как получить изображение докера, доступное в ACR, из другой подписки и идентификатора клиента в Azure
Да, это , что плохо. Я считаю, что если вам не нравится использование реляционных баз данных, ищите альтернативу, которая вам подходит, есть много интересных проектов NOSQL с некоторыми действительно расширенными функциями.
2 ответа
Почему бы и нет, вам просто нужно авторизоваться в acr, а затем вы можете извлечь изображения из этого ACR. вы не сможете использовать соединение Azure для этого, но вы можете использовать соединение Docker для этого (как в kubernetes, так и в devure devure).
Из ACR pov это поддерживается. Скажем, вы создаете компонент Service SP1 в tenant1 / sub1 и назначаете ему роль AcrPull для registry1 в tenant1 / sub1. SP1 теперь может получить доступ к Registry1. Затем вы можете назначить тому же SP1 роль AcrPull для registry2 в другом tenant tenant2 / sub2 (это, по сути, делает SP1 основным гостевым сервисом в tenant2); теперь SP1 также можно вытащить из реестра2. Пока SP получает разрешение на извлечение из реестра, вы можете использовать SP как user / pwd для доступа к реестру из любого места. Можете ли вы рассказать, что не работает?