У меня есть служба приложений Azure, которая извлекает изображение из Azure ACR и запускает изображение для запуска приложения.
Я бы хотел, чтобы служба приложений извлекала изображение из ACR по принципу службы. У меня вопрос: какому ресурсу следует назначить принципала-службы? ACR или веб-сервис?
У меня вопрос: какому ресурсу назначить принцип обслуживания? ACR или веб-сервис?
Короткий ответ - ACR. На самом деле, правильное понимание состоит в том, что субъект-служба должен иметь разрешение на извлечение изображений из ACR, поэтому вам необходимо назначить разрешение ACR субъекту-службе.
Используйте управляемое удостоверение в службе приложений, чтобы подготовить субъект-службу для службы приложений на серверной стороне. Затем вы можете использовать RBAC, чтобы предоставить удостоверению плана обслуживания приложения доступ к ACR.
Здесь показано, как это сделать с помощью ВМ, но это применимо к любой службе Azure, поддерживающей MI
