无法使用aks附加acr
对于无法使用 AKS 附加 ACR 的问题，需要先了解 AKS 和 ACR 的概念及其关系。
AKS（Azure Kubernetes Service）是微软提供的一种托管式 Kubernetes 服务，用于简化容器化应用程序的部署、管理和自动缩放。AKS 提供高度可靠的集群管理功能，并与 Azure 中其他服务紧密集成，如 Azure Active Directory、Azure Monitor 等。
ACR（Azure Container Registry）是 Azure 提供的托管式 Docker 镜像注册表，用于存储、管理和部署容器镜像。ACR 提供可靠的镜像存储、安全性、可扩展性和高性能，并且可以与 AKS 紧密集成，以便在 AKS 中使用 ACR 中的镜像。
无法使用 AKS 附加 ACR 可能有以下几种情况：
- AKS 和 ACR 不在同一个 Azure 订阅中：AKS 和 ACR 必须在同一个 Azure 订阅中才能进行附加操作。您需要确保 AKS 和 ACR 在同一个 Azure 订阅下，以便进行集成使用。
- 没有正确的权限：在将 ACR 附加到 AKS 时，需要具有足够的权限才能执行此操作。请确保您拥有执行此操作所需的角色权限，例如 "Owner" 或 "Contributor" 等。
- ACR 和 AKS 的区域不匹配：ACR 和 AKS 必须位于同一 Azure 区域中，才能进行附加。请确保您的 ACR 和 AKS 在相同的 Azure 区域中。
- 使用的 AKS 版本不支持 ACR 附加：某些 AKS 版本可能不支持直接附加 ACR。在 AKS 创建期间，您可以选择在 AKS 上启用 ACR，或者您可以在 AKS 创建完成后手动配置 ACR。
针对以上情况，您可以参考以下步骤解决问题：
- 确保 AKS 和 ACR 在同一个 Azure 订阅中，并且您拥有足够的权限来执行操作。
- 检查 ACR 和 AKS 是否在相同的 Azure 区域中。如果不在同一区域，可以考虑创建位于相同区域的新 ACR 或 AKS。
- 检查您使用的 AKS 版本是否支持 ACR 附加。您可以参考 Azure 官方文档中的版本兼容性信息，以确定是否需要升级 AKS 版本或采取其他措施。
如果您需要了解更多关于 AKS 和 ACR 的信息，您可以访问腾讯云的容器服务产品页面：
腾讯云容器服务（TKE）：https://cloud.tencent.com/product/tke
腾讯云容器镜像服务（TCR）：https://cloud.tencent.com/product/tcr
请注意，以上提供的是腾讯云相关产品的链接，用于参考和了解产品特性和功能。根据题目要求，不能提及其他云计算品牌商，因此只能提供腾讯云相关产品的链接。
相关·内容
3回答
我尝试过az aks show和az aks list命令，但它们没有显示附加的acr的名称。我运行命令来使用az aks update --attach-acr附加acr，它显示了附加的命令。
我可以通过CLI或门户查看acr在集群中的位置吗？
浏览 0提问于2020-10-23得票数 9
回答已采纳
本文档描述如何将ACR附加到现有的AKS集群上。
如何将第二个ACR附加到我的AKS集群？ ACR有一个不同的订阅。
附上第一份ACR：
az account set --subscription acr-subscription
$ACR_ID = $(az acr show --name $ACRName --resource-group $ACRResourceGroupName --query "id" --output tsv)
az account set --subscription aks-subscription
az aks update --name c
浏览 2提问于2020-07-17得票数 1
回答已采纳
1回答
为了寻找将ACR与AKS集成到生产环境中的最佳途径，在安装过程中、安装后使用服务原理、使用图像拉秘等方法似乎是多方面的。
因此，对于我们的生产环境寻找最推荐的选项，其中的要求如下。
是强制性的，在aks创建过程中附加acr本身，，如果我们将ACR与AKS分期付款结合在一起的话，这将是一个优势。(在这种情况下，我们似乎不想把图像拉秘密传递给吊舱规范，对于其他选项，我们需要)，在这种情况下，将ACR与AKS ( az更新)命令集成的另一种方法是什么？如果是的话，与我们在AKS installation.IF期间集成的前一种方法有什么不同--我想在另一个区域中设置一个secodary AKS集群，但
浏览 5提问于2021-10-17得票数 2
回答已采纳
1回答
AKS与ACR集成
、、、
尝试创建ACR并将其与现有AKS群集集成 下面是资源块，其中将对aks节点池执行角色分配{用户分配的托管身份}，并尝试使用数据块来获取现有的aks详细信息 #Create Resource Group
resource "azurerm_resource_group" "acr_rg" {
location = var.location
name = "${var.global-prefix}-${var.repo-id}-rg"
}
#Create ACR Registry for Powerme
resource
浏览 34提问于2021-09-09得票数 0
回答已采纳
我使用Azure门户创建了Azure Kubernetes服务和Azure容器注册表。在此之后，我可以让Grant AKS访问ACR，因为我使用了以下脚本：
Login-AzureRmAccount
Set-AzureRmContext -SubscriptionID 'XXXXXXXXX-XXXX-XXXX-XXXX-XXXXXXX'
#Get the id of the service principal configured for AKS
$AKS_RESOURCE_GROUP = "DSEU2-AKSRES-SB-DEV-RGP-01"
$AKS_CL
浏览 1提问于2018-08-13得票数 0
回答已采纳
我需要一些关于Azure AKS和ACR集成的帮助。我创建了一个ACR容器，并将这个容器附加到AKS集群。我在创建AKS时启用托管标识，我希望ACR也使用托管标识。
这是我正在使用的脚本。
az group create --name $RESOURCEGROUP --location eastus
az acr create -n $REGISTRYNAME -g $RESOURCEGROUP --sku Basic
az aks create -n $CLUSTERNAME -g $RESOURCEGROUP --node-count $NODECOUNT --enable-addons
浏览 10提问于2022-03-29得票数 1
回答已采纳
1回答
我想在我的Azure环境中创建AKS和ACR资源。脚本能够创建这两种资源，我能够连接到它们中的每一种。但是AKS节点不能从ACR中提取图像。经过一些研究，我发现我需要在AKS和ACR之间创建一个专用端点。
奇怪的是，如果我使用Terraform创建PE，AKS和ACR仍然无法通信。如果我手动创建PE，他们就可以通信。我比较了UI上这两个PEs的参数，它们看起来是一样的。
有人能帮我用下面的脚本来定义PE吗？或者让我知道我做错了什么？
谢谢!
不带专用端点的完整TF脚本
terraform {
required_providers {
azurerm = {
source
浏览 16提问于2022-03-19得票数 0
回答已采纳
3回答
我试图使用一个秘密从ACR中提取图像，但我做不到。
我使用azure cli命令创建了资源：
az login
az provider register -n Microsoft.Network
az provider register -n Microsoft.Storage
az provider register -n Microsoft.Compute
az provider register -n Microsoft.ContainerService
az group create --name aksGroup --location westeurope
az aks crea
浏览 0提问于2018-03-27得票数 30
回答已采纳
我们正在使用Terraform在Azure中的单独虚拟网络中部署AKS和ACR。为了允许来自AKS的连接，我们需要在创建中设置ACR的network_rule_set。但是，由于AKS尚不存在，因此无法定义网络规则集。理论上我们可以使用local-exec和Azure CLI，但这不会影响Terraform状态，并且网络规则集在任何后续运行中都会被清除。我们如何克服这种情况呢？
浏览 40提问于2019-12-17得票数 0
几周前，我能够使用Azure CLI创建我的容器注册表(ACR)和Kubernetes (AKS)集群。我可以把图像推到我的ACR和有AKS拉图像成功-一切工作很好。有时，我不得不用az acr login --name <acrName>刷新我的登录，但不是什么大不了的事。
今天，我发现当我将更新的映像部署到我的AKS集群时，我得到了ImagePullBackOff的状态。
未能提取图像“MY_ACR.azu瑞.io/MY_ image :v1”：rpc错误: code = Unknown =来自守护进程的错误响应: Get ：未经授权:身份验证是必需的，有关更多信息，请访问。
浏览 2提问于2020-07-16得票数 1
我在Azure (AKS)中创建了一个使用托管标识(以前名为MSI)的Kubernetes集群。
我检索托管标识的标识符：
AKS_IDENTITY_ID=$(az aks show -g $AKS_GROUP -n $AKS_NAME --query "identityProfile.kubeletidentity.clientId" --output tsv)
接下来，我可以将此身份授予Azure Container Registry (ACR)和密钥库：
ACR_ID=<id of the ACR>
az role assignment create --as
浏览 0提问于2020-05-23得票数 1
1回答
这是我创建AKS集群并允许它使用我的ACR (在同一订阅中)的Terraform代码： resource "azurerm_kubernetes_cluster" "aks" {
name = var.aks-cluster-name
location = azurerm_resource_group.rg.location
resource_group_name = azurerm_resource_group.rg.name
kubernetes_ver
浏览 28提问于2020-12-15得票数 1
回答已采纳
2回答
我正在尝试使用Terraform创建AKS、ACR和role_assignment到AKS的服务主体。在这里，我想使用用AKS创建的SP。
我指的是，它说，在创建aks集群时，它用它创建了一个SP。
provider "azurerm" {
version = "~> 1.31.0"
client_id = ""
client_secret = ""
tenant_id = ""
subscription_id = ""
}
浏览 0提问于2019-09-02得票数 1
回答已采纳
1回答
我想要一个零信任的基础设施，所以我需要有一个完全独立的aks和acr，只需要有一个连接来拉动图像。我通过azure门户创建了一个私有aks (将特定的vnet分配给它)，并创建了一个私有的acr (没有主体服务)。然后在acrPull访问角色中为aks添加acr角色，然后通过它们之间的acr网络部分添加私有访问。不幸的是，当我尝试使用az aks check-acr命令时，它会返回：
Validating image pull permission: FAILED
[2022-01-19T14:00:37Z] ACR containerregistrymaryam.azurecr.io rej
浏览 21提问于2022-01-19得票数 0
回答已采纳
1回答
我在Azure有一个AKS集群和ACR注册中心。群集包含部署基于WindowsServerCore的服务的多个Windows节点。图像在ACR中，但是由于某些原因，我无法让它拉出图像，我总是得到imagePullBackOff错误。
我已经尝试过所有的方法，通过一个秘密(使用ACR管理和通过一个新的服务实体)将ACR附加到AKS中，但是没有办法，一切都失败了。奇怪的是，当我执行一个kubectl describe pod时，它不会返回任何具体的内容，只返回图像删除错误，没有其他任何内容。它并不表示身份验证错误..。
Events:
Type Reason Age
浏览 3提问于2022-04-05得票数 0
1回答
当我试图使用Visual语法：az aks update --name $CLUSTER_NAME --resource-group $RESOURCE_GROUP --attach-acr $ACR_NAME将Azure容器注册表附加到AKS时，我会遇到这个错误
错误: subscription .未能在订阅中找到容器注册表/注册表
我已经登录到正确的订阅并设置了正确的订阅。
az login --tenant $TENANT_ID
az account set --subscription $SUBSCRIPTION
acr列表还显示了创建的acr。
有什么可行的解决办法吗？
浏览 1提问于2022-04-08得票数 0
kubectl任务未能将清单文件部署到AKS。管道失败，以下错误
找到了##errorNo配置文件匹配/home/vst/work/1/s/清单。
管道在运行这两个阶段(如构建和部署)时运行良好，因为在构建阶段之后，它将为该清单文件创建工件，并将在部署阶段下载并部署到AKS。
如果只为部署阶段选择要运行的阶段，就会出现问题，如果出现上述错误，它将失败。
管道
- master
resources:
- repo: self
variables:
tag: '$(Build.BuildId)'
imagePullSecret: 'aks-acr-auth
浏览 9提问于2022-05-18得票数 0
回答已采纳
我正在使用下面的Terraform代码来创建一个资源组，创建一个AKS集群，并且我试图允许AKS集群使用相同订阅中的现有ACR，使用数据{}引用。它在没有角色分配块的情况下工作得很好，但是当我使用它时，我仍然会得到以下错误
Error: Invalid index
on main.tf line 40, in resource "azurerm_role_assignment" "aks_to_acr_role":
40: principal_id = azurerm_kubernetes_cluster.aks.kubelet_i
浏览 17提问于2021-11-10得票数 1
回答已采纳
1回答
我使用以下命令将AKS与ACR连接 az aks create -n myAKSCluster -g myResourceGroup --attach-acr $MYACR 但在获取图像时，该错误仍然存在。然后，我做了更多的调查，使用以下命令找出所有服务主体ids都附加了什么 az aks list 我得到的是[]空数组列表。有线索我可能遗漏了什么吗？ az角色分配列表--受让人--范围
浏览 21提问于2021-02-12得票数 0
我正在尝试使用之前创建的虚拟网络(VN)和容器注册表(ACR)创建Azure Kubernetes Service (AKS)。我面临着下面的错误。 ? 我的用户id没有足够的权限执行此操作。只需基本网络设置，无ACR绑定，即可创建AKS集群。我的用户id必须在Active Directory (AD)级别和订阅级别的哪个角色创建此AKS服务？
浏览 28提问于2020-06-23得票数 0
回答已采纳
2回答
我已经按照这个文档提供了对AKS：https://docs.microsoft.com/en-us/azure/container-registry/container-registry-auth-aks的ACR访问，但是仍然得到了身份验证失败的错误。有人能帮我一下吗？ env:
- name: no_cpu
valueFrom:
resourceFieldRef:
containerName: proxy
resource: requests.cpu
imagePullSecrets:
- name: acr-auth
浏览 45提问于2019-08-31得票数 0
回答已采纳
我正在尝试使用和Azure DevOps容器作业将舵图从ACR部署到AKS集群，但在从ACR获取舵图时失败了。请告诉我出了什么问题。
舵机提供者tf模块：
data "helm_repository" "cluster_rbac_helm_chart_repo" {
name = "mcp-rbac-cluster"
url = "https://mcpshareddcr.azurecr.io"
}
# Deploy Cluster RBAC helm chart onto the cluster
resource &#
浏览 5提问于2020-01-02得票数 4
当从ACR中提取一个服务-jenkins自定义映像时，AKS会给出以下错误：
警告失败的0 S (x2超过31 s) kubelet未能提取图像“XXX.azu瑞.io/service-jenkins:最新”：rpc错误:代码=未知desc =未能拉出和解压图像“XXX.azu瑞.io/service-jenkins:最新”：未能提取层sha256:XXX:意外EOF:未知，rpc错误:代码=未知desc =未能提取和解压缩图像“XXX.azu瑞.io/service-jenkins:最新”：未能解析引用“XXX.azu瑞.io/service-jenkins:最新”：未能授权:未能获取匿名
浏览 5提问于2021-08-31得票数 2
回答已采纳
我正在通过ARM模板和Azure DevOps管道部署AKS，并希望自动连接到ACR 为此，我需要执行az aks update --name $(clusterName) --resource-group $(rgName) --attach-acr $(containerRegistryName) 需要订阅级别的所有者的..but，我不希望服务原则上有它 是否有可用的解决方法？
浏览 16提问于2020-09-09得票数 0
我刚刚在Azure上从一个订阅迁移到另一个订阅。虽然subscriptionId相同，但tenantId已更改。 迁移后，我的AKS集群不再能够从ACR拉取镜像。我的AKS目前使用的服务原则在迁移后不再有效。我已经更新了服务原则，但我仍然无法拉取镜像。 有没有其他我需要注意的配置？
浏览 72提问于2021-09-17得票数 1
我有以下的职务定义
- uses: actions/checkout@v2
- uses: azure/login@v1
with:
creds: ${{ secrets.BETA_AZURE_CREDENTIALS }}
- uses: azure/docker-login@v1
with:
login-server: ${{ secrets.BETA_ACR_SERVER }}
username: ${{ secrets.BETA_ACR_USERNAME }}
password: ${{ secrets.BETA
浏览 4提问于2022-05-23得票数 0
1回答
我已经创建了一个ACR和AKS，并将一个容器推送到ACR。
然后，我将以下yaml文件应用于AKS：
apiVersion: apps/v1
kind: Deployment
metadata:
name: readit-cart
spec:
selector:
matchLabels:
app: readit-cart
template:
metadata:
labels:
app: readit-cart
spec:
containers:
- name: readit-cart
浏览 16提问于2020-11-15得票数 0
我创建了Azure容器注册表(ACR)，现在需要创建托管集群(AKS)。当我们使用Azure Portal或Azure CLI时，我们可以集成现有的ACR。在Pulumi原住民中，ManagedClusterArgs没有任何财产可以接受现有的ACR。
如何在创建托管群集时附加已创建的ACR
或者将AcrPull角色分配给自动创建的用户分配的托管标识(<clsuter-name>-agentpool)也会达到同样的目的？
浏览 12提问于2021-11-08得票数 0
回答已采纳
1回答
学习Kubernetes
、、、
因此，我正在尝试学习Azure上的Kubernetes，所以做本教程：https://docs.microsoft.com/en-us/azure/aks/tutorial-kubernetes-prepare-acr
问题是，在登录步骤上，命令无法工作：
登录到容器注册表以使用ACR实例，必须首先登录。使用az acr登录命令，并在前面的步骤中为容器注册表提供唯一的名称。Azure复制az acr登录名<acrName>命令完成后返回一个登录成功消息。
返回的内容是Azure CLI中不支持此命令！
jeff@ Azure :~$ acr登录名Z-01--这个命令需要运行dock
浏览 0提问于2020-07-02得票数 -2
我在AKS共享集群上工作，其中有多个团队在同一个集群上工作，每个团队都有自己的ACR。
我希望找到允许ACR只从指定的命名空间中提取的方法。
不过，我目前的情况是很贵的
使用ACR高级层来启用，并创建在拉秘密上进行身份验证的令牌。
或者有人知道如何使用AcrPull角色从服务主体中提取映像。请告诉我。
谢谢。
浏览 2提问于2021-02-15得票数 0
回答已采纳
我是Azure和Kubernetes的新手，在https://docs.microsoft.com/en-us/azure/developer/jenkins/deploy-from-github-to-aks#create-a-jenkins-project上尝试了以下教程，但是在最后一部分，我无法将docker部署到AKS，并且遇到了错误。我不熟悉kubectl set image命令，一直在网上寻找解决方案，但都无济于事。如果您以前遇到过以下问题，请分享您的知识，我将不胜感激。 配置如下：(注意: docker镜像可以成功推送到ACR ) ? 以下是jenkins构建作业之后的
浏览 18提问于2020-09-22得票数 0
2回答
库伯奈特吞咽混乱
、、
我试着去感受一下库伯内特斯·尼克斯的入口控制器。试图将其部署到AKS集群，但是我无法理解以下内容。根据在Azure Kubernetes服务(AKS)中创建入口控制器
To control image versions, you'll want to import them into your own Azure Container Registry. The NGINX ingress controller Helm chart relies on three container images. Use az acr import to import those images int
浏览 0提问于2022-08-03得票数 1
我对power-shell脚本很陌生，我尝试在下面运行脚本，它将创建一个带有托管标识的AKS集群，并与ACR相关联。，但它在“托管标识”行.上出现了一个错误。
Param(
[parameter(Mandatory = $false)]
[string]$subscriptionName = "azure-subcription",
[parameter(Mandatory = $false)]
[string]$resourceGroupName = "demoRG",
[parameter(Mandatory = $f
浏览 3提问于2021-02-02得票数 1
3回答
我有一个多级管道，包括以下内容
阶段建造：
构建码头图像将图像推送到ACR包舵图将舵机图推到ACR
阶段部署：
helm升级
将舵图推到AKS:
task: HelmDeploy@0
displayName: 'helm publish'
inputs:
azureSubscriptionForACR: '$(azureSubscription)'
azureResourceGroupForACR: '$(resourceGroup)'
azureContainerRegistry: '$(containerReg
浏览 7提问于2021-02-02得票数 1
我正在使用经典编辑器创建一个发布管道来部署到Azure Kubernetes Service，然而，在Azure Kubernetes Service (AKS)中部署之后，我一直收到InvalidImageName错误。该问题是由于aks无法在Azure容器注册表中找到指定的镜像，其中docker镜像标签${ tag }变量似乎无法替换为管道$(Build.BuildId)中的内部版本号。
我的Azure容器注册表(ACR)存储库
aks中的错误屏幕截图：
我尝试在发布管道中创建变量，以便将值赋给标记变量。此后，我继续创建一个“命令行”任务步骤，将值设置到deployme
浏览 1提问于2020-09-25得票数 0
我在Azure上创建了一个私有AKS集群，它使用一个充当自托管代理\Bastion的Linux。Linux盒可以通过Kubectl访问AKS集群。我的问题是，当我试图在Azure DevOps管道中运行bash脚本时，我被拒绝了权限。(管道使用的是上面的自托管代理) Bash脚本运行一个Helm命令，该命令获取AKS将需要的图像列表。我希望使用此列表从外部Docker注册表中提取图像，并将它们推送到内部Azure容器注册表中，然后使用Helm进行部署。
下面是脚本中的Helm命令：
helm升级-安装托管-节点-f helm_config.yaml myapp/hosted app
管道流是这
浏览 7提问于2022-04-09得票数 0
1回答
我无法在AKS.Since上安装nginx入口控制器，我在运行helm install nginx-ingress nginx-stable/nginx-ingress -n ingress --set controller.service.annotations."service\.beta\.kubernetes\.io/azure-load-balancer-internal"='"true"' --set controller.service.annotations."service\.beta\.kubernetes\.io/a
浏览 13提问于2022-06-01得票数 0
我的ACR和AKS在相同的Azure目录上有相同的订阅。
在授予ACR对我的服务主体的拉访问权限后，没有任何操作有效，并且仍然会出现此错误。
错误:-未能提取映像“xx.azu瑞.io/xx:最新”：rpc错误: code = Unknown =来自守护进程的错误响应: Get ：未经授权:身份验证必需
浏览 2提问于2019-04-08得票数 4
回答已采纳
我遵循了 (授予AKS对ACR的访问权限)，但当一个Pod试图从ACR中拉出一个图像时，我仍然得到“未授权:需要身份验证”。
执行的bash脚本没有任何错误。我试着删除我的Deployment并从头开始创建kubectl apply -f ...，但没有成功。
我想避免使用使用秘密的第二种方法。
浏览 7提问于2018-08-21得票数 4
是否有人知道您是否可以在Azure Kubernetes服务(AKS)中使用Docker可信注册表(DTR)？还是需要使用Azure容器注册表(ACR)？
谢谢!迈克尔
浏览 4提问于2020-08-05得票数 1
回答已采纳
我有一个Azure AKS集群，我试图在这个集群上部署一个自定义映像，并将其推送到。
我创建了一个服务校长，我用这个SP创建了我的AKS。此SP还阅读了对我的ACR的访问，如下文所述：
然而，我的吊舱没有被创建，但给出的信息“后退拉图像”，我是不是遗漏了什么？
浏览 0提问于2018-03-16得票数 0
回答已采纳
2回答
我一直跟随使用AKS在Azure上部署应用程序
在我部署之前，所有事情都很好，有一个节点处于not ready状态，具有ImagePullBackOff状态。
执行下面的命令我获得成功命令，所以我确信身份验证正在进行
az acr login --name siddacr
这个命令列出了上传的图像
az acr repository list --name <acrName> --output table
浏览 4提问于2021-08-08得票数 0
回答已采纳
我已经使用Azure创建了一个部署管道，通过它我正在构建一个映像并将其推送到。在接下来的步骤中，我将从ACR部署到AKS集群，我使用以下命令创建了aks集群并将其附加到ACR : az create -n HealthCareAKSCluster -g AKSCICDRG -generate-ssh-keys attach，下面是我的yaml代码：
# Docker
# Build and push an image to Azure Container Registry
# https://learn.microsoft.com/azure/devops/pipelines/language
浏览 1提问于2020-06-17得票数 1
回答已采纳
调用：got HTTP响应状态代码400错误代码"InaccessibleImage"：容器组‘xxx-coreapi-public-xxx-vdjsb’中的图像‘xxx.azu瑞.io/core:v1.0.0.0’是不可访问的
用例:使用Virtual从AKS到ACI的突发。我可以使用停靠器拉出它，也可以在带有或不带virtual-kubelet的AKS节点中拉出图像，但不能使用类型: imagePullSecret。
已经尝试了以下几点：
CreateSecret
imagePullSecrets:
name: xxx-axth
也可以用秘密的服务帐户。我
浏览 2提问于2020-02-20得票数 0
是获取Azure Kubernetes服务的对象id和应用id的一种方法。
注* kubernetes服务的服务主体不在活动目录中，它只使用AKS生成，Acrpull角色被分配给ACR容器注册中心
浏览 3提问于2020-09-10得票数 0
我需要从私有docker hub中拉出docker容器镜像，并使用devops将镜像推送到ACR中，然后将其部署到AKS中。我找不到确切的任务来满足我的要求。这可以通过DevOps完成吗
浏览 3提问于2021-09-19得票数 0
我们有AKS和使用来自我们的私有acr和dockerhub镜像的镜像。可以看到应用于订阅的默认安全策略，并为受信任的映像提供高安全漏洞建议。在检查时，注意到允许的容器图像正则表达式指向默认正则表达式^(.+){0}$。
这将是此警报的原因吗？如何通过修改正则表达式来确保特定的acr和docker集线器映像的安全性
浏览 23提问于2021-06-01得票数 2
回答已采纳
在尝试使用多级YAML格式创建Azure DevOps管道时，我在验证过程中遇到了一些错误，无法完全解决。我不知道为什么，但我在第18行、第101行和第105行都有错误，特别是“阶段”和“第二份工作”。我试过在凹痕上捣乱，但没有任何运气。我是不是实施了多阶段的错误？我觉得这是显而易见的，但我看不见。
trigger:
- main
pool:
name: Azure Pipelines
steps:
- script: |
sudo apt install tree
tree
displayName: 'Command Line Script'
#B
浏览 6提问于2022-09-19得票数 0
我有一个.NET核心控制台应用程序，可以以特定的时间间隔定期爬行数据库。我已经将其docker，并且能够从我的本地系统成功地运行docker镜像。我的最终目标是从AKS部署它。因此，我也将上述镜像推送到Azure Container Registry。请帮助我了解下一步如何将镜像从ACR部署到AKS。
用于创建docker镜像的Dockerfile：
FROM mcr.microsoft.com/dotnet/runtime:5.0
COPY bin/Release/net5.0/publish/ App/
WORKDIR /App
ENTRYPOINT ["dotnet",
浏览 15提问于2021-05-20得票数 0
我正在用这样的方式建立一个小的码头形象：
在我的Dockerfile中，我在etc/apache2/apache2.conf中添加了一个关于将http重定向到https规则的特定配置：
特别是这条规则
<VirtualHost *:80>
RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule .* https://%{HTTP:Host}%{REQUEST_URI} [L,R=permanent]
</VirtualHost>
所以，我的Dockerfile是
FROM word
浏览 11提问于2019-11-02得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
