ACR（コンテナ・レジストリ）をプライベート化する。

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る
  • Azure > AKS
  • AKSをセキュアに利用するためのテクニカルリファレンス
  • AKSをセキュアに利用する構築デモ

目次 †

概要 †

• ACRをAzure Private Linkでプライベート化。

• プレビュー段階の手順なので、CLI側は変わる可能性がある。
• 一方、ポータル側の操作は変更なさそう（随分、簡単）。

詳細 †

CLI †

VNET・サブネットの名前を取得 †

サブネットでネットワーク ポリシを無効化 †

プライベート DNS ゾーンを構成 †

プライベート DNS ゾーンをVNETに関連付け †

ACR の Azure Private Endpointを作成 †

プライベート IP アドレスを取得 †

プライベート ゾーンに DNS レコードを作成 †

Azure Private Link経由の ACR 操作 †

Azure Private Endpoint接続を管理 †

ポータル †

Azure Private Endpointの作成 †

Azure Private Link接続を確認 †

参考 †

• プライベート リンクを設定する | Microsoft Docs
  （Azure コンテナー レジストリ用に Azure Private Link を構成する）
  https://docs.microsoft.com/ja-jp/azure/container-registry/container-registry-private-link

Tags: :クラウド, :コンテナ, :Azure, :AKS, :セキュリティ, :通信技術