语雀知识库：https://www.yuque.com/seanyu/azure/acr
公众号：云计算实战
概述
Azure 容器注册表（Azrue Container Registry，简称ACR）是 Azure 中的专用 Docker 注册表，你可在其中存储和管理专用 Docker 容器映像。
创建容器注册表
选择“创建资源” ，在“新建” 选项卡的搜索筛选器中键入“容器注册表”或英文下输入“Container Registry”
在“注册表名称”和“资源组”中输入值 。 注册表名称在 Azure 中必须唯一，并且包含 5-50 个字母数字字符。截至到2020.02月，中国区四个区域都已经可以创建ACR。
其中有三个SKU，高级版支持异地复制。
显示“部署成功”消息时，请在门户中选择容器注册表 。
记下“登录服务器”的值。 结合 Azure CLI 和 Docker 使用注册表时，请在以下步骤中使用此值。
登录到注册表
在推送和拉取容器映像之前，必须登录到 ACR 实例。 在操作系统中打开命令外壳，然后在 Azure CLI 中使用 az acr login 命令。
其中 Azure CLI 下载地址：https://docs.microsoft.com/en-us/cli/azure/install-azure-cli?view=azure-cli-latest
az acr login --name
当我们第一次执行的时候，可能会遇到如下的错误：
第一个错误是没有安装或启动Docker，请自行下载安装运行即可；
第二个错误是没有登录过 Azure CLI，需要先登登录。
当我们按照提示输入az login，并跳转到到https://login.microsoftonline.com/common/oauth2/authorize?response_type=code 之类的网址时，该地址针对global的Azure是正确的。
对于中国区的Azure，需要先执行
az cloud set --name AzureChinaCloud
跳转到如图类似的网址（https://login.partner.microsoftonline.cn/common/oauth2/authorize）认证地址才是中国区登录。
再次执行 az acr login --name Login Succeeded。
将映像推送到注册表
要将映像推送到 Azure 容器注册表，首先必须具有一个映像。 如果还没有任何本地容器映像，请运行以下 docker pull 命令，从 Docker 中心拉取现有映像。 就此示例来说，请拉取 hello-world 映像。
docker pull hello-world
将映像推送到注册表之前，必须使用 ACR 登录服务器的完全限定的名称进行标记。 登录服务器名称采用
使用 docker tag 命令标记映像。 使用 ACR 实例的登录服务器名称替换
docker tag hello-world/hello-world:v1
最后，使用 docker push 将映像推送到 ACR 实例。 使用 ACR 实例的登录服务器名称替换 hello-world:v1 映像。
docker push/hello-world:v1
查看本地的映像：
将映像推送到容器注册表后，请从本地 Docker 环境中删除 hello-world:v1 映像。 （请注意，此 docker rmi 命令不从 Azure 容器注册表中的 hello-world 存储库删除该映像。）
docker rmi/hello-world:v1
在portal查看容器映像
若要列出注册表中的映像，请在门户中导航到注册表并选择“存储库”，然后选择使用 docker push 创建的存储库 。
在本示例中，选择 hello-world 存储库，并可在“标记”下看到 v1 标记的映像 。
从注册表运行映像
现在，可以使用 docker run 从容器注册表拉取并运行 hello-world:v1 容器映像：
docker run/hello-world:v1
配置异地复制
只有高级SKU的ACR才具有异地复制功能，如果不是高级SKU，请先升级。
导航到 Azure 容器注册表，然后选择“复制” ：
地图中显示了所有当前的 Azure 区域：
蓝色六边形表示当前的副本
绿色六边形表示可能的复制区域
灰色六边形表示尚不可复制的 Azure 区域
若要配置副本，请选择一个绿色六边形，然后选择“创建” ：
若要创建其他副本，请选择表示其他区域的绿色六边形，然后单击“创建” 。
ACR 将开始在配置的副本间同步映像。 完成后，门户将显示“就绪” 。 门户中的副本状态不会自动更新。 使用刷新按钮查看更新状态。
使用异地复制注册表的注意事项
异地复制注册表中的每个区域在设置后都是独立的。 Azure 容器注册表 SLA 适用于每个异地复制区域。
当你从异地复制注册表中推送或拉取映像时，后台的 Azure 流量管理器会将请求发送到位于离你最近的区域中的注册表。
将映像或标记更新推送到最近的区域后，Azure 容器注册表需要一些时间将清单和层复制到你选择加入的其余区域。 较大的映像比较小的映像复制所需的时间更长。 映像和标记通过最终一致性模型在复制区域之间进行同步。
若要管理依赖于对异地复制进行推送更新的工作流，建议你配置 Webhook 以响应推送事件。 你可以在异地复制注册表中设置区域性 Webhook，以跟踪在异地复制区域内完成的推送事件。
删除ACR副本
为注册表配置副本后，如果不再需要它，可以随时将其删除。 使用 Azure 门户或其他工具（例如 Azure CLI 中的 az acr replication delete 命令）删除副本。
若要在 Azure 门户中删除副本，请执行以下操作：
导航到 Azure 容器注册表，然后选择“复制” 。
选择副本的名称，然后选择“删除” 。 确认要删除该副本。
备注
无法删除注册表的主区域（即创建注册表的位置）中的注册表副本。 只能通过删除注册表本身来删除主副本。
定价及异地复制定价
*每月价格估算基于每个月 744 小时的使用量。
| 基本 | 标准 | 高级 | |
| 每日价格 | 1.6953 | 6.784 | 16.96 |
| 包含的存储 (GB) | 10 GB | 100 GB | 500 高级跨多个并发节点提供 docker 拉取请求的增强型吞吐量 |
| 总 Webhook | 2 | 10 | 100 （可根据请求提供其他信息） |
标准网络费用适用（出站数据流量）。
异地复制是 Azure 容器注册表高级 SKU 的一项功能。 将注册表复制到所需区域时，每个区域都会产生高级注册表费用。
在前面的示例中，Contoso 将两个注册表合并到一起，并向中国东部和中国北部添加副本。 Contoso 每月将支付两次高级费用，且无额外配置或管理。 现在每个区域就从本地拉取映像，既提升了性能和可靠性，又节省了从中国北部到中国东部的网络传输费用。
