Hi!
Since August 2021, it’s now possible to scan the vulnerabilities of your Azure Container Registries protected with an Azure Private Link with « Azure Defender for Container Registries ».
Few months ago, I have written an article (in French) to explain you how you can enable « Azure Defender for Container Registries »: Azure Container Registry | Scanner vos images de containers
Maxime.
Hi!
In this article, I will share a fun fact with you. By default an Azure reader account is allowed to pull all the images from the Azure Container Registry. Next step will be to find sensitive credentials, tokens directly hardcoded in the container images!
Reference: https://docs.microsoft.com/en-us/azure/container-registry/container-registry-roles
Maxime.
Bonjour,
Dans cet article, je vais vous présenter comment vous pouvez importer des images hébergées sur DockerHub directement avec l’aide Azure CLI. Avec cette méthode, vous n’avez pas besoin d’installer Docker sur votre poste de travail et faire un docker pull, re-taguer l’image puis réaliser un docker push vers votre registry.
Pour cela, je vous invite à utiliser la commande suivante:
az acr import \ --name myregistry \ --source docker.io/library/hello-world:latest \ --image hello-world:latest \ --username Docker_Hub_Username \ --password Docker_Hub_Token
Maxime.
