Azure ACR : why can i push to ACR having ONLY AcrPull role?

Question

我创建了一个仅具有 AcrPull 角色的私有(private)注册表，如下所示:

但是当我建立自己的形象并PUSH时，效果很好! (而不是拒绝我)

我想知道为什么？ (因为它只有 AcrPull 而不是 AcrPush )

谢谢!

Answer 1

由于您自己创建了 ACR(这是我从您的帖子中了解到的)，因此您还拥有 Owner 角色。这也支持推送(Contributor 角色也是如此)。

正如评论中所建议的，当您尝试使用没有此类权限的其他用户帐户时，推送将不起作用。

请参见此处:https://learn.microsoft.com/en-us/azure/container-registry/container-registry-roles?tabs=azure-cli