服务原则分配给谁？ ACR还是App服务？

如何解决服务原则分配给谁？ ACR还是App服务？

我有一个azure应用服务，该服务从azure ACR中提取图像并启动该图像以运行该应用。

我希望应用程序服务按照服务原理从ACR中提取图像。我的问题是我应该将服务主体分配给哪个资源？是ACR还是Web服务？

解决方法

在应用程序服务上使用托管身份为后端提供应用程序服务的服务主体。然后，您可以使用RBAC允许应用程序服务计划身份访问ACR。

This shows how to do it with a VM，但适用于任何支持MI的Azure服务

,

我的问题是应该为服务原则分配哪个资源 至？是ACR还是Web服务？

简短的答案是ACR。实际上，正确的理解是服务主体应具有从ACR提取图像的权限，因此您需要将ACR的权限分配给服务主体。