如何使用基于证书的服务主体对Azure容器注册表进行身份验证

Question

我正在按照以下教程将Docker映像推送到我的ACR。我正在使用AAD服务主体进行身份验证。本文提到了当AAD服务主体具有密码，我的具有证书而不是密码时进行身份验证的步骤。

文章： https://docs.microsoft.com/en-us/azure/container-registry/container-registry-auth-service-principal#feedback

我尝试将cert pfx转换为字节，然后对base64进行编码，然后将其作为密码传递给docker login命令，但这没有用，我收到了身份验证错误。

Answer 1

我在这里找到了答案：https://github.com/Azure/acr/blob/master/docs/AAD-OAuth.md 这些步骤涉及使用AAD令牌从ACR获取访问令牌，然后使用该令牌通过Docker CLI拉/推