如何使用基于证书的服务主体对 azure 容器注册表进行身份验证

Question

我正在按照以下教程将 docker 图像推送到我的 ACR。 我正在使用 AAD 服务主体进行身份验证。 文章提到了当 AAD 服务主体有密码时进行身份验证的步骤，我的有证书而不是密码。

文章： https://docs.microsoft.com/en-us/azure/container-registry/container-registry-auth-service-principal#feedback

我尝试将 cert pfx 转换为字节，然后 base64 对其进行编码并将其作为密码传递给 docker 登录命令，但这不起作用，我遇到了身份验证错误。

Answer 1

我在这里找到了答案： https://github.com/Azure/acr/blob/master/docs/AAD-OAuth.md这些步骤涉及使用 AAD 令牌从 ACR 获取访问令牌，然后使用该令牌拉/push 使用 docker CLI