Azure容器注册团队正在共享客户托管密钥的预览，以便在静态时进行数据加密。Azure容器注册表已使用服务托管密钥加密静态数据。通过引入客户管理的密钥，您可以使用您在Azure密钥保险库中创建和管理的密钥来补充默认加密。这种额外的加密可以帮助您满足公司的法规或法规遵从性需要。通过与Azure密钥保险库集成，支持Azure容器注册表加密。您可以创建自己的加密密钥并将其存储在密钥库中，也可以使用Azure密钥保险库API生成加密密钥。使用Azure密钥保险库，您还可以审核密钥使用情况。在预览期间，只有在高级SKU中创建新注册表时才能启用客户管理的密钥。在现有注册表上启用和禁用该功能将在即将发布的版本中提供。使用此版本，您可以在启用了客户管理的密钥的注册表上尝试以下方案：使用Azure门户或Azure命令行界面（CLI）旋转加密密钥。支持地域复制注册表和虚拟网络集成。您可以通过内置的Azure策略对您的注册表强制加密。您可以使用Azure门户或Azure CLI尝试此功能。有关详细信息，请参阅文档。可用性和反馈Azure容器注册表中客户托管密钥的Azure门户和CLI体验现在正在预览中。一如既往，我们很乐意听到您对现有功能的反馈以及对我们产品路线图的想法。路线图：了解我们计划的工作。UserVoice：为现有请求投票或创建新请求。问题：查看现有的错误和问题或记录新的问题。ACR文档：用于Azure容器注册表教程和文档。