
Explanation:
ボックス1:管理対象IDにコンテナレジストリリーダーの役割を割り当てます。
パスワードを管理せずに、Azure Container Registry (ACR) から Azure App Service にプライベート コンテナー イメージを安全にデプロイするには、App Service でマネージド ID を構成し、ACR で AcrPull ロールを付与する必要があります。
ボックス2:ロール割り当てでマネージドIDを使用する。
要件を満たすには、マネージドIDとAzureロールベースアクセス制御(RBAC)のロール割り当てを組み合わせて使用する必要があります。
参照:
https://medium.com/@miketobicarter/deploying-a-net-app-to-azure-using-docker-acr-app-service-and-github-actions-step-by-step-3ed6ae8a4d0b