容器镜像服务 ACR：配置公网的访问控制

为了确保通过公网访问企业版实例的安全，您需要配置公网的访问控制策略。

前提条件

企业版实例创建后，默认不允许通过公网访问。因此在配置公网的访问控制策略前，需要先打开公网的访问入口。

说明 在打开访问入口之后，会默认生成一条127.0.0.1/32的公网白名单。

1. 登录容器镜像服务控制台。
2. 在顶部菜单栏，选择所需地域。
3. 在左侧导航栏，选择实例列表。
4. 在实例列表页面单击目标企业版实例。
5. 在企业版实例管理页面左侧导航栏选择仓库管理 > 访问控制。
   说明 如果您需要为Helm Chart配置访问控制，请选择 Helm Chart > 访问控制。
6. 在访问控制页面单击公网。
7. 在公网页签下，单击添加公网白名单。
8. 在添加公网白名单对话框中，输入允许访问的地址段和备注信息。
9. 单击确定。
   完成添加之后，该白名单所在网段的ECS即可正常访问企业版实例。

   注意 如果您希望所有公网下的ECS均可以访问企业版实例，需要保持公网访问入口开启并删除所有公网白名单。请注意完全暴露在公网的企业版实例存在被攻击的风险，请谨慎操作。