為保障鏡像制品及企業版實例安全，需要配置公網的訪問控制策略，以限制通過公網訪問企業版實例。

前置條件

本功能只能在企業版實例使用，對于個人版實例不支持使用此功能。

說明

在企業版實例開通后，會默認創建一條“127.0.0.1/32”的公網白名單，以限制所有來自公網的訪問。

操作步驟

登錄容器鏡像服務控制臺。
在頂部菜單欄，選擇所需資源池。
在實例頁面中選擇指定的企業版實例。
在企業版實例管理頁面的左側菜單上選擇"訪問控制" - "公網白名單"，在頁面左上角點擊 "添加公網白名單" 按鈕。
在彈出添加公網白名單選項卡中，錄入地址段和備注信息，點擊確定，各參數說明如下：
參數是否必填說明
地址段必填白名單放行地址段，如192.168.1.1/32、192.168.1.0/24
備注非必填此項白名單放通的補充說明信息，可以為空
添加完成后，該白名單網段所包含IP的主機都可以正常訪問實例。

參數	是否必填	說明
地址段	必填	白名單放行地址段，如192.168.1.1/32、192.168.1.0/24
備注	非必填	此項白名單放通的補充說明信息，可以為空

注意

刪除所有白名單后，公網下機器均可通過憑證訪問企業版實例。請注意完全暴露在公網的企業版實例存在被攻擊的風險，請謹慎操作。