您可以通过配置公网的访问控制策略，来实现远程安全地管理和访问容器镜像企业版实例。
企业版实例创建后，默认不允许通过公网访问。因此在配置公网的访问控制策略前，需要先打开公网的访问入口。
在打开访问入口之后，会默认生成一条127.0.0.1/32的公网白名单。
登录容器镜像服务控制台。
在顶部菜单栏，选择所需地域。
在实例列表页面单击目标企业版实例。
在企业版实例管理页面左侧导航栏选择。
如果您需要为Helm Chart配置访问控制，请选择 。
在访问控制页面单击公网。
在公网页签下，单击添加公网白名单。
在添加公网白名单对话框中，输入允许访问的地址段和备注信息。
单击确定。
完成添加之后，该白名单所在网段的ECS即可正常访问企业版实例。
如果您希望所有公网下的ECS均可以访问企业版实例，需要保持公网访问入口开启并删除所有公网白名单。请注意完全暴露在公网的企业版实例存在被攻击的风险，请谨慎操作。
当您的ECS位于专有网络时，需要为企业版实例配置专有网络的访问控制，才能建立ECS与企业版实例之间的连接。本文介绍如何为企业版实例配置专有网络的访问控制。 前提条件
容器镜像服务企业版针对容器镜像与 Helm Chart 分别提供了访问控制管理。新创建的企业版实例默认处于非连接状态，您需要在配置相应的 ACL 策略之后，才可以通过专有网络或公网访问该实例。
共享VPC可以实现多个阿里云账号在一个集中管理的共享VPC内创建云资源，并且通过专有网络连接实现不同账号之间云资源的访问。例如，阿里云账号A可以通过专有网络连接，访问阿里云账号B中的容器镜像服务企业版实例。 前提条件 已为账号A开通云解析PrivateZone，并且已授权容器镜像服务访问云解析
您可以通过配置公网的访问控制策略，来实现远程安全地管理和访问容器镜像企业版实例。 前提条件 企业版实例创建后，默认不允许通过公网访问。因此在配置公网的访问控制策略前，需要先打开公网的访问入口。
配置专有网络访问控制时，ACR会自动为您创建一个服务关联角色AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone，便于ACR通过您的云解析PrivateZone自动进行域名解析。本文介绍该服务关联角色基本信息、常见问题以及如何删
