Container Registry：使用VPC安全構建模式構建容器鏡像

前提條件

• 已建立Container Registry企業版執行個體。具體操作，請參見使用企業版執行個體推送和拉取鏡像。

• 已在企業版執行個體對應地區雲上VPC或雲下IDC機房自建GitLab服務。如果在雲上VPC自建的GitLab服務通過ECS IP訪問，則ECS所在的安全性群組入方向需要允許存取100.104.0.0/16對GitLab服務的訪問；如果自建的GitLab服務通過SLB訪問，則無安全性群組要求。

• 在雲下IDC機房模式下，要求IDC機房的網段不能與反向訪問位址區段（100.104.0.0/16）衝突，且需要在Express Connect的VBR和IDC機房分別配置反向訪問位址區段（100.104.0.0/16）的返程路由條目。關於Express Connect和VBR的更多資訊，請參見什麼是Express Connect和什麼是邊界路由器。

• 已建立VPC和VSwitch，且必須在支援安全構建模式的可用性區域內。ACR支援該模式的可用性區域如下表所示：

  雲端服務	地區	支援的可用性區域
  公用雲	北京	cn-beijing-c cn-beijing-d cn-beijing-e cn-beijing-f cn-beijing-i cn-beijing-j cn-beijing-k cn-beijing-g cn-beijing-h
  	杭州	cn-hangzhou-e cn-hangzhou-f cn-hangzhou-g cn-hangzhou-h cn-hangzhou-i cn-hangzhou-j cn-hangzhou-k
  	深圳	cn-shenzhen-a cn-shenzhen-b cn-shenzhen-c cn-shenzhen-d cn-shenzhen-e cn-shenzhen-f
  	上海	cn-shanghai-a cn-shanghai-b cn-shanghai-c cn-shanghai-d cn-shanghai-e cn-shanghai-f cn-shanghai-g cn-shanghai-i
  	張家口	cn-zhangjiakou-a cn-zhangjiakou-b cn-zhangjiakou-c
  	中國香港	cn-hongkong-b cn-hongkong-c cn-hongkong-d
  	新加坡	ap-southeast-1a ap-southeast-1b ap-southeast-1c
  	雅加達	ap-southeast-5a ap-southeast-5b
  	孟買	ap-south-1a ap-south-1b
  	美東	us-east-1a us-east-1b
  	美西	us-west-1a us-west-1b
  	倫敦	eu-west-1a eu-west-1b
  	法蘭克福	eu-central-1a eu-central-1b
  	東京	ap-northeast-1a ap-northeast-1b
  	雪梨	ap-southeast-2a ap-southeast-2b
  	成都	cn-chengdu-a cn-chengdu-b
  	河源	cn-heyuan-a cn-heyuan-b
  金融雲	杭州	cn-hangzhou-finance-i cn-hangzhou-finance-j cn-hangzhou-finance-k cn-hangzhou-finance-h