镜像仓库 CR 远端代理仓支持网络访问控制。为确保您 OCI 制品仓库内的镜像和 Helm Chart的数据安全，新建的远端代理仓默认不开启公网访问。您可以根据业务需要配置访问控制策略。

背景信息

镜像仓库 CR 远端代理仓支持 VPC 访问和公网访问：

• VPC 访问：即内网访问，通过内网拉取镜像和 Helm Chart ，可有效提升拉取速度，并避免公网带宽成本。

• 公网访问：允许公网环境内的开发测试服务器，直推送镜像到远端代理仓，或从远端代理仓拉取镜像。

前提条件

已购买远端代理仓。详细操作，请参见 购买远端代理仓。

开启公网访问

1. 登录目标实例。
   1. 登录 镜像仓库控制台。
   2. 在顶部导航栏，选择目标地域。
   3. 在左侧导航栏单击 实例列表。
   4. 在右侧页面 实例列表 区域中单击目标远端代理仓的名称。
2. 在左侧导航栏单击 访问控制。
3. 在 访问控制 > 公网 页面，单击 访问入口，开启公网。