企业级镜像容器的访问控制

为保障镜像制品及企业版实例安全，需要配置公网的访问控制策略，以限制通过公网访问企业版实例。

ps: 本功能只能在企业版实例使用，对于个人版实例不支持使用此功能。

操作步骤

1、登录容器镜像控制台 ；

2、在顶部菜单栏，选择所需资源池；

3、在实例页面中选择指定的企业版实例；在企业版实例管理页面的左侧菜单上选择【实例管理>访问控制】，在界面左上角点击“ 添加公网白名单 ”按钮；在弹出“ 添加公网白名 ”单选项卡中，录入地址段和备注信息，点击确定。

添加完成后，该白名单网段所包含IP的主机都可以正常访问实例。

注意: 删除所有白名单后，公网下机器均可通过凭证访问企业版实例。请注意完全暴露在公网的企业版实例存在被攻击的风险，请谨慎操作。

访问凭证

概述

在拉取私有镜像或者上传镜像前，需要docker login输入您的用户名/密码作为访问凭证，容器镜像服务支持重置访问凭证的密码。

重置密码

1、进入容器镜像服务控制台 。

2、点击已开通的企业版实例名称。

3、左侧导航栏点击【实例管理 >访问凭证】 ，进入访问凭证页面。点击页面中的 重置密码 按钮。输入新密码并点击设置即可完成重置密码。