若您需要跨地域或從IDC訪問ACR企業版來推送或拉取鏡像，您需確保訪問源和可訪問ACR企業版實例的VPC網絡互通。本文介紹如何獲取訪問ACR企業版實例的IP，以及配置路由轉發規則，實現在ACR企業版實例所在地域之外推送或拉取鏡像。
使用場景
在本地數據中心訪問ACR企業版實例：您可以通過VPN網關、高速通道物理專線、智能接入網關打通本地數據中心和云上可訪問ACR企業版實例的VPC，來實現在本地數據中心訪問ACR企業版實例。
在云上跨地域訪問ACR企業版實例：您可以通過云企業CEN跨地域打通云上可訪問ACR企業版實例的VPC，來實現跨地域訪問ACR企業版實例。
前提條件
云上VPC中的ECS能夠正常訪問容器鏡像服務企業版實例。具體操作，請參見配置專有網絡的訪問控制。
若要在本地數據中心訪問ACR企業版實例，需要打通本地數據中心和云上VPC。具體操作，請參見連接本地IDC。
若要跨地域訪問容器鏡像服務企業版實例，則需要打通不同地域的VPC。具體操作，請參見使用云企業網實現跨地域跨賬號VPC互通（企業版）。
重要標準版CEN暫不支持跨地域發布路由，請您使用企業版。
若您有云上多地域容器鏡像拉取需求，建議您使用多個地域企業版實例支持，并使用ACR企業版實例的全球同步能力同步鏡像。具體操作，請參見同賬號同步實例。
獲取創建路由規則的IP
您需要獲取OSS Bucket、容器鏡像服務企業版實例和鑒權服務在VPC中的IP，根據獲取的IP在本地數據中心創建路由規則。
獲取以下三種域名。
重要請確保以下三種域名的IP不能與源端已有服務的IP沖突，否則將導致源端的服務在本地無法訪問。
獲取OSS Bucket在VPC中的域名。關于OSS內網域名的更多信息，請參見OSS內網域名與VIP網段對照表。
OSS Bucket在VPC中的域名為
${InstanceId}-registry.oss-${RegionId}-internal.aliyuncs.com。說明如果您使用的是自定義OSS Bucket，則域名為
${CustomizedOSSBucket}.oss-${RegionId}-internal.aliyuncs.com。獲取容器鏡像服務企業版實例在VPC中的域名。
容器鏡像服務企業版實例在VPC中的默認域名為
${InstanceName}-registry-vpc.${RegionId}.cr.aliyuncs.com。獲取鑒權服務在VPC中的域名。
執行以下命令，獲取鑒權服務在VPC中的域名。
curl -vv https://${InstanceName}-registry-vpc.${RegionId}.cr.aliyuncs.com/v2/
獲取配置路由規則的IP。
在打通的VPC中的云上ECS分別Ping步驟1獲取的域名，返回結果即為配置路由規則的IP。
說明獲取配置路由規則的IP后，您還需要配置路由規則。本地數據中心類型很多，您需要根據實際使用的本地數據中心創建路由規則，本文不再贅述。
跨地域的路由配置可能產生額外費用，詳情請咨詢您使用的網絡產品。
驗證從本地數據中心或跨地域訪問容器鏡像服務企業版實例
可以看到拉取鏡像的進度條，說明可以在網絡打通后訪問容器鏡像企業版實例。