前提條件

• 已創建容器鏡像服務企業版實例。具體操作，請參見使用企業版實例推送和拉取鏡像。

• 已在企業版實例對應地域云上VPC或云下IDC機房自建GitLab服務。如果在云上VPC自建的GitLab服務通過ECS IP訪問，則ECS所在的安全組入方向需要放行100.104.0.0/16對GitLab服務的訪問；如果自建的GitLab服務通過SLB訪問，則無安全組要求。

• 在云下IDC機房模式下，要求IDC機房的網段不能與反向訪問地址段（100.104.0.0/16）沖突，且需要在高速通道的VBR和IDC機房分別配置反向訪問地址段（100.104.0.0/16）的返程路由條目。關于高速通道和VBR的更多信息，請參見什么是高速通道和什么是邊界路由器。

• 已創建VPC和VSwitch，且必須在支持安全構建模式的可用區內。ACR支持該模式的可用區如下表所示：

  云服務	地域	支持的可用區
  公共云	北京	cn-beijing-c cn-beijing-d cn-beijing-e cn-beijing-f cn-beijing-i cn-beijing-j cn-beijing-k cn-beijing-g cn-beijing-h
  	杭州	cn-hangzhou-e cn-hangzhou-f cn-hangzhou-g cn-hangzhou-h cn-hangzhou-i cn-hangzhou-j cn-hangzhou-k
  	深圳	cn-shenzhen-a cn-shenzhen-b cn-shenzhen-c cn-shenzhen-d cn-shenzhen-e cn-shenzhen-f
  	上海	cn-shanghai-a cn-shanghai-b cn-shanghai-c cn-shanghai-d cn-shanghai-e cn-shanghai-f cn-shanghai-g cn-shanghai-i
  	張家口	cn-zhangjiakou-a cn-zhangjiakou-b cn-zhangjiakou-c
  	中國香港	cn-hongkong-b cn-hongkong-c cn-hongkong-d
  	新加坡	ap-southeast-1a ap-southeast-1b ap-southeast-1c
  	雅加達	ap-southeast-5a ap-southeast-5b
  	孟買	ap-south-1a ap-south-1b
  	美東	us-east-1a us-east-1b
  	美西	us-west-1a us-west-1b
  	倫敦	eu-west-1a eu-west-1b
  	法蘭克福	eu-central-1a eu-central-1b
  	東京	ap-northeast-1a ap-northeast-1b
  	悉尼	ap-southeast-2a ap-southeast-2b
  	成都	cn-chengdu-a cn-chengdu-b
  	河源	cn-heyuan-a cn-heyuan-b
  金融云	杭州	cn-hangzhou-finance-i cn-hangzhou-finance-j cn-hangzhou-finance-k cn-hangzhou-finance-h