Azure容器注册中心宣布对Azure私有链接的预览支持，这是一种限制Azure网络中资源的网络流量的方法。通过私有链接，注册中心的端点被分配了私有IP地址，在客户定义的虚拟网络中路由流量。私有网络支持一直是客户最关心的问题之一，它允许客户从其注册中心的Azure管理中获益，同时从严格控制的网络出入中获益。  私有链接在各种各样的Azure资源中都是可用的，很快就会有更多的私有链接，从而允许在私有虚拟网络的安全性下实现各种容器工作负载。私有端点和公共端点Private Link提供通过私有ip可用的私有端点。在上述情况下contoso.azurecr.io公司注册表的私有IP为10.0.0.6，仅对contoso aks eastus vnet中的资源可用。这使得这个VNet中的资源能够安全地通信。其他资源可能仅限于VNet内的资源。同时，为contoso.azurecr.io公司注册表可能仍然对开发团队公开。在即将发布的版本中，azurecontainer Registry（ACR）Private Link将支持禁用公共端点，限制对私有端点的访问，这些端点在Private Link下配置。跨租户手动审批支持希望在两个Azure租户之间建立私有链接的客户可以使用私有链接手动审批工作流，其中一个租户中有一个Azure容器注册表，而另一个租户中有一个容器主机。此工作流使许多Azure服务（包括Azure机器学习）能够安全地与注册表交互。在不同订阅和租户中工作的开发团队也可以使用私有链接手动批准来授予访问权限。服务端点和专用链接ACR服务端点预览支持于2019年3月发布。服务端点通过IP标记提供来自Azure Vnet的访问。所有到服务端点的流量都通过路由限制到Azure主干网。公共端点仍然存在；但是，防火墙规则限制了公共访问。私有链接功能通过提供私有端点（IP地址）使这一步更进一步。由于私有链接更安全，并且是服务端点功能的超集，私有链接支持将取代Azure容器注册表服务端点支持。虽然服务端点和私有链接目前都处于预览阶段，但我们计划很快发布一般可用的私有链接功能。我们鼓励服务端点客户评估ACR专用链路功能。预览支持和限制在预览期间，私有链接支持仅限于不进行地域复制的注册表。随着我们评估反馈和地域复制支持的完成，该功能将转为正式提供。我们听说客户也需要私人网络的支持。因此，所有支持请求都将通过标准支持渠道得到满足。区域支持和定价Azure容器注册表私有链接支持通过高级层跨28个区域提供。附加链接：了解有关Azure容器注册表的详细信息。Azure容器注册表定价。为Azure容器注册表配置Azure专用链接。