VPC Service Controls 可帮助您围绕 Cloud de Confiance by S3NS托管式服务配置 安全边界，以防止未经授权复制或 转移数据。您可以控制工件在边界边界之间的移动，使用专用 IP 地址访问代码库，以及为连接的服务配置入站和出站规则。
搭配使用 Artifact Registry 与 VPC Service Controls
如果您在服务边界内的 项目中使用 Artifact Registry 和 Google Kubernetes Engine 专用集群，则可以访问 服务边界内的容器映像以及 Cloud de Confiance by S3NSGoogle 提供的映像。
如需了解入站和出站规则，请参阅 入站和出站规则。
您可以使用默认 Google API 和服务网域的 IP 地址或以下特殊 IP 地址访问 Artifact Registry：
199.36.153.4/30(restricted.s3nsapis.fr)199.36.153.8/30(private.s3nsapis.fr)
如需详细了解这些选项，请参阅配置专用 Google 访问通道。如需查看使用 199.36.153.4/30（restricted.s3nsapis.fr）的示例
配置，
请参阅使用虚拟 IP 进行注册表访问文档。
如需了解如何将 Artifact Registry 添加到服务边界， 请参阅创建服务边界。
访问 gcr.io 代码库中的映像
如需访问 Artifact Registry gcr.io 代码库中的映像，请在设置入站或出站政策时使用 ANY_IDENTITY 身份类型。您无法对 gcr.io 网域中的映像使用 ANY_SERVICE_ACCOUNT 或 ANY_USER_ACCOUNT 身份类型。