云效 Packages 支持开启推送拉取制品的 IP 白名单限制，开启之后，只有白名单中的 IP 地址可以推送和拉取制品，该设置对所有制品仓库生效。
开启并配置 IP 白名单
如果您有组织管理员权限，可以在云效 Packages 页面，选择全局设置 > IP白名单，开启和配置 IP 白名单。
开启IP白名单开关后，选择作用范围：全部（包括 Packages 页面访问、推送/拉取制品等行为）或仅推送、拉取制品。在可访问IP输入框中填写允许访问的 IP 地址，多个 IP 用英文逗号分隔，0.0.0.0/0 表示允许所有地址，127.0.0.1 表示禁止所有地址，支持 IP 段格式如 10.10.10.0/24。设置完成后单击保存。
重要
-
IP 白名单对组织中所有制品库生效，请确保填写正确的 IP 地址，否则将无法推送和拉取制品。
-
如果您使用云效流水线构建和部署，请确保将云效公共构建集群的 IP 添加到白名单中，详细内容配置，请参见构建集群。
查看 IP 白名单
IP 白名单开启后，访问任意一个制品仓库，在仓库指南页面可以看到当前允许的 IP 列表。
页面顶部提示"仅允许以下 IP 推送和拉取制品，此外的 IP 访问均会被阻止"，并展示已允许的 IP 地址，单击前往修改可跳转至 IP 白名单设置页面。
该文章对您有帮助吗？