azure - 如何使我的 Azure 容器注册表无法通过 Internet 访问？

Question

我正在创建一个私有 azure 容器注册表并遵循此文档。它确实创建了一个私有注册表，并创建了一个 CNAME 记录，当我从 VNET 内部解析它时映射到我的子网的私有 IP，并在我在 VNET 外部解析它时解析为公共 IP。我在我的注册表上禁用了私人访问，但我仍然可以通过 telnet 与我的私人注册表建立 https 连接。有没有办法让它完全私有，这样它甚至不会通过 telnet 和 REJECT/DENY 传入连接进行连接？

这是 telnet 连接的屏幕截图，由于我在 ACR 上禁用了公共访问权限，因此应该拒绝该连接。