一、操作场景
这里说明企业客户如何使用自定义域名，并配合云联网、对等连接，PrivateDNS 产品实现多私有网络 VPC 同时支持接入 TCR 实例，并正常通过内网分发容器镜像。
特别说明，如果你的业务分布在多云、多地域，为实现数据的容灾备份、就近访问，建议你同时参考 混合云下的多平台镜像数据同步复制、全球多地域间同步镜像实现就近访问，综合业务需要选择最佳方案。
二、前提条件
你需要确认并完成以下准备工作：
·已 购买企业版实例，且操作人具备实例管理权限，如 QcloudTCRFullAccess。
·具有合法的域名，具体请参见 配置自定义域名 中相关说明。
·已开通云联网、对等连接等服务，并接入多个私有网络 VPC。
三、整体架构
客户在广州、上海均部署容器化业务，并同时使用位于广州的 TCR 企业版实例托管分发容器镜像。
四、创建 TCR 企业版实例，并绑定自定义域名
1. 在容器业务部署地域购买企业版实例，具体请参见 购买企业版实例，本最佳实践选择 广州(ap-guangzhou、gz) 地域。
2. 初始化实例，上传首个镜像，具体请参见 企业版快速入门。此步骤中即接入指定私有网络 vpc-gz-01，并通过内网推送镜像。
3. 配置自定义域名，具体请参见 配置自定义域名。
五、使用云联网关联多个私有网络 VPC
1. 前往 私有网络控制台，新建云联网，关联广州、上海多个私有网络 VPC。
2. 可选使用 对等连接 功能关联上述私有网络 VPC。
六、配置自定义域名的私有域解析
1. 前往 Private DNS 控制台，使用已绑定的自定义域名，新建 Private Zone，关联上述私有网络 VPC。
2. 配置解析记录，选择 A 记录，使用 @ – 直接解析主域名，并配置记录为已接入的私有网络对应的内网解析 IP。
七、验证已接入实例的私有网络 VPC
1. 在广州的已接入的私有网络 VPC 内新建云服务器，并安装 Docker 客户端。
2. 登录至云服务器，并尝试拉取镜像，参考以下指令，其中 demo-tcr.cn 可替换为实际绑定的自定义域名，并将 demo/nginx:latest 替换为实际的镜像地址，其中 demo 是命名空间。
# 在位于广州的容器集群内拉取镜像docker pull demo-tcr.cn/demo/nginx:latest
镜像拉取成功则说明 私有网络接入、自定义域名、私有域解析 配置正常，广州 VPC 内容器集群已可使用自定义域名通过内网拉取镜像。
八、验证已接入云联网的其他私有网络 VPC
1. 在上海的已接入云联网的私有网络 VPC 内新建云服务器，并安装 Docker 客户端。
2. 登录至云服务器，并尝试拉取镜像，可使用相同路径，直接拉取位于广州的企业版实例。
# 在位于上海的容器集群内拉取镜像docker pull demo-tcr.cn/demo/nginx:latest
镜像拉取成功则说明云联网配置正常，上海 VPC 内容器集群已可使用自定义域名跨地域通过内网拉取镜像。