Como criar o Registro de Contêiner do Azure dentro da Rede Virtual?

Estou gerenciando o cluster K8s com o AKS. Meu principal objetivo é manter todos os recursos necessários para os K8s na mesma Vne

Um dos recursos é ACR. Quero torná-lo privado e também deve ser capaz de acessar apenas dentro da Vne

Por favor, deixe-me saber se é possível ou me aponte na direção certa. Obrigado