контролировать доступ с помощью принципала обслуживания

авляю кластером K8s с AKS. Моя главная цель - сохранить все ресурсы, необходимые для K8, в одном и том же Vnet. Одним из ресурсов является ACR. Я хочу сделать его частным, а также он должен иметь доступ только внутри Vnet. Пожалуйста, дайте мне ...