对于容器服务ACK的apiserver设置公网白名单，通常涉及网络策略的配置。以下是一个基本的步骤指南，但请注意，具体的实现可能因您的环境和需求而有所不同：
理解网络策略：首先，您需要了解Kubernetes的网络策略，以及如何在您的集群中实施它们。网络策略允许您控制pod之间的通信，以及pod与外部网络之间的通信。
创建网络策略：根据您的需求，创建一个或多个网络策略。例如，您可以创建一个策略，允许特定的IP地址或IP地址范围访问apiserver。这个策略应该明确指定允许的来源IP和目标端口（通常是apiserver的HTTPS端口）。
应用网络策略：将创建的网络策略应用到您的Kubernetes集群中。这通常涉及使用kubectl命令或Kubernetes API来部署策略。
验证配置：一旦策略被应用，您应该验证它们是否按预期工作。您可以尝试从不同的IP地址访问apiserver，以确保只有白名单中的IP能够成功连接。
需要注意的是，设置公网白名单可能会增加安全风险，因为它允许外部网络直接访问您的apiserver。因此，在配置白名单时，务必谨慎，并确保只将可信的IP地址包含在内。
此外，对于更高级的配置，您可能还需要考虑使用防火墙、VPN或其他网络安全工具来增强apiserver的安全性。这些工具可以提供更细粒度的访问控制，以及额外的加密和身份验证功能。
最后，由于具体的配置步骤可能因您的Kubernetes版本、云提供商和其他因素而有所不同，因此建议查阅相关文档或寻求专业帮助以获取更详细的指导。