Você tem uma assinatura Azure Sub1 com VNet1 e Subnet1 contendo uma VM Ubuntu Server 18.04 (VM1). Um service endpoint para Microsoft.Storage é criado em Subnet1. Antes de implantar contêineres Docker na VM1, o que você deve fazer para que os contêineres possam acessar o Azure Storage via service endpoint?

Para que os contêineres Docker em VM1 possam usar o service endpoint do Azure Storage configurado em Subnet1, é necessário instalar um plug-in CNI (Container Network Interface). Por padrão, os contêineres Docker usam sua própria ponte de rede interna, que não está diretamente integrada à rede virtual do Azure. O plug-in CNI permite que os contêineres obtenham endereços IP da sub-rede do Azure e se integrem à rede virtual, permitindo que eles utilizem recursos como service endpoints. Criar um grupo de segurança de aplicativo e um NSG não resolveria o problema de conectividade de rede dos contêineres para o service endpoint. Editar o arquivo docker-compose.yml não alteraria a forma como os contêineres se conectam à rede virtual subjacente.