Sie haben ein Azure-Abonnement Sub1 mit VNet1 und Subnet1, das eine Ubuntu Server 18.04 VM (VM1) enthält. Ein Dienstendpunkt für Microsoft.Storage wird in Subnet1 erstellt. Was müssen Sie tun, bevor Sie Docker-Container auf VM1 bereitstellen, damit die Container über den Dienstendpunkt auf Azure Storage zugreifen können?

Um Docker-Container auf VM1 den Zugriff auf Azure Storage über den Dienstendpunkt zu ermöglichen, müssen Sie das Container Network Interface (CNI)-Plugin installieren. CNI ist eine Spezifikation und ein Satz von Bibliotheken zum Konfigurieren von Netzwerkschnittstellen für Linux-Container. Es ermöglicht Containern, über das Host-Netzwerk zu kommunizieren und somit auch auf Dienstendpunkte zuzugreifen, die für das Subnetz konfiguriert sind, in dem sich die VM befindet. Ohne ein geeignetes CNI-Plugin können die Container keine Netzwerkverbindung zum Dienstendpunkt herstellen. Das Erstellen einer Anwendungssicherheitsgruppe (ASG) und einer Netzwerksicherheitsgruppe (NSG) ist zwar wichtig für die Netzwerksicherheit, löst aber nicht das Problem der Container-Netzwerkkonnektivität zu Dienstendpunkten. Das Bearbeiten der docker-compose.yml-Datei ist für die Definition und Ausführung von Multi-Container-Docker-Anwendungen relevant, aber nicht für die grundlegende Netzwerkfähigkeit der Container, auf Dienstendpunkte zuzugreifen.