Vous avez un abonnement Azure Sub1 avec VNet1 et Subnet1 contenant une machine virtuelle Ubuntu Server 18.04 (VM1). Un point de terminaison de service pour Microsoft.Storage est créé sur Subnet1. Avant de déployer des conteneurs Docker sur VM1, que devez-vous faire pour que les conteneurs puissent accéder à Azure Storage via le point de terminaison de service ?

Pour que les conteneurs Docker sur VM1 puissent utiliser le point de terminaison de service Azure Storage configuré sur Subnet1, vous devez installer un plug-in CNI (Container Network Interface). Par défaut, les conteneurs Docker utilisent un pont réseau interne qui ne leur permet pas d'hériter directement les configurations réseau de la machine hôte, comme les points de terminaison de service. Un plug-in CNI permet aux conteneurs de s'intégrer au réseau virtuel Azure, leur donnant ainsi accès aux fonctionnalités du sous-réseau, y compris les points de terminaison de service. Créer un groupe de sécurité d'application et un groupe de sécurité réseau (NSG) est une mesure de sécurité réseau, mais cela ne résout pas le problème de connectivité des conteneurs au point de terminaison de service. Modifier le fichier docker-compose.yml est pertinent pour la configuration des conteneurs, mais n'affecte pas la capacité fondamentale des conteneurs à interagir avec les points de terminaison de service Azure au niveau du réseau.