Hai una sottoscrizione Azure Sub1 con VNet1 e Subnet1 contenente una VM Ubuntu Server 18.04 (VM1). Un endpoint di servizio per Microsoft.Storage è stato creato su Subnet1. Prima di distribuire i container Docker su VM1, cosa devi fare affinché i container possano accedere ad Azure Storage tramite l'endpoint di servizio?

Per consentire ai container Docker di utilizzare l'endpoint di servizio per Azure Storage, è necessario installare un plug-in CNI (Container Network Interface). Docker di default non è a conoscenza degli endpoint di servizio di Azure. Un plug-in CNI, come ad esempio il plug-in Azure CNI, integra la rete dei container con la rete virtuale di Azure, permettendo ai container di sfruttare funzionalità come gli endpoint di servizio. Creare un gruppo di sicurezza dell'applicazione (ASG) e un gruppo di sicurezza di rete (NSG) è importante per la sicurezza, ma non abilita l'accesso agli endpoint di servizio per i container; piuttosto, controlla il traffico di rete. Modificare il file docker-compose.yml è utile per la configurazione dei container, ma non risolve il problema della connettività di rete sottostante per gli endpoint di servizio.