Azure サブスクリプション Sub1 には、Ubuntu Server 18.04 VM (VM1) を含む VNet1 と Subnet1 があります。Microsoft.Storage のサービス エンドポイントが Subnet1 に作成されています。VM1 に Docker コンテナをデプロイする前に、コンテナがサービス エンドポイント経由で Azure Storage にアクセスできるようにするには、何をすべきですか？

VM1上のDockerコンテナがサービスエンドポイント経由でAzure Storageにアクセスするためには、コンテナがVNet1のSubnet1のネットワーク設定を継承する必要があります。CNIプラグインは、コンテナがホストのネットワーク名前空間に参加し、VNet1/Subnet1のIPアドレス空間とルーティング情報を使用できるようにするために必要です。これにより、コンテナはサービスエンドポイントが有効になっているSubnet1のネットワークポリシーに従い、Azure Storageへのトラフィックをサービスエンドポイント経由でルーティングできます。 アプリケーションセキュリティグループとNSGの作成は、ネットワークトラフィックの制御には役立ちますが、コンテナがサービスエンドポイントを利用するための直接的な前提条件ではありません。docker-compose.ymlファイルの編集は、コンテナのデプロイ設定を定義しますが、基盤となるネットワーク接続性を提供しません。