VNet1과 Subnet1이 포함된 Azure 구독 Sub1이 있으며, Subnet1에는 Ubuntu Server 18.04 VM(VM1)이 있습니다. Subnet1에 Microsoft.Storage용 서비스 엔드포인트가 생성되어 있습니다. VM1에 Docker 컨테이너를 배포하기 전에 컨테이너가 서비스 엔드포인트를 통해 Azure Storage에 액세스할 수 있도록 하려면 무엇을 해야 합니까?

컨테이너가 서비스 엔드포인트를 통해 Azure Storage에 액세스하려면 컨테이너가 가상 네트워크의 IP 주소를 가져야 합니다. CNI(컨테이너 네트워크 인터페이스) 플러그인은 컨테이너에 가상 네트워크 IP 주소를 할당하고 가상 네트워크 내에서 네트워킹을 가능하게 합니다. 이를 통해 컨테이너는 서비스 엔드포인트를 통해 Azure Storage와 같은 Azure 서비스에 직접 액세스할 수 있습니다. 애플리케이션 보안 그룹과 네트워크 보안 그룹(NSG)은 네트워크 트래픽을 제어하지만, 컨테이너가 가상 네트워크 IP 주소를 가져 서비스 엔드포인트에 연결할 수 있도록 하는 직접적인 메커니즘은 아닙니다. docker-compose.yml 파일은 컨테이너 구성 및 네트워킹 설정을 정의하지만, CNI 플러그인이 제공하는 기본 가상 네트워크 통합 없이는 서비스 엔드포인트 액세스를 가능하게 할 수 없습니다.