Je hebt een Azure-abonnement Sub1 met VNet1 en Subnet1, dat een Ubuntu Server 18.04 VM (VM1) bevat. Er is een service-eindpunt voor Microsoft.Storage gemaakt op Subnet1. Wat moet je doen voordat je Docker-containers naar VM1 implementeert, zodat containers via het service-eindpunt toegang hebben tot Azure Storage?

Voordat Docker-containers via een service-eindpunt toegang kunnen krijgen tot Azure Storage, moet de Container Network Interface (CNI) plug-in op VM1 worden geïnstalleerd. De CNI-plug-in is essentieel omdat deze de netwerkconfiguratie voor containers beheert, inclusief hoe ze communiceren met externe services zoals Azure Storage via service-eindpunten. Zonder de CNI-plug-in hebben containers geen de juiste netwerkmogelijkheden om service-eindpunten te benutten. Het maken van een toepassingsbeveiligingsgroep en een netwerkbeveiligingsgroep (NSG) is belangrijk voor netwerkbeveiliging en toegangscontrole, maar lost het onderliggende probleem van containernetwerken niet op. Het bewerken van het docker-compose.yml-bestand is relevant voor de orchestratie en configuratie van containers, maar het kan de fundamentele netwerkconnectiviteit die door CNI wordt geboden niet vervangen.