Та же настройка, что и выше. Перед развертыванием контейнеров вы выполняете следующее на виртуальной машине: создаете контроллер AKS Ingress. Удовлетворяет ли это действие требованию разрешить контейнерам доступ к Azure Storage и Azure SQL через конечную точку службы подсети?

Создание контроллера AKS Ingress позволяет маршрутизировать внешний трафик к службам, работающим в кластере AKS. Это не имеет отношения к обеспечению доступа контейнеров к Azure Storage и Azure SQL через конечные точки службы подсети. Для этого необходимо настроить виртуальную сеть, подсеть и включить конечные точки службы для Azure Storage и Azure SQL на этой подсети, а затем убедиться, что кластер AKS развернут в этой виртуальной сети и подсети. Контроллер Ingress решает проблему внешнего доступа к службам, а не внутреннего доступа к ресурсам Azure.