Sub1 adında bir Azure aboneliğiniz var ve bu abonelikte Ubuntu Server 18.04 VM (VM1) içeren bir VNet1 ve Subnet1 bulunuyor. Subnet1 üzerinde Microsoft.Storage için bir hizmet uç noktası oluşturulmuş. Docker konteynerlerini VM1'e dağıtmadan önce, konteynerlerin hizmet uç noktası aracılığıyla Azure Storage'a erişebilmesi için ne yapmanız gerekir?

Doğru cevap, konteyner ağı arayüzü (CNI) eklentisini yüklemektir. Hizmet uç noktaları, Azure sanal ağınızdaki hizmet trafiğini doğrudan Azure omurga ağına yönlendirerek genel IP adresleri üzerinden erişimi engeller. Docker konteynerlerinin bu hizmet uç noktasını kullanabilmesi için, konteyner ağının sanal ağ ile entegre olması gerekir. CNI eklentileri, konteynerlerin ana bilgisayarın ağ yığınıyla veya doğrudan sanal ağ ile iletişim kurmasını sağlayarak bu entegrasyonu mümkün kılar. Diğer seçenekler neden yanlış: Bir uygulama güvenlik grubu (ASG) ve bir ağ güvenlik grubu (NSG) oluşturmak, ağ trafiğini kontrol etmek için önemlidir ancak konteynerlerin hizmet uç noktası üzerinden Azure Storage'a erişimini doğrudan sağlamaz. docker-compose.yml dosyasını düzenlemek, konteynerlerin yapılandırmasını ve bağımlılıklarını yönetmek için kullanılır, ancak temel ağ entegrasyonunu sağlamaz.