您有一個 Azure 訂閱 Sub1，其中包含 VNet1 和 Subnet1，而 Subnet1 中有一個 Ubuntu Server 18.04 VM (VM1)。Microsoft.Storage 的服務端點已在 Subnet1 上建立。在將 Docker 容器部署到 VM1 之前，您必須執行什麼操作，才能讓容器透過服務端點存取 Azure 儲存體？

正確答案是安裝容器網路介面 (CNI) 外掛程式。CNI 外掛程式允許容器網路與 Azure 虛擬網路整合，使其能夠利用服務端點。服務端點會將子網路的路由最佳化，以直接存取 Azure 服務，而不需要透過公用 IP 位址。若要讓容器利用此功能，它們需要透過 CNI 外掛程式與基礎虛擬網路建立網路連線。 建立應用程式安全群組和網路安全群組 (NSG) 雖然對於網路安全性很重要，但它們不會直接啟用容器透過服務端點存取 Azure 儲存體。NSG 會控制流量，但不會建立容器與服務端點之間的必要網路整合。 編輯 docker-compose.yml 檔案是定義和執行多容器 Docker 應用程式的方式，但它本身不會提供容器與 Azure 服務端點整合所需的網路功能。