能否将Azure File Share内的单个文件/文件夹挂载到Azure Container Instance

截至当前，Azure Container Instance（ACI）原生的Azure文件共享挂载机制仅支持挂载整个文件共享的根目录，暂不直接支持仅挂载单个文件或指定子目录。你可以根据业务场景选择以下替代方案实现需求：

• init容器+共享卷实现隔离挂载
  给ACI配置1个轻量init容器，将完整的Azure文件共享挂载到init容器的临时路径（比如/mnt/azfile_tmp），init容器仅需执行复制命令将目标单个文件拷贝到init容器与业务容器共享的emptyDir卷中。业务容器无需挂载Azure文件共享，直接从emptyDir卷读取目标文件即可。如果需要同步文件的定期更新，可以额外新增1个sidecar容器，定时从临时挂载的文件共享路径同步目标文件到emptyDir，全程不会暴露文件共享内的其他内容。
• 拆分独立文件共享
  如果目标文件业务独立性较高，可以将该文件迁移到一个单独的小型Azure文件共享中，直接给ACI挂载这个仅存储目标文件的共享，完全适配ACI原生挂载逻辑，操作成本最低。
• 运行时直接拉取文件
  给容器分配存储账户的「存储文件数据读取者」权限，容器启动后直接通过Azure CLI、AzCopy等工具从文件共享的URL地址下载目标文件到本地路径，无需挂载任何文件共享，适合文件更新频率较高的场景。

你当前使用的挂载整个共享后单独引用目标文件的方式，是目前原生支持方案中实现成本最低的，只要容器运行时没有越权读取其他文件的风险，可正常使用无需调整。

内容的提问来源于stack exchange，提问作者Mokshith Sandeep Kumar