Устранение неполадок с кодом ошибки RequestDisallowedByPolicy

В этой статье описывается, как определить и устранить ошибкуRequestDisallowedByPolicy, возникающую при попытке создать и развернуть кластер Microsoft Служба Azure Kubernetes (AKS).

Симптомы

При попытке развернуть кластер AKS появляется следующее сообщение об ошибке:

Сбой запроса ресурса из-за requestDisallowedByPolicy. Дополнительные сведения см. в этой статье https://aka.ms/aks-requestdisallowedbypolicy . Подробное сообщение об ошибке: Code="RequestDisallowedByPolicy"

Message="Ресурс "MC_clustername" запрещен политикой.

Причина

Для обеспечения безопасности или соответствия требованиям администраторы подписки могут назначать политики, ограничивающие развертывание ресурсов. Например, в подписке может быть политика, которая запрещает создание общедоступных IP-адресов, групп безопасности сети, определяемых пользователем маршрутов или таблиц маршрутов. Сообщение об ошибке содержит конкретную причину блокировки создания кластера.

Решение

Для устранения данной проблемы выполните следующие действия.

  1. Найдите политику, которая блокирует действие. Эти политики перечислены в сообщении об ошибке.

  2. По возможности измените развертывание в соответствии с ограничениями политики, а затем повторите операцию развертывания.

  3. Добавьте исключение в политику.

  4. Отключите политику.

Дополнительные сведения о политике, которая заблокировала операцию развертывания кластера, см. в статье Об ошибке RequestDisallowedByPolicy с политикой ресурсов Azure.

Дополнительная информация

Свяжитесь с нами для получения помощи

Если у вас есть вопросы или вам нужна помощь, создайте запрос в службу поддержки или обратитесь за поддержкой сообщества Azure. Вы также можете отправить отзыв о продукте в сообщество отзывов Azure.