Résoudre le code d’erreur RequestDisallowedByPolicy
Cet article explique comment identifier et résoudre l’erreur RequestDisallowedByPolicy qui se produit lorsque vous essayez de créer et de déployer un cluster Microsoft Azure Kubernetes Service (AKS).
Symptômes
Lorsque vous essayez de déployer un cluster AKS, vous recevez le message d’erreur suivant :
La demande de ressource a échoué en raison de RequestDisallowedByPolicy. Pour plus d’informations, consultez https://aka.ms/aks-requestdisallowedbypolicy. Message d’erreur détaillé : Code="RequestDisallowedByPolicy »
Message="La ressource 'MC_clustername' n’a pas été autorisée par la stratégie.
Cause
Pour des raisons de sécurité ou de conformité, les administrateurs de votre abonnement ont la possibilité d’affecter des stratégies qui limitent la façon dont les ressources sont déployées. Par exemple, votre abonnement peut avoir une stratégie qui empêche la création d’adresses IP publiques, de groupes de sécurité réseau, d’itinéraires définis par l’utilisateur ou de tables de routage. Le message d’erreur inclut la raison spécifique pour laquelle la création du cluster a été bloquée.
Solution
Pour résoudre ce problème, effectuez les étapes suivantes :
Recherchez la stratégie qui bloque l’action. Ces stratégies sont répertoriées dans le message d’erreur.
Si possible, modifiez votre déploiement pour répondre aux limitations de la stratégie, puis réessayez l’opération de déploiement.
Ajoutez une exception à la stratégie.
Pour obtenir des détails sur la stratégie qui a bloqué votre opération de déploiement de cluster, consultez l’erreur RequestDisallowedByPolicy avec la stratégie de ressource Azure.
Plus d’informations
Contactez-nous pour obtenir de l’aide
Pour toute demande ou assistance, créez une demande de support ou posez une question au support de la communauté Azure. Vous pouvez également soumettre des commentaires sur les produits à la communauté de commentaires Azure.