Solucionar problemas do código de erro RequestDisallowedByPolicy (para exclusões de cluster)

Este artigo discute como identificar e resolve o RequestDisallowedByPolicy erro que ocorre quando você tenta excluir um cluster do AKS (Microsoft Serviço de Kubernetes do Azure).

Sintomas

Ao tentar excluir um cluster do AKS, você recebe a seguinte mensagem de erro:

internalErrorCode: "RequestDisallowedByPolicy"

StatusCode=403 (proibido)

StatusCode=BadRequest

{

Mensagem: "O recurso 'aks-agentpool-test-routetable' foi desautorizado pela política. Identificadores de política: 'policyAssignment: "name: .... Microsoft.Management/managementGroups/test/providers/Microsoft.Authorization/policyAssignments/test"

}

Motivo

O RequestDisallowedByPolicyerro pode ter muitas causas relacionadas à política. Somente os clientes (não a Microsoft) podem gerenciar as políticas em seu ambiente. A Microsoft não pode desabilitar ou ignorar essas políticas.

Solução

Verifique se você tem permissão para fazer alterações nos serviços de política. Se você não tiver permissão, encontre alguém que tenha acesso para que possa fazer as alterações necessárias. Além disso, marcar o nome da política que está causando o problema e, em seguida, negar temporariamente essa regra para que você (ou alguém que tenha permissão) possa fazer a operação de exclusão.

Entre em contato conosco para obter ajuda

Se você tiver dúvidas ou precisar de ajuda, crie uma solicitação de suporte ou peça ajuda à comunidade de suporte do Azure. Você também pode enviar comentários sobre o produto para a comunidade de comentários do Azure.