通过

排查 RequestDisallowedByPolicy 错误代码的问题

  • 项目

本文介绍如何识别和解决RequestDisallowedByPolicy尝试创建和部署 Microsoft Azure Kubernetes 服务 （AKS） 群集时发生的错误。

现象

尝试部署 AKS 群集时，会收到以下错误消息：

由于 RequestDisallowedByPolicy，资源请求失败。 有关详细信息，请参阅 https://aka.ms/aks-requestdisallowedbypolicy 。 详细的错误消息：Code=“RequestDisallowedByPolicy”

消息=“资源'MC_clustername'被策略禁止。

原因

为了安全性和符合性，订阅管理员可能会分配限制资源部署方式的策略。 例如，订阅可能具有阻止创建公共 IP 地址、网络安全组、用户定义的路由或路由表的策略。 错误消息包括阻止群集创建的具体原因。

解决方案

若要解决此问题，请执行以下步骤：

  1. 请找出阻止该操作的策略。 错误消息中列出了这些策略。

  2. 如果可能，请更改部署以满足策略的限制，然后重试部署操作。

  3. 向策略添加异常。

  4. 禁用策略。

若要获取有关阻止群集部署操作的策略的详细信息，请参阅 Azure 资源策略的 RequestDisallowedByPolicy 错误。

详细信息

联系我们寻求帮助

如果你有任何疑问或需要帮助，请创建支持请求或联系 Azure 社区支持。 你还可以将产品反馈提交到 Azure 反馈社区。