次の方法で共有


RequestDisallowedByPolicy エラー コードのトラブルシューティング

この記事では、Microsoft Azure Kubernetes Service (AKS) クラスターを作成してデプロイしようとしたときに発生する RequestDisallowedByPolicy エラーを特定して解決する方法について説明します。

現象

AKS クラスターをデプロイしようとすると、次のエラー メッセージが表示されます。

RequestDisallowedByPolicy が原因でリソース要求が失敗しました。 詳細については、 https://aka.ms/aks-requestdisallowedbypolicy を参照してください。 詳細なエラー メッセージ: Code="RequestDisallowedByPolicy"

Message="リソース 'MC_clustername' はポリシーによって許可されませんでした。

原因

セキュリティやコンプライアンスについて、サブスクリプション管理者はリソースのデプロイ方法を制限するポリシーを割り当てることができます。 たとえば、サブスクリプションに、パブリック IP アドレス、ネットワーク セキュリティ グループ、ユーザー定義ルート、またはルート テーブルの作成を禁止するポリシーがあるとします。 エラー メッセージには、クラスターの作成がブロックされた特定の理由が含まれます。

ソリューション

この問題を解決するには、次の手順に従ってください。

  1. アクションをブロックしているポリシーを見つけてください。 これらのポリシーは、エラー メッセージに一覧表示されます。

  2. 可能であれば、ポリシーの制限を満たすようにデプロイを変更し、デプロイ操作を再試行します。

  3. ポリシーに exception を追加します

  4. ポリシーを無効にする。

クラスターのデプロイ操作をブロックしたポリシーの詳細については、Azure リソース ポリシー RequestDisallowedByPolicy エラーを参照してください。

詳細

お問い合わせはこちらから

質問がある場合やヘルプが必要な場合は、サポート要求を作成するか、Azure コミュニティ サポートにお問い合わせください。 Azure フィードバック コミュニティに製品フィードバックを送信することもできます。