Risolvere i problemi relativi al codice di errore RequestDisallowedByPolicy (per le eliminazioni del cluster)

Questo articolo illustra come identificare e risolvere l'errore RequestDisallowedByPolicy che si verifica quando si tenta di eliminare un cluster microsoft servizio Azure Kubernetes (servizio Azure Kubernetes).

Sintomi

Quando si tenta di eliminare un cluster del servizio Azure Kubernetes, viene visualizzato il messaggio di errore seguente:

internalErrorCode: "RequestDisallowedByPolicy"

StatusCode=403 (accesso negato)

StatusCode=BadRequest

{

Messaggio: "La risorsa 'aks-agentpool-test-routetable' non è stata consentita dai criteri. Identificatori dei criteri: 'policyAssignment: "name: .... Microsoft.Management/managementGroups/test/providers/Microsoft.Authorization/policyAssignments/test"

}

Causa

L'errore RequestDisallowedByPolicypuò avere molte cause correlate ai criteri. Solo i clienti (non Microsoft) possono gestire i criteri nel proprio ambiente. Microsoft non può disabilitare o ignorare tali criteri.

Soluzione

Verificare di disporre dell'autorizzazione per apportare modifiche ai servizi dei criteri. Se non si dispone dell'autorizzazione, trovare qualcuno che abbia accesso in modo che possa apportare le modifiche necessarie. Controllare anche il nome del criterio che causa il problema e quindi negare temporaneamente tale regola in modo che l'utente (o un utente autorizzato) possa eseguire l'operazione di eliminazione.

Contattaci per ricevere assistenza

In caso di domande o bisogno di assistenza, creare una richiesta di supporto tecnico oppure formula una domanda nel Supporto della community di Azure. È possibile anche inviare un feedback sul prodotto al feedback della community di Azure.