RequestDisallowedByPolicy エラー コードのトラブルシューティング (クラスターの削除の場合)

この記事では、Microsoft Azure Kubernetes Service (AKS) クラスターを削除しようとしたときに発生するエラーを特定して解決RequestDisallowedByPolicyする方法について説明します。

現象

AKS クラスターを削除しようとすると、次のエラー メッセージが表示されます。

internalErrorCode: "RequestDisallowedByPolicy"

StatusCode=403 (禁止)

StatusCode=BadRequest

{

メッセージ: "リソース 'aks-agentpool-test-routetable' がポリシーによって許可されませんでした。 ポリシー識別子: 'policyAssignment: "name: ....Microsoft.Management/managementGroups/test/providers/Microsoft.Authorization/policyAssignments/test"

}

原因

このエラーには RequestDisallowedByPolicy、ポリシーに関連する多くの原因が考えられます。 環境内でポリシーを管理できるのは、お客様 (Microsoft ではない) だけです。 Microsoft では、これらのポリシーを無効にしたりバイパスしたりすることはできません。

ソリューション

ポリシー サービスに変更を加えるアクセス許可があることを確認します。 アクセス許可がない場合は、必要な変更を行うことができるように、アクセス権を持つユーザーを見つけます。 また、問題の原因となっているポリシー名をチェックし、そのルールを一時的に拒否して、ユーザー (またはアクセス許可を持つユーザー) が削除操作を実行できるようにします。

お問い合わせはこちらから

質問がある場合やヘルプが必要な場合は、サポート要求を作成するか、Azure コミュニティ サポートにお問い合わせください。 Azure フィードバック コミュニティに製品フィードバックを送信することもできます。