Compartilhar via


Resolver erros de solicitação não permitida pela política

Ao implantar um modelo do ARM (modelo do Azure Resource Manager) ou um arquivo Bicep, você recebe o erro RequestDisallowedByPolicy quando um dos recursos a serem implantados não está em conformidade com uma Azure Policy existente.

Sintoma

Durante uma implantação, você pode receber um erro RequestDisallowedByPolicy que o impede de criar um recurso. A CLI do Azure, o Azure PowerShell e o log de atividades do portal do Azure mostram informações semelhantes sobre o erro. Os principais elementos são o código de erro, a atribuição de política e a definição de política.

"statusMessage": "{"error":{"code":"RequestDisallowedByPolicy", "target":"examplenic1207",
  "message":"Resource `examplenic1207` was disallowed by policy. Policy identifiers:

"policyAssignment":{"name":"Network interfaces should not have public IPs",
  "id":"/subscriptions/{guid}/providers/Microsoft.Authorization/policyAssignments/1111aa2222bb3333cc4444dd"}

"policyDefinition":{"name":"Network interfaces should not have public IPs",
  "id":"/subscriptions/{guid}/providers/Microsoft.Authorization/policyDefinitions/83a86a26-fd1f-447c-b59d-e51f44264114"}

Na cadeia de caracteres id, o espaço reservado {guid} representa uma ID de assinatura do Azure. O nome de um policyAssignment ou policyDefinition é o último segmento da cadeia de caracteres id.

Causa

Sua organização atribui políticas para impor padrões organizacionais e avaliar a conformidade em escala. Se você estiver tentando implantar um recurso que viole uma política, a implantação será bloqueada.

Por exemplo, sua assinatura pode ter uma política que impede o uso de IPs públicos em adaptadores de rede. Se você tentar criar um adaptador de rede com um endereço IP público, a política impedirá que você crie o adaptador de rede.

Solução

Para resolver o erro RequestDisallowedByPolicy ao implantar um modelo do ARM ou um arquivo Bicep, você precisa encontrar a política que está bloqueando a implantação. Dentro dessa política, você precisa analisar as regras para que possa atualizar a implantação a fim de cumprir a política.

A mensagem de erro inclui os nomes da definição de política e da atribuição de política que causou o erro. Você precisa desses nomes para obter mais informações sobre a política.

Para obter mais informações sobre uma definição de política, use az policy definition show.

az policy definition show --name {policy-name}

Para obter mais informações sobre uma atribuição de política, use az policy assignment show.

az policy assignment show --name {assignment-name} --resource-group {resource-group-name}

Dentro da definição de política, você verá uma descrição da política e das regras que são aplicadas. Analise as regras e atualize o modelo do ARM ou o arquivo Bicep para cumprir as regras. Por exemplo, se a regra indicar que o acesso à rede pública está desabilitado, você precisará atualizar as propriedades de recurso correspondentes.

Para obter mais informações, consulte os seguintes artigos: