Felsök felkoden RequestDisallowedByPolicy

Den här artikeln beskriver hur du identifierar och löser felet RequestDisallowedByPolicy som uppstår när du försöker skapa och distribuera ett Microsoft Azure Kubernetes Service-kluster (AKS).

Symptom

När du försöker distribuera ett AKS-kluster får du följande felmeddelande:

Resursbegäran misslyckades på grund av RequestDisallowedByPolicy. https://aka.ms/aks-requestdisallowedbypolicy Mer information finns i. Det detaljerade felmeddelandet: Code="RequestDisallowedByPolicy"

Message="Resource 'MC_clustername' var inte tillåten av principen.

Orsak

För säkerhet eller efterlevnad kan dina prenumerationsadministratörer tilldela principer som begränsar hur resurser distribueras. Din prenumeration kan till exempel ha en princip som förhindrar att offentliga IP-adresser, nätverkssäkerhetsgrupper, användardefinierade vägar eller routningstabeller skapas. Felmeddelandet innehåller den specifika orsaken till att klusterskapandet blockerades.

Lösning

Du löser problemet genom att följa dessa steg:

1. Hitta principen som blockerar åtgärden. Dessa principer visas i felmeddelandet.

2. Om möjligt ändrar du distributionen så att den uppfyller begränsningarna i principen och försöker sedan distribuera igen.

3. Lägg till ett undantag i principen.

4. Inaktivera principen.

Information om principen som blockerade klusterdistributionsåtgärden finns i RequestDisallowedByPolicy-fel med Azure-resursprincip.

Mer information

• Allmän felsökning av problem med att skapa AKS-kluster

Kontakta oss för att få hjälp

Om du har frågor eller behöver hjälp skapar du en supportförfrågan eller frågar Azure community support. Du kan också skicka produktfeedback till Azure-feedbackcommunityn.