Distributionen av privata slutpunkter för Azure Cosmos DB misslyckas

Azure Private Link slutpunkter kan distribueras infogade för ett Azure Cosmos DB-konto via en Azure Resource Manager-mall (ARM-mall). Den här distributionen kan dock misslyckas om vissa krav inte uppfylls.

Symptom

När du försöker distribuera en ARM-mall får du ett felmeddelande om att behörigheten Microsoft.Network/virtualNetworks/write krävs.

Orsak

Behörighet krävs Microsoft.Network/virtualNetworks/write för att distribuera en privat slutpunkt infogad för ett Azure Cosmos DB-konto. Den här behörigheten visas inte i listan över behörigheter som krävs för att distribuera en privat slutpunkt på egen hand. Mer information finns i rollbaserade behörigheter för åtkomstkontroll för privata slutpunkter.

Det här problemet uppstår bara om den privata slutpunkten distribueras infogat för Azure Cosmos DB-kontot.

Lösning

Kontrollera att det distribuerande huvudkontot har den detaljerade behörigheten Microsoft.Network/virtualNetworks/write innan du använder en ARM-mall för att distribuera ett Azure Cosmos DB-konto som har en infogad privat slutpunkt.

Referens

• Vad är en privat slutpunkt?
• Skapa ett Azure Cosmos DB-konto med en privat slutpunkt

Kontakta oss för att få hjälp

Om du har frågor eller behöver hjälp skapar du en supportförfrågan eller frågar Azure community support. Du kan också skicka produktfeedback till Azure-feedbackcommunityn.