Azure 中的专用终结点

Question

我正在尝试使用私有端点（启用预览）创建 sql 数据库。

我收到以下错误：

{"code":"DeploymentFailed","message":"至少有一个资源部署操作失败。请列出部署操作以了解详细信息。请参阅https://aka.ms/arm-debug了解使用详情。","details ":[{"code":"BadRequest","message":"{\r\n \"error\": {\r\n \"code\": \"PrivateEndpointCannotBeCreatedInSubnetThatHasNetworkPoliciesEnabled\",\r\n \ "message\": \"私有端点 /subscriptions/1efd84d6-173f-42cc-80db-7b2c17eb0edd/resourceGroups/eu_poland_general/providers/Microsoft.Network/privateEndpoints/plink-private-endpoint 不能在子网中创建 /subscriptions/1efd84d 173f-42cc-80db-7b2c17eb0edd/resourceGroups/eu_poland_general/providers/Microsoft。Network/virtualNetworks/plink-vnet-2/subnets/plsubnet 因为它启用了专用端点网络策略。\",\r\n \"details\": []\r\n }\r\n}"}] }

我尝试连接的虚拟网络子网似乎启用了某些选项。我已经浏览了门户中的所有选项，但真的找不到任何有用的东西

Answer 1

从这个错误消息：PrivateEndpointCannotBeCreatedInSubnetThatHasNetworkPoliciesEnabled，

可以使用 Azure PowerShell 或 Azure CLI 或模板为该子网中的专用终结点禁用网络策略virtualNetworks/plink-vnet-2/subnets/plsubnet。

例如，使用 Azure CLI，

az network vnet subnet update \ 
  --name default \ 
  --resource-group myResourceGroup \ 
  --vnet-name myVirtualNetwork \ 
  --disable-private-endpoint-network-policies true