Частная конечная точка в Azure

Question

Я пытаюсь создать базу данных sql с частной конечной точкой (предварительный просмотр включен).

Я получаю следующую ошибку:

{"code": "DeploymentFailed","message": "По крайней мере, одна операция развертывания ресурса завершилась неудачно. Для получения подробной информации перечислите операции развертывания. Подробности использования см. в https://aka.ms/arm-debug.", "details": [{"code": "BadRequest", "message"":" {\ r \ n \ "error \": {\ r \ n \ "code \": \ "PrivateEndpointCannotBeCreatedInSubnetThatHasNetworkPoliciesEnabled \", \ r \ n \ "message \": \ "Частная конечная точка / подписки / 1efd84d6-173f-42cc-80db-7b2c17eb0edd / resourceGroups / eu_poland_general / provider / Microsoft.Network / privateEndpoints / plink-private-конечная точка не может быть создана в подсети / подписках / 1efd84d6-173f-42cc-80db-7b2c17eb0edd / resource_roups_group_ource_groupMicrosoft.Network/virtualNetworks/plink-vnet-2/subnets/plsubnet, так как для нее включены частные сетевые политики конечных точек. \ ", \ R \ n \" details \ ": [] \ r \ n} \ r \ n}"}]}

кажется, что виртуальная сеть subneт, что я пытаюсь подключиться, у меня включена опция. Я просмотрел все опции на портале, но не могу найти ничего полезного

Answer 1

На портале я предполагаю, что вы делаете это из базы данных sql create. Вы должны иметь возможность создать базу данных sql без частной конечной точки, а затем использовать отдельную частную конечную точку create, поскольку она будет правильно обрабатывать отключение сетевых политик в подсети для частной конечной точки. Индивидуальную частную конечную точку, созданную в качестве первой кнопки запуска, можно найти в обзоре Private Link Center.

Answer 2

Из этого сообщения об ошибке: PrivateEndpointCannotBeCreatedInSubnetThatHasNetworkPoliciesEnabled,

Вы можете отключить сетевые политики для частных конечных точек в этой подсети virtualNetworks/plink-vnet-2/subnets/plsubnet с помощью Azure PowerShell или Azure CLI или шаблона.

Например, используя Azure CLI,

az network vnet subnet update \ 
  --name default \ 
  --resource-group myResourceGroup \ 
  --vnet-name myVirtualNetwork \ 
  --disable-private-endpoint-network-policies true