Azure中的私有endpoint

Question

我正在尝试使用私有endpoint（启用预览）创建sql数据库。

我发现以下错误：

{"code"："DeploymentFail"，"消息"："至少有一个资源部署操作失败。有关详细信息，请列出部署操作。有关使用详细信息，请参阅https://aka.ms/arm-debug。"，"详细信息"：[{"code"："BadRequest"，"消息"："{\r\n\"错误\"：{\r\n\"code\"：\"Private ateEndpoint Cannot BeCreatedInSubnetThatHasNetworkPoliciesEn的\"，\r\n\"消息\"：\"Private endpoint /subscriptions/1efd84d6-173f-42cc-80db-7b2c17eb0edd/resourceGroup/eu_poland_general/提供商/Microsoft.网络/私有endpoint/plink私有endpoint不能在子网中创建 /subscriptions/1efd84d6-173f-42cc-80db-7b2c17eb0edd/resourceGroups/eu_poland_general/providers/Microsoft.网络/虚拟网络/plink-vnet-2/子网/plsubnet，因为它启用了私有endpoint网络策略。\"，\r\n\"详细信息\": []\r\n}\r\n}"}]}

我尝试连接的虚拟网络子网似乎启用了某些选项。我已经浏览了门户中的所有选项，但找不到任何有用的东西

Answer 1

在门户中，我假设您正在从sql数据库创建中执行此操作。您应该能够在没有专用终结点的情况下创建sql数据库，然后使用单独的专用终结点创建，因为它将正确处理禁用专用终结点子网中的网络策略。可以在专用链接中心概述中找到作为第一个开始按钮创建的单个专用终结点。

Answer 2

从该错误消息中：privateEndpoint无法在已启用网络策略的子网中创建，

您可以使用Azure PowerShell或Azure CLI或模板禁用该子网中专用终结点的网络策略。

例如，使用Azure CLI，

az network vnet subnet update \ 
  --name default \ 
  --resource-group myResourceGroup \ 
  --vnet-name myVirtualNetwork \ 
  --disable-private-endpoint-network-policies true