Пакетная интеграция виртуальной сети Azure - неспособность подготовить узлы

Я пытаюсь подготовить пул узлов в пакетной службе Azure и подключить узлы к существующей виртуальной сети, в которой находятся другие приложения, но безрезультатно ...

У меня есть подсеть, созданная и делегированная в пакетную службу Azure.

Пул пытается изменить размер, и в течение первой минуты или около того он создает общедоступный IP-адрес, группу безопасности сети и балансировщик нагрузки (все звучит хорошо!). По достижении конца тайм-аута изменения размера эти 3 компонента начинают откат и удаляются, а размер пула никогда не изменяется. Я пытаюсь выделить в этом экземпляре только 1 узел для тестирования.

Я получаю эту ошибку в журнале активности группы ресурсов каждый раз, когда он пытается подготовить узлы, но не знаю, что это означает и как ее решить. "errorMessage": "The user did not have permissions to GET the AuditIfNotExists policy's target type 'Microsoft.Security/complianceResults'." Кажется, эта ошибка возникает при попытке записи в Microsoft.Network/publicIPAddresses.

Другая информация о настройке:

  • Тип пула учетных записей пакетной службы: Пакетная служба
  • Изображение пула: Marketplace - ubuntu-server-container 16-04 Заказчик
  • Конфигурация контейнера - извлечение контейнера из размера узла ACR: стандартный A1_V2 (также пробовали несколько других)
  • Выделенные узлы: 1
  • Виртуальная сеть: существующая виртуальная сеть с выделенной подсетью, делегированная Microsoft.Batch / batchAccounts.

Любые советы приветствуются!


person David C    schedule 13.05.2019    source источник


Ответы (1)


Я закончил тем, что подал заявку в службу поддержки Microsoft по этому поводу.

Оказывается, проблема связана с выбранной мной подсетью. Я допустил досадную ошибку, делегировав его пакетной учетной записи, и этого не должно быть. ResourceNotPermittedOnDelegatedSubnet было точным исключением, которое запускалось в фоновом режиме.

Однако нигде на портале я не мог получить доступ к исключению, к которому имел доступ сотрудник службы поддержки. В документации также не говорится, что это не должна быть делегированная подсеть.

person David C    schedule 15.05.2019
comment
Добро пожаловать в stackoverflow, круто, если это ответ, который подходит для вашего вопроса, я бы рекомендовал отметить его как ответ. - person Tats_innit; 16.05.2019