Microsoft Azureのクラウドオンランプの問題のトラブルシューティング

[2025-07-18T04:14:53UTC+0000:140226169132800:ERROR:ca-v2:azure_resource_helper.py:351] {
"cloudType": "AZURE",
"accountId": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
"accountName": "<account_name>",
"region": "eastus2",
「タイプ」:「NVA_SKU」
}:Azureエラー： AuthorizationFailed
メッセージ：クライアント「yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyy」はオブジェクトID「yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyy」を持つが、アクション<<<<を実行する権限を持っていない。権限が十分でないことを確認する。

スコープ'/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/providers/Microsoft.Network/networkVirtualApplianceSkus/ciscosdwan'に対する'Microsoft.Network/networkVirtualApplianceSkus/read'またはスコープが無効です。アクセスが最近許可された場合は、資格情報を更新してください。
[2025-07-18T04:14:53UTC+0000:140226169132800:INFO:ca-v2:grpc_service.py:1011] GetAzureResourceInfo応答を返す： {
"mcCtxt": {
"tenantId": "<tenan name>",
"ctxId": "zzzzzzzz-zzzz-zzzz-zzzzzzzzzz"
},
「ステータス」: {
「コード」: 「OK」

  }

}

[2025-09-01T04:07:35UTC+0000:140226169132800:ERROR:ca-v2:azure_resource_helper.py:351] {

  "cloudType": "AZURE",

  "accountId": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",

  "accountName": "<account_name>",

  "region": "eastus2",

  「タイプ」:「NVA_SKU」

}：要求でエラーが発生しました。RetryError: HTTPSConnectionPool(host='management.azure.com', port=443): Max retries exceeded with url: /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/providers/Microsoft.Network/networkVirtualApplianceSkus/ciscosdwan?api-version=2020-05-01 (ResponseError('too many 502 error responses')が原因)

[2025-09-01T04:07:35UTC+0000:140226169132800:INFO:ca-v2:grpc_service.py:1011] GetAzureResourceInfo応答を返しています： {

  "mcCtxt": {

    "tenantId": "<tenan name>",

    "ctxId": "zzzzzzzz-zzzz-zzzz-zzzzzzzzzz"

  },

  「ステータス」: {

    「コード」: 「OK」

  }

}

[2025年8月27日19:46:46 UTC]マルチクラウドゲートウェイの作成： <account name>

[2025年8月27日19:46:47 UTC]リソースグループ<account name>をクラウドから正常にフェッチしました

[2025年8月27日19:46:47 UTC]クラウド内のリソースグループ： <アカウント名>の下にストレージアカウントを作成しています

[2025年8月27日19:46:49 UTC]リソースグループの下のストレージアカウント： <アカウント名>がクラウドで作成できませんでした

[2025年8月27日19:46:49 UTC]追加情報： Azureエラー： RequestDisallowedByPolicy

メッセージ：リソース'lcoix7mu7rcrswtdkyj0jsyw'はポリシーによって許可されていません。ポリシー識別子： '[{"policyAssignment":{"name":"ASC Default （サブスクリプション： xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx）","id":"/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/providers/Microsoft.Authorization/policyAssignments/SecurityCenterBuiltIn"},

"policyDefinition":{"name":"ストレージアカウントのパブリックアクセスは許可されません","id":"/providers/Microsoft.Authorization/policyDefinitions/yyyyyy-yyyy-yyyy-yyyyyyyy","version":"3.1.1"}, <<<<< Azureのアカウントタイプが正しくありません。サブスクリプションはエンタープライズである必要があります

"policySetDefinition":{"name":"Microsoft cloud security benchmark","id":"/providers/Microsoft.Authorization/policySetDefinitions/zzzzzzzz-zzzz-zzzz-zzzz-zzzzzzzzzz","version":"57.53.0"}}]'。

ターゲット： lcoix7mu7rcrswtdkyj0jsyw

Additional Information:

              タイプ：PolicyViolation

              情報： {

                  「evaluationDetails」: {

                      "evaluatedExpressions": [

                          {

                              "result": "True",

                              "expressionKind": "フィールド",

                              "式": "型",

                              "path": "type",

                              "expressionValue": "Microsoft.Storage/storageAccounts",

                              "targetValue": "Microsoft.Storage/storageAccounts",

                              「演算子」: 「等しい」

                          },

                          {

                              "result": "False",

                              "expressionKind": "フィールド",

                              "式": "id",

                              "path": "id",

                              "expressionValue": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx/resourceGroups/<account name>/providers/Microsoft.Storage/storageAccounts/lcoix7mu7rcrswtdkyj0jsyw",

                              "targetValue": "/resourceGroups/aro-",

                              「演算子」: 「含む」

                          },

                          {

                              "result": "False",

                              "expressionKind": "フィールド",

                              "式": "Microsoft.Storage/storageAccounts/allowBlobPublicAccess",

                              "path": "properties.allowBlobPublicAccess",

                              "targetValue": "false",

                              「演算子」: 「等しい」

                          }

                      ]

                  },

                  「policyDefinitionId」:「/providers/Microsoft.Authorization/policyDefinitions/yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyy」

                  "policySetDefinitionId": "/providers/Microsoft.Authorization/policySetDefinitions/zzzzzzzz-zzzz-zzzz-zzzzzzzzzzzz",

                  "policyDefinitionReferenceId": "StorageDisallowPublicAccess",

                  "policySetDefinitionName": "zzzzzz-zzzz-zzzz-zzzz-zzzzzzzz",

                  "policySetDefinitionDisplayName": "Microsoftクラウドセキュリティベンチマーク",

                  "policySetDefinitionVersion": "57.53.0",

                  "policyDefinitionName": "yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyy",

                  "policyDefinitionDisplayName": "ストレージアカウントのパブリックアクセスは許可されません",

                  "policyDefinitionVersion": "3.1.1",

                  "policyDefinitionEffect": "deny",

                  "policyAssignmentId": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/providers/Microsoft.Authorization/policyAssignments/SecurityCenterBuiltIn",

                  "policyAssignmentName": "SecurityCenterBuiltIn",

                  "policyAssignmentDisplayName": "ASCデフォルト（サブスクリプション：xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx）",

                  「policyAssignmentScope」:「/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx」、

                  "policyAssignmentParameters": {

                      "disallowPublicBlobAccessEffect": "deny"

                  },

                  "policyExemptionIds": [],

                  "policyEnrollmentIds": []

              }

[2025年8月27日19:46:49 UTC]変更をロールバックしています…

[2025年8月27日19:46:49 UTC]ロールバック完了

[2025年8月27日19:46:49 UTC]ストレージアカウントの作成またはフェッチで内部エラーが発生しました