|
[2025年8月27日19:46:46 UTC]マルチクラウドゲートウェイの作成: <account name>
[2025年8月27日19:46:47 UTC]リソースグループ<account name>をクラウドから正常にフェッチしました
[2025年8月27日19:46:47 UTC]クラウド内のリソースグループ: <アカウント名>の下にストレージアカウントを作成しています
[2025年8月27日19:46:49 UTC]リソースグループの下のストレージアカウント: <アカウント名>がクラウドで作成できませんでした
[2025年8月27日19:46:49 UTC]追加情報: Azureエラー: RequestDisallowedByPolicy
メッセージ:リソース'lcoix7mu7rcrswtdkyj0jsyw'はポリシーによって許可されていません。ポリシー識別子: '[{"policyAssignment":{"name":"ASC Default (サブスクリプション: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx)","id":"/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/providers/Microsoft.Authorization/policyAssignments/SecurityCenterBuiltIn"},
"policyDefinition":{"name":"ストレージアカウントのパブリックアクセスは許可されません","id":"/providers/Microsoft.Authorization/policyDefinitions/yyyyyy-yyyy-yyyy-yyyyyyyy","version":"3.1.1"}, <<<<< Azureのアカウントタイプが正しくありません。サブスクリプションはエンタープライズである必要があります
"policySetDefinition":{"name":"Microsoft cloud security benchmark","id":"/providers/Microsoft.Authorization/policySetDefinitions/zzzzzzzz-zzzz-zzzz-zzzz-zzzzzzzzzz","version":"57.53.0"}}]'。
ターゲット: lcoix7mu7rcrswtdkyj0jsyw
Additional Information:
タイプ:PolicyViolation
情報: {
「evaluationDetails」: {
"evaluatedExpressions": [
{
"result": "True",
"expressionKind": "フィールド",
"式": "型",
"path": "type",
"expressionValue": "Microsoft.Storage/storageAccounts",
"targetValue": "Microsoft.Storage/storageAccounts",
「演算子」: 「等しい」
},
{
"result": "False",
"expressionKind": "フィールド",
"式": "id",
"path": "id",
"expressionValue": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx/resourceGroups/<account name>/providers/Microsoft.Storage/storageAccounts/lcoix7mu7rcrswtdkyj0jsyw",
"targetValue": "/resourceGroups/aro-",
「演算子」: 「含む」
},
{
"result": "False",
"expressionKind": "フィールド",
"式": "Microsoft.Storage/storageAccounts/allowBlobPublicAccess",
"path": "properties.allowBlobPublicAccess",
"targetValue": "false",
「演算子」: 「等しい」
}
]
},
「policyDefinitionId」:「/providers/Microsoft.Authorization/policyDefinitions/yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyy」
"policySetDefinitionId": "/providers/Microsoft.Authorization/policySetDefinitions/zzzzzzzz-zzzz-zzzz-zzzzzzzzzzzz",
"policyDefinitionReferenceId": "StorageDisallowPublicAccess",
"policySetDefinitionName": "zzzzzz-zzzz-zzzz-zzzz-zzzzzzzz",
"policySetDefinitionDisplayName": "Microsoftクラウドセキュリティベンチマーク",
"policySetDefinitionVersion": "57.53.0",
"policyDefinitionName": "yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyy",
"policyDefinitionDisplayName": "ストレージアカウントのパブリックアクセスは許可されません",
"policyDefinitionVersion": "3.1.1",
"policyDefinitionEffect": "deny",
"policyAssignmentId": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/providers/Microsoft.Authorization/policyAssignments/SecurityCenterBuiltIn",
"policyAssignmentName": "SecurityCenterBuiltIn",
"policyAssignmentDisplayName": "ASCデフォルト(サブスクリプション:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx)",
「policyAssignmentScope」:「/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx」、
"policyAssignmentParameters": {
"disallowPublicBlobAccessEffect": "deny"
},
"policyExemptionIds": [],
"policyEnrollmentIds": []
}
[2025年8月27日19:46:49 UTC]変更をロールバックしています…
[2025年8月27日19:46:49 UTC]ロールバック完了
[2025年8月27日19:46:49 UTC]ストレージアカウントの作成またはフェッチで内部エラーが発生しました
|