Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En este artículo se describe cómo identificar y resolver el LinkedAuthorizationFailed error que se produce al intentar crear e implementar un clúster de Microsoft Azure Kubernetes Service (AKS).
Síntomas
Al intentar crear un clúster de AKS, recibirá el siguiente mensaje de error:
Falló la reconciliación de la red virtual.
Detalles: Falló el reintento de VNetReconciler:
Categoría: ClientError; SubCode: LinkedAuthorizationFailed;
Dependencia: Microsoft.Network/virtualNetworks; ErrorOriginal: Code="LinkedAuthorizationFailed"
Message="The client '12345678-1234-1234-1234-123456789098' with object id '123456789-1234-1234-1234-1234-1234567890987" tiene permiso para realizar la acción "Microsoft.Network/virtualNetworks/write" en el ámbito '/subscriptions/<subscription-id-guid>/resourceGroups/MC_MyRG_westeurope/providers/Microsoft.Network/virtualNetworks/aks-vnet'; sin embargo, no tiene permiso para realizar la acción "Microsoft.Network/ddosProtectionPlans/join/action" en los ámbitos vinculados '/ subscriptions/<subscription-id-guid>/resourcegroups/ddos-protection-plan-rg/providers/microsoft.network/ddosprotectionplans/upmddosprotectionplan' o los ámbitos vinculados no son válidos".;
AKSTeam: Conexiones, Reintentable: false.
Causa
Una entidad de servicio no tiene permiso para usar un recurso necesario para la creación del clúster.
Solución
Conceda a la entidad de servicio permisos para usar el recurso mencionado en el mensaje de error. La salida de ejemplo de la sección "Síntomas" proporciona la siguiente información.
| Elemento | Valor |
|---|---|
| Principal de servicio | 12345678-1234-1234-1234-123456789098 |
| Recurso | /subscriptions/<subscription-id-guid>/resourcegroups/ddos-protection-plan-rg/providers/microsoft.network/ddosprotectionplans/upmddosprotectionplan |
| Operación | Microsoft.Network/ddosProtectionPlans/join/action |
Para más información sobre cómo conceder permisos a la entidad de servicio, consulte Asignación de roles de Azure mediante Azure Portal.
Más información
Ponte en contacto con nosotros para obtener ayuda
Si tiene preguntas, puede preguntar al soporte de la comunidad de Azure. También puede enviar comentarios sobre el producto a la comunidad de comentarios de Azure.