Azure 策略“不允许的资源类型”已分配给 RG1，其参数为 Microsoft.Network/virtualNetworks 和 Microsoft.Compute/virtualMachines，并且已启用策略强制执行。在 RG1 中，您需要创建 VM2 并将其连接到 VNET1。您应该首先做什么？

此策略定义了不允许在 RG1 中创建的资源类型。要创建 VM2，您必须允许创建虚拟机资源。因此，从策略中删除 Microsoft.Compute/virtualMachines 将允许您创建 VM2。 其他选项： 创建 Azure Resource Manager 模板：虽然 ARM 模板是部署资源的有效方式，但它不会绕过阻止创建虚拟机的 Azure 策略。 向 VNET1 添加子网：添加子网是网络配置的一部分，但与策略强制执行无关，无法解决虚拟机创建受阻的问题。 从策略中删除 Microsoft.Network/virtualNetworks：此操作将允许创建虚拟网络，但不会解决虚拟机创建受阻的问题。