Политика Azure 'Not allowed resource types' назначена для RG1 с параметрами Microsoft.Network/virtualNetworks и Microsoft.Compute/virtualMachines, и принудительное применение политики включено. В RG1 вам необходимо создать VM2 и подключить ее к VNET1. Что следует сделать в первую очередь?

Политика Azure "Not allowed resource types" запрещает создание ресурсов указанных типов. В данном случае, она запрещает создание виртуальных машин (Microsoft.Compute/virtualMachines) и виртуальных сетей (Microsoft.Network/virtualNetworks) в RG1. Чтобы создать VM2, которая является виртуальной машиной, необходимо удалить тип ресурса Microsoft.Compute/virtualMachines из параметров политики. Создание шаблона Azure Resource Manager не отменяет действие политики. Добавление подсети в VNET1 не решит проблему запрета на создание самой виртуальной машины. Удаление Microsoft.Network/virtualNetworks из политики позволит создавать виртуальные сети, но не виртуальные машины.