一個 Azure policy '不允許的資源類型' 被指派給 RG1，其參數為 Microsoft.Network/virtualNetworks 和 Microsoft.Compute/virtualMachines，並且已啟用政策強制執行。在 RG1 中，您需要建立 VM2 並將其連接到 VNET1。您應該先做什麼？

正確答案是從政策中移除 Microsoft.Compute/virtualMachines。因為現有的 Azure Policy 阻止了在 RG1 中建立虛擬機器 (VM)，所以您必須先修改該政策，允許建立 VM，才能成功部署 VM2。 建立 Azure Resource Manager 範本本身無法繞過政策限制。為 VNET1 新增子網路是建立 VM 的一個步驟，但無法解決政策阻礙。從政策中移除 Microsoft.Network/virtualNetworks 雖然允許建立虛擬網路，但仍無法解決建立虛擬機器的問題。