模板部署因策略违规失败：管理组是否仅允许创建Web Apps？

是的，结合报错信息和策略归属来看，这个管理组级别的Allowed resource types策略大概率仅允许创建Web Apps相关资源。

原因如下：

• 你尝试部署的Azure Bastion主机（资源类型为Microsoft.Network/bastionHosts）及关联子网被策略阻止，说明这类资源不在允许列表内。
• 策略归属的webapps-assignment和webapps-initiative命名明确指向Web Apps，说明该策略是专门为限制仅允许Web Apps相关资源创建而配置的，允许列表里应该只包含Web Apps所需的资源类型（比如Microsoft.Web/sites、Microsoft.Web/serverFarms等）。

内容的提问来源于stack exchange，提问作者anon