Azure创建Local Network Gateway提示CSP订阅不支持该服务如何解决？

报错信息：This offer is not available for subscriptions from Microsoft Azure Cloud Solution Providers

排查步骤 #

1. 确认订阅实际属性 #

• 登录Azure门户进入「订阅」管理页，核对产品/服务类型与计费账户类型两个字段：部分CSP托管的订阅前端会显示为即用即付，但计费账户本质归属于云解决方案提供商体系，会触发该类限制
• 执行Azure CLI命令查询订阅原始属性：

az account show --query "{offerType:offerType, billingAccountType:billingAccountType}"

标准即用即付订阅的offerType应为MS-AZR-0003P，如果返回值包含CSP相关标识，说明订阅属于CSP合作体系，受CSP平台政策约束

2. 检查订阅级策略限制 #

• 进入订阅的「策略」-「分配」页面，筛选「拒绝」类型的策略，查找是否存在针对Microsoft.Network/localNetworkGateways资源类型的拦截规则，部分CSP会默认推送禁止跨租户网络资源创建的合规策略
• 检查订阅是否存在资源配额限制，可进入「使用量 + 配额」页面筛选Local Network Gateway资源，确认当前使用量未超出配额上限

3. 验证资源提供程序与区域可用性 #

• 确认Microsoft.Network资源提供程序注册状态正常，执行命令：

az provider show --namespace Microsoft.Network --query "registrationState"

返回值为Registered即为正常

• 尝试切换其他Azure区域、其他资源组创建Local Network Gateway，排除单区域临时服务限制或资源组权限配置问题

解决建议 #

• 若排查确认订阅本质属于CSP体系，直接联系合作的CSP运营人员确认两点：1）该订阅是否被限制了VPN类网络资源的创建权限；2）是否CSP侧的合作伙伴中心配置了资源创建白名单，Local Network Gateway未在允许范围内
• 若确认订阅为标准即用即付类型且无策略拦截，直接提交Azure技术工单，请求后台核实订阅offer配置是否存在异常

内容的提问来源于stack exchange，提问作者O. C.