Azure Learn沙箱执行az cosmosdb create报错RequestDisallowedByPolicy求助

错误根因 #

你遇到的报错是Azure学习沙箱的内置访问策略拦截导致：当前沙箱绑定的containers-initiative策略集中的「允许资源类型」规则，未将Cosmos DB对应的Microsoft.DocumentDB/databaseAccounts纳入允许列表，所以创建请求被直接拒绝，该问题和你执行的命令无关，属于沙箱环境的预设限制。

可落地解决方案 #

• 优先使用实验官方替代方案：你当前操作的AKS密钥配置模块内置了无需真实创建Cosmos DB的模拟步骤，直接找到实验页的模拟数据库连接章节，使用官方提供的模拟连接字符串即可完成后续的密钥配置、应用部署等所有实验步骤，不需要真实创建Cosmos DB资源
• 重新激活沙箱重试：退出当前登录的学习账号沙箱，清空浏览器缓存后重新激活该模块的沙箱环境，不同批次分配的沙箱管理组策略可能存在差异，新激活的沙箱有可能放开了Cosmos DB的创建权限
• 切换个人订阅操作：如果以上两种方案都不满足需求，可以将Cloud Shell切换到你自己的Azure订阅执行创建命令，操作前将命令中的$RESOURCE_GROUP替换为你自己订阅下的资源组名称，实验完成后及时删除Cosmos DB资源避免产生额外费用

内容的提问来源于stack exchange，提问作者Lexter Seoul