Azure-docs: サブネットserviceAssociationLinksAppServiceLinkの削除中にエラーが発生しました

@yvesgermainお問い合わせいただきありがとうございます。 あなたの質問に最もよく対処するために、あなたがフォローしているMSドキュメントのURLを教えていただけますか？

これは、私の状況に似たMicrosoftの記事「serviceAssociationLinks / AppServiceLinkが原因でVNetを削除できません」です。
https://social.msdn.microsoft.com/Forums/en-US/f3fa0fb2-d930-484c-90a5-6860e360d87f/unable-to-delete-vnet-due-to-serviceassociationlinksappservicelink?forum=WAVirtualMachinesVirtualNetwork

これが私の状況に似た記事です：serviceAssociationLinks / AppServiceLinkのためにVNetを削除できません： https ：//social.msdn.microsoft.com/Forums/en-US/f3fa0fb2-d930-484c-90a5-6860e360d87f/unable-to-

これが私の状況に似た記事へのリンクです：

https://social.msdn.microsoft.com/Forums/en-US/f3fa0fb2-d930-484c-90a5-6860e360d87f/unable-to-delete-vnet-due-to-serviceassociationlinksappservicelink?forum=WAVirtualMachinesVirtualNetwork

serviceAssociationLinks / AppServiceLinkが原因で、VNetを削除できません

@yvesgermainご回答ありがとうございます。 これを適切なチームにルーティングして、調査と更新を行いました。

@yvesgermainこれは既知の問題であり、これを削除する唯一の方法は、Azureサポートに連絡することです。 サポートプランがない場合は、サブスクリプションIDとこの投稿へのリンクを添えて[email protected]宛てに電子メールを

次に、このスレッドを閉じます。 この件に関してさらに質問がある場合は、返信にタグを付けてください。 私たちは喜んで議論を続け、問題を再開します。

関連する問題があるようです。つまり、サブネットを削除しようとすると、次のエラーが発生します。

Failed to delete subnet 'xxx'. Error: Subnet xxx is in use by my-resource-group/providers/Microsoft.Network/virtualNetworks/my-vnet/subnets/xxx/serviceAssociationLinks/AppServiceLink'>my-vnet/xxx/AppServiceLink and cannot be deleted. In order to delete the subnet, delete all the resources within the subnet. See aka.ms/deletesubnet.

これもサポートコールをすることによってのみ修正できるものですか？

@sergevm App Serviceとリンクを削除しても、サブネットを削除できない場合は、サポートリクエストを作成する必要があります。

サポートプランがない場合は、サブスクリプションIDとこの投稿へのリンクを添えて[email protected]宛てに電子メールを

このバグがいつ修正されるかについて何か考えはありますか？

私も同じ問題を抱えていました。 AppServiceをサブネットに接続しました。 AppServiceプランをAppServiceと一緒に削除したため、VNetが破損し、関連するサブネットを削除できませんでした。 解決策を修正するには：

1. 削除したものと同じ名前でAppServicePlanを作成します
2. 削除したものと同じ名前のAppServiceを作成します
3. AppServiceをVNETサブネットにリンクする
4. VNetをAppServiceから切断->ネットワーク-> VNet統合->切断
5. サブネットを削除する

@blendsdkこれはおそらくあなたを助けるかもしれません

@sergevm App Serviceとリンクを削除しても、サブネットを削除できない場合は、サポートリクエストを作成する必要があります。

サポートプランがない場合は、サブスクリプションIDとこの投稿へのリンクを添えて[email protected]宛てに電子メールを

[email protected]にメッセージを送信し応答していないようです。

@frehnejc Azureポータルでサポートリクエストを作成しましたが、すぐにサポートによって修正されました。 メールを送る必要はありませんでした。

@frehnejcフォローアップしてくれてありがとう！ あなたのメールアドレスを見つけることができ、無料のサポートリクエストのサブスクリプションを有効にしました。

@frehnejcフォローアップしてくれてありがとう！ あなたのメールアドレスを見つけることができ、無料のサポートリクエストのサブスクリプションを有効にしました。

おかげで、紺碧のファイアウォールがあったときにグループIPが削除できないという問題もあります。それにチケットを記録することもできますか？

@frehnejcできますが、同じサポートリクエストでエンジニアにそれを処理するように依頼する方が簡単です。 エンジニアが2枚目のチケットを作成するように依頼し、それができない場合は、私のメールに返信してください。必要に応じて、別のサポートリクエストを有効にします。

コンテナインスタンスでこれに遭遇しました。コンテナインスタンスが削除され、委任を削除できなかったときにこれを削除するために行ったことは次のとおりです。

ログインしたユーザーでazcliを使用してjwtトークンを取得する

az account get-access-token --resource https://management.azure.com/

次に、postmanを使用して次の呼び出しを発行します。

ヘッダーに追加します： "Authorization：Bearer | accesstoken from cli |"

DELETE  Service Association
 https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}/providers/Microsoft.ContainerInstance/serviceAssociationLinks/default?api-version=2018-10-01

DELETE Network Profle
 https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/networkProfiles/{networkProfileName}?api-version=2020-05-01

この後、ポータル、CLI、またはPowerShellを使用して委任を削除できます

アプリサービスの場合は、[アプリサービスプラン]> [ネットワーク]で関連付けをクリーンアップする必要があります。これにより、スロットを含む任意のアプリへのネットのすべてのリンクが一覧表示されます。
vnetをアプ​​リサービスとスロットから切断すると、委任を[なし]に戻し、サービスエンドポイントの選択を解除して、最後にそれぞれサブネットを削除できるようになります。

@dgcaronこれは

@dgcaron 、
あなたの助けを借りて、PowerShellを使用してVNetを削除することができました。
どうもありがとうございました！

[string]$ResourceGroupName = 'MyResourceGroupName'
[string]$VirtualNetworkName = 'VNetName'
[string]$SubnetName = 'SubnetName'

$CurrentAzureContext = Get-AzContext
$AzureRmProfile = [Microsoft.Azure.Commands.Common.Authentication.Abstractions.AzureRmProfileProvider]::Instance.Profile
$ProfileClient = New-Object Microsoft.Azure.Commands.ResourceManager.Common.RMProfileClient($AzureRmProfile)
$Token = $ProfileClient.AcquireAccessToken($CurrentAzureContext.Tenant.TenantId)
[string]$AccessToken = $Token.AccessToken
[string]$ManagementEp = $CurrentAzureContext.Environment.ResourceManagerUrl

[string]$NetworkProfileName = (Get-AzNetworkProfile -ResourceGroupName $ResourceGroupName).Name

[string]$Uri1 = "$($ManagementEp)subscriptions/$($CurrentAzureContext.Subscription.Id)/resourceGroups/$ResourceGroupName/providers/Microsoft.Network/virtualNetworks/$VirtualNetworkName/subnets/$SubnetName/providers/Microsoft.ContainerInstance/serviceAssociationLinks/default?api-version=2018-10-01"
[string]$Uri2 = "$($ManagementEp)subscriptions/$($CurrentAzureContext.Subscription.Id)/resourceGroups/$ResourceGroupName/providers/Microsoft.Network/networkProfiles/$($NetworkProfileName)?api-version=2020-05-01"

Invoke-RestMethod -Method Delete -Uri $Uri1 -Headers @{"Authorization" = ("Bearer " + $AccessToken) }

Invoke-RestMethod -Method Delete -Uri $Uri2 -Headers @{"Authorization" = ("Bearer " + $AccessToken) }

私も同じ問題を抱えていました。 AppServiceをサブネットに接続しました。 AppServiceプランをAppServiceと一緒に削除したため、VNetが破損し、関連するサブネットを削除できませんでした。 解決策を修正するには：

1. 削除したものと同じ名前でAppServicePlanを作成します
2. 削除したものと同じ名前のAppServiceを作成します
3. AppServiceをVNETサブネットにリンクする
4. VNetをAppServiceから切断->ネットワーク-> VNet統合->切断
5. サブネットを削除する

@blendsdkこれはおそらくあなたを助けるかもしれません

@ybutkevychこれは私のために働いた！ どうもありがとう。

私も同じ問題を抱えていました。 AppServiceをサブネットに接続しました。 AppServiceプランをAppServiceと一緒に削除したため、VNetが破損し、関連するサブネットを削除できませんでした。 解決策を修正するには：

1. 削除したものと同じ名前でAppServicePlanを作成します
2. 削除したものと同じ名前のAppServiceを作成します
3. AppServiceをVNETサブネットにリンクする
4. VNetをAppServiceから切断->ネットワーク-> VNet統合->切断
5. サブネットを削除する

@blendsdkこれはおそらくあなたを助けるかもしれません

将来同じ問題が発生する場合は、次の手順に従ってください。試してみたところ、問題は解決しました。

@ dgcaron 、APIドキュメントを掘り下げてくれてありがとう:)これがクリーンアップのためのbashスクリプトです：

#!/bin/bash
# Requires "httpie" command line tool

# Set variables with your identifiers...
subscriptionId=""
resourceGroupName=""
virtualNetworkName=""
subnetName=""

# To get the profile name, try subnet delete with CLI or portal and check the error message
# Should be something like this:
networkProfileName="aci-network-profile-vnet-foo-01-subnet-bar-01"

token=$(az account get-access-token --resource https://management.azure.com/ --query accessToken -o tsv)
http DELETE https://management.azure.com/subscriptions/${subscriptionId}/resourceGroups/${resourceGroupName}/providers/Microsoft.Network/virtualNetworks/${virtualNetworkName}/subnets/${subnetName}/providers/Microsoft.ContainerInstance/serviceAssociationLinks/default?api-version=2018-10-01 \
"Authorization: Bearer ${token}"

http DELETE https://management.azure.com/subscriptions/${subscriptionId}/resourceGroups/${resourceGroupName}/providers/Microsoft.Network/networkProfiles/${networkProfileName}?api-version=2020-05-01 \
"Authorization: Bearer ${token}"

@jannekeskitaloのソリューションは私にとってうまくいきました。 しかし、私の環境にはhttpieがなかったので、以下は代わりにcurlを使用した同じ実装です。

#!/bin/bash

# Set variables with your identifiers...
subscriptionId=""
resourceGroupName=""
virtualNetworkName=""
subnetName=""

# To get the profile name, try subnet delete with CLI or portal and check the error message
# Should be something like this:
networkProfileName="aci-network-profile-vnet-foo-01-subnet-bar-01"

token=$(az account get-access-token --resource https://management.azure.com/ --query accessToken -o tsv)

curl -H "Authorization: Bearer ${token}" -X DELETE https://management.azure.com/subscriptions/${subscriptionId}/resourceGroups/${resourceGroupName}/providers/Microsoft.Network/virtualNetworks/${virtualNetworkName}/subnets/${subnetName}/providers/Microsoft.ContainerInstance/serviceAssociationLinks/default?api-version=2018-10-01
curl -H "Authorization: Bearer ${token}" -X DELETE https://management.azure.com/subscriptions/${subscriptionId}/resourceGroups/${resourceGroupName}/providers/Microsoft.Network/networkProfiles/${networkProfileName}?api-version=2020-05-01

@dgcaronありがとうございました！ あなたの助けにより、サブネットの委任を削除することができました。

@jannekeskitalo @boonwj

最も簡単な解決策は、次のようにaz rest使用することだと思います。

az rest --method delete --uri https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}/providers/Microsoft.ContainerInstance/serviceAssociationLinks/default?api-version=2018-10-01

コンテナインスタンスでこれに遭遇しました。コンテナインスタンスが削除され、委任を削除できなかったときにこれを削除するために行ったことは次のとおりです。

ログインしたユーザーでazcliを使用してjwtトークンを取得する

az account get-access-token --resource https://management.azure.com/

次に、postmanを使用して次の呼び出しを発行します。

ヘッダーに追加します： "Authorization：Bearer | accesstoken from cli |"

DELETE  Service Association
 https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/virtualNetworks/{virtualNetworkName}/subnets/{subnetName}/providers/Microsoft.ContainerInstance/serviceAssociationLinks/default?api-version=2018-10-01

DELETE Network Profle
 https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/networkProfiles/{networkProfileName}?api-version=2020-05-01

この後、ポータル、CLI、またはPowerShellを使用して委任を削除できます

これはうまくいきました、ありがとう！

@ TravisCragg-MSFTは、これらすべての人々にサポートへの連絡を強制する代わりに、これを適切に修正することは可能でしょうか？

azcliコマンドはAppServiceLinksでは機能しないようです。 正常に実行されますが、リンクは削除されません。

これに対する実際の修正を取得できますか？ アプリサービスとASPが削除された場合にvnetを切断する方法を提供しないと、リソースグループ全体を削除する非本番環境でかなりの数のサポートチケットが生成される可能性があります。そして、再デプロイがより一般的です。

なぜこれが閉鎖されているのですか？ これは既存のバグ/問題/問題です。