你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

方案：InvalidNetworkSecurityGroupSecurityRules - 在 Azure HDInsight 中创建群集失败

本文介绍在与 Azure HDInsight 群集交互时出现的问题的故障排除步骤和可能的解决方案。

问题

你收到错误代码 InvalidNetworkSecurityGroupSecurityRules，其说明类似于“为子网配置的网络安全组中的安全规则不允许所需的入站和/或出站连接”。

原因

可能是为群集配置的入站网络安全组规则有问题。

解决方法

转到 Azure 门户并找到与部署了群集的子网关联的 NSG。 在入站安全规则部分中，确保规则允许对此处提到的 IP 地址的端口 443 进行入站访问。

后续步骤

如果你的问题未在本文中列出，或者无法解决问题，请访问以下渠道之一获取更多支持：

• 通过 Azure 社区支持获取 Azure 专家的解答。

• 联系 @AzureSupport，这是用于改进客户体验的官方 Microsoft Azure 帐户。 它可以将 Azure 社区成员连接到适当的资源，为他们提供解答、支持和专家建议。

• 如果需要更多帮助，可以从 Azure 门户提交支持请求。 从菜单栏中选择“支持” ，或打开“帮助 + 支持” 中心。 有关更多详细信息，请参阅如何创建 Azure 支持请求。 Microsoft Azure 订阅中带有对订阅管理和计费支持的访问权限，技术支持通过 Azure 支持计划之一提供。