# 资源被策略禁止。策略：'要求资源带有标签'

- **ID:** `policy/azure-policy-resource-tagging-enforcement`
- **领域:** policy
- **类别:** config_error
- **错误码:** `Conflict`
- **验证级别:** ai_generated
- **修复率:** 90%

## 根因

Azure Policy 在缺少必需标签（如 'Environment'、'CostCenter'）时拒绝资源创建或更新，但部署模板或 CLI 命令未包含标签。

## 版本兼容性

| 版本 | 状态 | 引入 | 弃用 |
|------|------|------|------|
| Azure Policy v1.0 | active | — | — |
| Azure CLI 2.40+ | active | — | — |

## 解决方案

1. ```
   在 ARM 模板或 Bicep 文件的 'tags' 属性中包含必需标签。
   ```
2. ```
   使用 Azure CLI 创建资源时添加 --tags 参数。
   ```

## 无效尝试

- **** — Azure Policy deny effect blocks the resource creation entirely; the resource never exists to be updated. (80% 失败率)
- **** — Requires Contributor permissions at the management group level, which most developers lack, and violates compliance requirements. (60% 失败率)