使用Packer自定义镜像创建ADF自托管IR Windows VM失败

• 获取详细部署错误信息
  当前返回的错误过于笼统，用Azure CLI执行以下命令获取具体的部署操作日志，定位核心失败原因：

  az deployment group operation list --resource-group adhoc --name CreateVm-adf-shir-20240312171357
  

  日志中会包含更具体的错误代码和描述，比如许可证不匹配、镜像未正确通用化等。

• 验证Packer构建时的Sysprep配置
  Windows自定义镜像必须完成正确的Sysprep通用化才能用于创建VM，需确认：

  • Packer中执行的Sysprep命令符合Azure要求：%windir%\system32\sysprep\sysprep.exe /oobe /generalize /shutdown /mode:vm
  • Sysprep前已停止ADF自托管IR服务及相关进程，避免残留运行状态导致系统启动异常
  • 未跳过OOBE（Out-of-Box Experience）环节，否则VM启动时会卡在配置界面

• 确认许可证类型匹配
  使用自定义Windows镜像创建VM时必须指定许可证类型，需与源镜像的许可证一致：

  • 若源镜像是Windows Server系列，指定Windows_Server
  • 若源镜像是Windows客户端系统（如Win10/11），指定Windows_Client
    Terraform中需在azurerm_windows_virtual_machine资源块中添加：

  license_type = "Windows_Server" # 根据实际镜像调整
  

  门户创建时需在"高级"选项中选择对应许可证类型，类型不匹配会直接导致部署失败。

• 检查镜像兼容性与状态

  • 确认镜像与目标VM处于同一Azure区域，跨区域使用镜像需先复制到目标区域
  • 验证镜像已成功完成通用化：可通过Azure CLI查看镜像属性，确认osState为Generalized
  • 检查镜像的OS磁盘大小是否符合目标VM实例的磁盘限制，部分小规格VM不支持过大的磁盘

• 逐步排查Packer构建步骤
  采用排除法定位问题来源：

  1. 先使用官方Windows基础镜像创建VM，确认基础环境正常
  2. 逐步添加Packer中的provisioner步骤（先仅做Sysprep，再安装ADF IR，再添加其他配置），每次构建后测试创建VM，定位到导致失败的具体步骤

• 查看VM启动诊断日志
  若VM已进入"Failed"状态，通过Azure门户查看：

  • 串行控制台输出：查看系统启动过程中的报错信息，如文件损坏、服务启动失败等
  • 启动诊断日志：获取系统启动时的详细日志，排查启动阶段的异常问题

内容的提问来源于stack exchange，提问作者Ryan.Bartsch