Packer azure-arm provisioner执行失败，求可用Windows镜像软件安装配置

你的核心问题是第一个provisioner里提前执行了Sysprep——Sysprep的/generalize参数会重置系统身份、终止现有会话，直接断开Packer与虚拟机的WinRM连接，导致后续两个provisioner根本无法运行。必须把Sysprep放到所有软件安装操作的最后一步。

修正后的完整配置 #

build {
    sources = ["source.azure-arm.autogenerated_1"]

    # 第一步：安装Web服务器，等待Azure代理服务就绪
    provisioner "powershell" {
        inline = [
            "Add-WindowsFeature Web-Server",
            "while ((Get-Service RdAgent).Status -ne 'Running') { Start-Sleep -s 5 }",
            "while ((Get-Service WindowsAzureGuestAgent).Status -ne 'Running') { Start-Sleep -s 5 }"
        ]
    }

    # 第二步：安装Chocolatey（优化兼容性）
    provisioner "powershell" {
        inline = [
            "$ErrorActionPreference = 'Stop'",
            "Set-ExecutionPolicy Bypass -Scope Process -Force",
            "[System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor [System.Net.SecurityProtocolType]::Tls12",
            "Invoke-Expression ((Invoke-WebRequest -Uri 'https://community.chocolatey.org/install.ps1' -UseBasicParsing).Content)"
        ]
    }

    # 第三步：用Chocolatey批量安装软件
    provisioner "powershell" {
        inline = [
            "$ErrorActionPreference = 'Stop'",
            "choco install -y 7zip notepadplusplus"
        ]
    }

    # 最后一步：执行Sysprep（镜像构建收尾操作，必须放在最后）
    provisioner "powershell" {
        inline = [
            "& $env:SystemRoot\System32\Sysprep\Sysprep.exe /oobe /generalize /quiet /quit",
            "while($true) {",
            "    $imageState = Get-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\State | Select-Object -ExpandProperty ImageState",
            "    Write-Output \"Current image state: $imageState\"",
            "    if($imageState -eq 'IMAGE_STATE_GENERALIZE_RESEAL_TO_OOBE') { break }",
            "    Start-Sleep -s 10",
            "}"
        ]
    }
}

关键调整说明 #

1. 重新排序provisioner：将Sysprep移到所有软件安装完成后，确保所有配置操作都在系统被generalize前完成。
2. 优化Chocolatey安装脚本：
   • 添加$ErrorActionPreference = 'Stop'，让脚本遇到错误时立即终止，便于排查问题。
   • 用Invoke-WebRequest替代过时的WebClient，并指定-UseBasicParsing避免依赖IE组件。
   • 明确启用TLS12协议，避免因SSL版本不兼容无法连接Chocolatey服务器。
3. 合并软件安装命令：把多个软件放到同一个choco install命令中，减少执行步骤。
4. 完善Sysprep状态检查：用Select-Object -ExpandProperty直接获取状态值，避免对象引用错误。

额外注意事项 #

• 确保Azure ARM源配置中，虚拟机的WinRM端口（默认5985/5986）已开放，Packer能正常建立连接。
• 若安装软件时出现网络问题，检查虚拟机的NSG规则是否允许出站HTTPS（443端口）访问。
• 可在关键步骤前添加pause_before = "30s"，避免因系统资源未就绪导致的安装失败。

内容的提问来源于stack exchange，提问作者Dean Schulze