Azure: PackerでWindows11イメージ作成とACG登録

概要

• Packerを使ってWindows11の仮想マシンイメージを作成し、それをAzure Compute Gallery(ACG)に登録するサンプルです。
  
  Packer | HashiCorp Developer

  Packer | HashiCorp Developer

  Explore Packer product documentation, tutorials, and example…

  
• 手順を実行すると、リソースグループにあるACGに、仮想マシンイメージを0.0.1として登録します。
  

  リソース種別	リソース名	備考
  リソースグループ	test-rg
  Azure Compute Gallery(ACG)	test_gal
  VMイメージ定義	test-win11	作成イメージを0.0.1として登録

• Windows 11で動作するWSL(Ubuntu24)にAzure CLI(2.81.0)とpacker(1.14.3)をインストールして動作確認しています。
• ソースファイルはGitHubで公開しています。
  
  GitHub

  archives/20260106_packer_azure/win11 at main · nextdoorwith/archives

  Contribute to nextdoorwith/archives development by creating …

  

手順

1. Azure CLIとpackerをインストールします。

   # Azure CLIのインストール
   curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash
   
   # packerのインストール
   curl -fsSL https://apt.releases.hashicorp.com/gpg | \
     sudo gpg --dearmor -o /usr/share/keyrings/hashicorp-archive-keyring.gpg
   echo "deb [signed-by=/usr/share/keyrings/hashicorp-archive-keyring.gpg] https://apt.releases.hashicorp.com $(lsb_release -cs) main" | \
     sudo tee /etc/apt/sources.list.d/hashicorp.list
   sudo apt-get update && sudo apt-get install packer

2. Azure CLIでAzureにサインインします。
   サブスクリプションが存在しない旨のエラーが出る場合、もう一度サインインしてください。
   
   az login

   1

   az login

3. 仮想マシンイメージの登録先を作成します。
   
   az group create --name test-rg --location japaneast az sig create \ --resource-group test-rg --gallery-name test_gal \ --location japaneast az sig image-definition create \ --resource-group test-rg --gallery-name test_gal \ --gallery-image-definition test-win11 \ --publisher mycompany \ --offer windows11 \ --sku win11-ent \ --os-type Windows \ --os-state Generalized \ --hyper-v-generation V2 az sig image-definition create \ --resource-group test-rg --gallery-name test_gal \ --gallery-image-definition test-ubuntu24 \ --publisher canonical \ --offer ubuntu \ --sku 24_04-lts \ --os-type Linux \ --os-state Generalized \ --hyper-v-generation V2

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

   az group create --name test-rg --location japaneast   az sig create \   --resource-group test-rg --gallery-name test_gal \   --location japaneast   az sig image-definition create \   --resource-group test-rg --gallery-name test_gal \   --gallery-image-definition test-win11 \   --publisher mycompany \   --offer windows11 \   --sku win11-ent \   --os-type Windows \   --os-state Generalized \   --hyper-v-generation V2   az sig image-definition create \   --resource-group test-rg --gallery-name test_gal \   --gallery-image-definition test-ubuntu24 \   --publisher canonical \   --offer ubuntu \   --sku 24_04-lts \   --os-type Linux \   --os-state Generalized \   --hyper-v-generation V2

4. 任意のディレクトリにpackerの定義ファイルを作成します。
   ダウンロードが難しい方は、こちらからコピペしてファイルを作成してください。
   
   mkdir work_win11 cd work_win11 curl -sL -O https://raw.githubusercontent.com/nextdoorwith/archives/refs/heads/main/20260106_packer_azure/win11/win11.pkr.hcl curl -sL -O https://raw.githubusercontent.com/nextdoorwith/archives/refs/heads/main/20260106_packer_azure/win11/setup-winrm.ps1

   1 2 3 4 5

   mkdir work_win11 cd work_win11   curl -sL -O https://raw.githubusercontent.com/nextdoorwith/archives/refs/heads/main/20260106_packer_azure/win11/win11.pkr.hcl curl -sL -O https://raw.githubusercontent.com/nextdoorwith/archives/refs/heads/main/20260106_packer_azure/win11/setup-winrm.ps1

5. win11.pkr.hclを編集してサブスクリプションIDを埋め込みます。
   
   ... # ビルド環境 subscription_id = "901dxxxx-xxxx-xxxx-xxxx-xxxx6815c4eb" # ★環境に合わせて修正★ location = "japaneast" temp_resource_group_name = "pkrtmp-win11"

   1 2 3 4 5

   ...   # ビルド環境   subscription_id   = "901dxxxx-xxxx-xxxx-xxxx-xxxx6815c4eb" # ★環境に合わせて修正★   location          = "japaneast"   temp_resource_group_name = "pkrtmp-win11"

   サブスクリプションIDが分からない場合、次のように確認できます。
   
   $ az account list [ { "cloudName": "AzureCloud", "homeTenantId": "xxx", "id": "901dxxxx-xxxx-xxxx-xxxx-xxxx6815c4eb", "isDefault": true, "managedByTenants": [], "name": "Pay-As-You-Go",

   1 2 3 4 5 6 7 8 9

   $ az account list [   {     "cloudName": "AzureCloud",     "homeTenantId": "xxx",     "id": "901dxxxx-xxxx-xxxx-xxxx-xxxx6815c4eb",     "isDefault": true,     "managedByTenants": [],     "name": "Pay-As-You-Go",

6. packerを実行します。
   packerは、一時的にAzure上に仮想マシンを作成し、イメージをバージョン0.0.1としてACRに登録します。正常に実行できた場合のログはこちらをご覧ください。
   なお、実行完了まで20分ほどかかります。
   
   packer init . packer build .

   1 2	packer init . packer build .

7. Azureポータルで”Azure Compute Gallery”を開きます。
   VMイメージ定義”test-win11″を開き、バージョン0.0.1が登録されていることを確認します。
   

参考

packer定義ファイル

• win11.pkr.hcl
  作成するWindowのイメージや、それをAzure上で作成するための条件を指定するファイルです。
  
  win11.pkr.hcl

  # 共通 packer { required_plugins { azure = { source = "github.com/hashicorp/azure" version = "~> 2.0" } } } # ビルド定義 source "azure-arm" "windows" { # Azure CLIの認証情報を使用 use_azure_cli_auth = true # ビルド環境 subscription_id = "xxx" # ★環境に合わせて修正★ location = "japaneast" temp_resource_group_name = "pkrtmp-win11" # 仮想マシンのベースイメージ os_type = "Windows" image_publisher = "MicrosoftWindowsDesktop" image_offer = "Windows-11" image_sku = "win11-25h2-ent" image_version = "latest" # ビルドで使用する仮想マシンの仕様 # （実際の利用時は、その際にSKUなどの仕様を指定） vm_size = "Standard_D2s_v3" managed_image_storage_account_type = "Standard_LRS" # ビルドで使用する仮想マシンの制御 communicator = "winrm" winrm_use_ssl = true winrm_insecure = true winrm_timeout = "20m" winrm_username = "packer" winrm_password = "P@ssw0rd1234!" # "Waiting for WinRM ..."が終わらない対策 user_data_file = "./setup-winrm.ps1" # Azure Compute Galleryへの登録 shared_image_gallery_destination { resource_group = "test-rg" gallery_name = "test_gal" image_name = "test-win11" image_version = "0.0.1" # ACGでイメージを保持するストレージ storage_account_type = "Standard_LRS" } } build { sources = ["source.azure-arm.windows"] # 疎通確認用のダミー処理 provisioner "powershell" { inline = [ "Write-Host 'Build for ACG'", "Get-ComputerInfo | Select-Object OsName, OsVersion" ] } }

  1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65

  # 共通 packer {   required_plugins {     azure = {       source  = "github.com/hashicorp/azure"       version = "~> 2.0"     }   } }   # ビルド定義 source "azure-arm" "windows" {     # Azure CLIの認証情報を使用   use_azure_cli_auth = true     # ビルド環境   subscription_id   = "xxx" # ★環境に合わせて修正★   location          = "japaneast"   temp_resource_group_name = "pkrtmp-win11"     # 仮想マシンのベースイメージ   os_type         = "Windows"   image_publisher = "MicrosoftWindowsDesktop"   image_offer     = "Windows-11"   image_sku       = "win11-25h2-ent"   image_version   = "latest"     # ビルドで使用する仮想マシンの仕様   # （実際の利用時は、その際にSKUなどの仕様を指定）   vm_size   = "Standard_D2s_v3"   managed_image_storage_account_type = "Standard_LRS"     # ビルドで使用する仮想マシンの制御   communicator   = "winrm"   winrm_use_ssl  = true   winrm_insecure = true   winrm_timeout  = "20m"   winrm_username = "packer"   winrm_password = "P@ssw0rd1234!"   # "Waiting for WinRM ..."が終わらない対策   user_data_file = "./setup-winrm.ps1"     # Azure Compute Galleryへの登録   shared_image_gallery_destination {     resource_group = "test-rg"     gallery_name   = "test_gal"     image_name     = "test-win11"     image_version  = "0.0.1"     # ACGでイメージを保持するストレージ     storage_account_type = "Standard_LRS"   } }   build {   sources = ["source.azure-arm.windows"]     # 疎通確認用のダミー処理   provisioner "powershell" {     inline = [       "Write-Host 'Build for ACG'",       "Get-ComputerInfo | Select-Object OsName, OsVersion"     ]   } }

• setup-winrm.ps1
  Packerは、Windowsの遠隔操作のためにWinRMに接続します。既定では接続できないので、setup-winrm.ps1で認証やポート開放しています。（このスクリプトを含めないと、”Waiting for WinRM to become available…”から進まない。）
  
  setup-winrm.ps1

  # winrmを有効化するためのパッチ # (起動時に WinRM を強制的に有効化) # WinRMを有効化し、基本認証を許可する winrm quickconfig -q winrm set winrm/config/service/auth '@{Basic="true"}' winrm set winrm/config/service '@{AllowUnencrypted="true"}' # ファイアウォールでWinRMのポート(5985, 5986)を開放する New-NetFirewallRule -DisplayName "WinRM HTTPS" -Direction Inbound -LocalPort 5986 -Protocol TCP -Action Allow New-NetFirewallRule -DisplayName "WinRM HTTP" -Direction Inbound -LocalPort 5985 -Protocol TCP -Action Allow # ネットワークプロファイルを「プライベート」に変更（パブリックだと接続を拒否されるため） Get-NetConnectionProfile | Set-NetConnectionProfile -NetworkCategory Private

  1 2 3 4 5 6 7 8 9 10 11 12 13 14

  # winrmを有効化するためのパッチ # (起動時に WinRM を強制的に有効化)   # WinRMを有効化し、基本認証を許可する winrm quickconfig -q winrm set winrm/config/service/auth '@{Basic="true"}' winrm set winrm/config/service '@{AllowUnencrypted="true"}'   # ファイアウォールでWinRMのポート(5985, 5986)を開放する New-NetFirewallRule -DisplayName "WinRM HTTPS" -Direction Inbound -LocalPort 5986 -Protocol TCP -Action Allow New-NetFirewallRule -DisplayName "WinRM HTTP" -Direction Inbound -LocalPort 5985 -Protocol TCP -Action Allow   # ネットワークプロファイルを「プライベート」に変更（パブリックだと接続を拒否されるため） Get-NetConnectionProfile | Set-NetConnectionProfile -NetworkCategory Private

• 業務で使用する場合、共通の設定はcommon.pkr.hcl、サブスクリプションID等の変数はvariable.pkr.hclで定義、変数に対応する値はpacker.auto.pkrvars.hclに定義、などのようにファイル分離することをお薦めします。

packer正常実行時のログの例