AzureのLinux VMカスタムイメージを作成する方法｜waagent --deprovisionとaz image createで再利用可能なベースVMを量産する手順

この記事のポイント

・カスタムイメージは設定済みVMをテンプレート化してコピーできる機能
・waagent -deprovision省略でSSH不可になるため必須の工程
・generalize後のVMは起動不可。AWSのAMIとの主な違い
・az vm create --imageでイメージ名を指定するだけで展開できる

# リソースグループの作成（Japan Eastリージョン）
az group create \
  --name myImageRG \
  --location japaneast

# VNetとサブネットの作成
az network vnet create \
  --resource-group myImageRG \
  --name myVNet \
  --address-prefix 10.0.0.0/16 \
  --subnet-name mySubnet \
  --subnet-prefix 10.0.0.0/24

# ベースVMを作成（SSH公開鍵認証）
az vm create \
  --resource-group myImageRG \
  --name myBaseVM \
  --image RedHat:RHEL:8-gen2:latest \
  --admin-username azureuser \
  --generate-ssh-keys \
  --vnet-name myVNet \
  --subnet mySubnet \
  --public-ip-sku Standard \
  --size Standard_B2s

# パブリックIPアドレスを確認する
az vm show \
  --resource-group myImageRG \
  --name myBaseVM \
  --show-details \
  --query "publicIps" \
  --output tsv

20.89.xxx.xxx

ssh azureuser@20.89.xxx.xxx

# パッケージのアップデートと必要ツールのインストール
sudo dnf update -y
sudo dnf install -y vim curl wget git jq net-tools

# タイムゾーンをAsia/Tokyoに変更する
sudo timedatectl set-timezone Asia/Tokyo
timedatectl

               Local time: Sat 2026-08-29 12:00:00 JST
           Universal time: Sat 2026-08-29 03:00:00 UTC
                 RTC time: Sat 2026-08-29 03:00:00
                Time zone: Asia/Tokyo (JST, +0900)
System clock synchronized: yes
              NTP service: active
          RTC in local TZ: no

# waagentによる一般化（+userでOS管理者アカウントも削除する）
sudo waagent -deprovision+user

WARNING! The waagent -deprovision+user command will delete all SSH host key pairs.
WARNING! You may also lose the following data:
 * The hostname configured for this virtual machine
 * User accounts created using cloud-init or waagent provisioning
 * Cached DHCP leases
 * SSH host key pairs

Do you want to proceed (y/n)y
2026/08/29 12:15:00.000000 INFO Azure Linux Agent Version:WALinuxAgent-2.10.0.7
2026/08/29 12:15:00.123456 INFO Delete root password
2026/08/29 12:15:00.234567 INFO Delete user azureuser
2026/08/29 12:15:00.345678 INFO Remove logging files
2026/08/29 12:15:00.456789 INFO Remove persistent net rules
2026/08/29 12:15:00.567890 INFO Remove dhcp files
2026/08/29 12:15:00.678901 INFO Remove SSH host key pair
2026/08/29 12:15:00.789012 INFO Completed deprovision!

# VMを停止・割り当て解除する（deallocate = 課金停止のシャットダウン）
az vm deallocate \
  --resource-group myImageRG \
  --name myBaseVM

# AzureにVMが汎用化済みであることを通知する
az vm generalize \
  --resource-group myImageRG \
  --name myBaseVM

az vm get-instance-view \
  --resource-group myImageRG \
  --name myBaseVM \
  --query "instanceView.statuses[*].displayStatus" \
  --output tsv

VM stopped
VM generalized

# カスタムイメージを作成する
az image create \
  --resource-group myImageRG \
  --name myRHEL8BaseImage \
  --source myBaseVM

{
  "hyperVGeneration": "V2",
  "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myImageRG/providers/Microsoft.Compute/images/myRHEL8BaseImage",
  "location": "japaneast",
  "name": "myRHEL8BaseImage",
  "provisioningState": "Succeeded",
  "resourceGroup": "myImageRG",
  "type": "Microsoft.Compute/images"
}

az image list \
  --resource-group myImageRG \
  --output table

HyperVGeneration    Location    Name                ProvisioningState    ResourceGroup
------------------  ----------  ------------------  -------------------  -------------
V2                  japaneast   myRHEL8BaseImage    Succeeded            myImageRG

# カスタムイメージからVMを新規作成する
az vm create \
  --resource-group myImageRG \
  --name myProductionVM01 \
  --image myRHEL8BaseImage \
  --admin-username azureuser \
  --generate-ssh-keys \
  --size Standard_B2s

{
  "fqdns": "",
  "id": "/subscriptions/.../resourceGroups/myImageRG/providers/Microsoft.Compute/virtualMachines/myProductionVM01",
  "location": "japaneast",
  "macAddress": "00-22-48-xx-xx-xx",
  "powerState": "VM running",
  "privateIpAddress": "10.0.0.5",
  "publicIpAddress": "20.89.xxx.yyy",
  "resourceGroup": "myImageRG"
}

ssh azureuser@20.89.xxx.yyy

# タイムゾーンを確認する（Asia/Tokyoが引き継がれているか）
timedatectl | grep "Time zone"

                Time zone: Asia/Tokyo (JST, +0900)

# ベースVMでインストールしたjqが存在するか確認する
which jq && jq --version

/usr/bin/jq
jq-1.6

(OSProvisioningInternalError) VM must be in a generalized state when creating an image.

# RHEL/Rocky Linux向けwaagentインストール
sudo dnf install -y WALinuxAgent

# Ubuntuの場合
sudo apt-get install -y walinuxagent