Azure VPN Gateway が provisioningState = Failed の状態から回復せず、 削除操作ができません。

Question

Azure VPN Gateway が provisioningState = Failed の状態から回復せず、 削除操作ができません。

以下は実施済みです： ・VPN Connection削除済み ・Local Network Gateway削除済み ・Resource Explorerでも依存リソースなし ・Resource ExplorerのPUT操作で状態リフレッシュ実施済み（改善なし）

現在、VPN Gatewayが内部的に Public IP と GatewaySubnet を保持している状態で、 リソース削除ができません。

Answer 1

こんにちは。softec_masuda ,

詳細なご説明をいただき、ありがとうございます。この現象は通常、Virtual Network Gatewayがバックエンド側で**「Failed（失敗）」というプロビジョニング状態**のまま停止してしまい、それ以上の操作（更新や削除）ができなくなると同時に、依存リソース（パブリックIPやGatewaySubnetなど）がロックされた状態になってしまう場合に発生します。

すでに接続やローカルゲートウェイの削除、およびPUTによる状態の更新（リフレッシュ）をお試しいただいているとのことですので、以下の追加の確認手順をお試しいただけますでしょうか。

推奨される確認事項および対処法

• CLIを使用して、非表示になっている接続や残存している接続（「Deleting（削除中）」状態のものを含む）が存在しないか、再度ご確認ください：

az network vpn-connection list --resource-group <RG_NAME> -o table

• CLI経由での削除をお試しください（ポータル画面からの削除が失敗する場合でも、CLIなら成功することがあります）：

az network vnet-gateway delete --name <GATEWAY_NAME> --resource-group <RG_NAME>

• もしゲートウェイが依然として「Failed」状態のままであれば、Resource Explorerを使用して再度状態の更新（GET → PUT）を行い、その後改めて削除をお試しください。

重要な注意事項

• Azureでは、ゲートウェイを削除する前に、すべての依存リソース（接続など）をあらかじめ削除しておく必要があります。(https://docs.azure.cn/en-us/vpn-gateway/vpn-gateway-delete-vnet-gateway-powershell)
• ゲートウェイがバックエンド側で「Failed」やロックされた状態のまま停止してしまっている場合、画面上には依存リソースが見当たらなくても、内部的な競合により削除操作が失敗してしまうことがあります。

もし問題が解決しない場合は、プライベートメッセージにて共有させていただいたフォームにご記入いただけますでしょうか。フォームをご提出いただければ、バックエンド担当チームへチケットを起票し、担当チーム側での解決に向けた対応を依頼させていただきます。

上記の手順で問題が解決したか、あるいは引き続きサポートが必要かについて、お手数ですがご返信いただけますと幸いです。

もしこの回答がお役に立ちましたら、「Accept Answer（回答として承認）」をクリックし、ぜひ「Upvote（賛成票）」をお願いいたします。この回答に関して追加のご質問がある場合は、「Comment（コメント）」をクリックしてご投稿ください。

Answer 2

まず、以下を実施し、削除失敗しました。

■Azure CLI

az network vpn-connection list --resource-group <RG_NAME> -o table

↓

存在なし

↓

az network vnet-gateway delete --name <GATEWAY_NAME> --resource-group <RG_NAME>

↓

(InternalServerError) An error occurred.

Code: InternalServerError

Message: An error occurred.

↓

Resource Explorer「Failed」状態

次に、以下を実施し、削除成功しました。

■Azure Cloud Shell

$GW=get-Azvirtualnetworkgateway -Name "VNet1GW" -ResourceGroupName "TestRG1"

get-Azvirtualnetworkgatewayconnection -ResourceGroupName "TestRG1" | where-object {$_.VirtualNetworkGateway1.Id -eq $GW.Id}

↓

存在なし

↓

Resource Explorerで状態の更新（GET → PUT）

↓

Remove-AzVirtualNetworkGateway -Name "VNet1GW" -ResourceGroupName "TestRG1"

↓

削除成功