Azure Firewall デプロイ失敗に関する問い合わせ（西日本）

Question

Azure Firewall デプロイ失敗に関する問い合わせ（西日本）

m-kataoka 40

事象

Azure Firewall の新規作成を実施しましたが、デプロイが失敗しました。

デプロイ履歴を確認したところ、以下のエラーが記録されていました。すでに２回ほど実行しており、同じ結果です。

{ 2 "status": "Failed", 3 "error": { 4 "code": "GwmOperationTimeOut", 5 "message": "操作がタイムアウトになりました。しばらくしてからやり直すか、サポートにお問い合わせください。", 6 "details": [] 7 } 8 }

また、デプロイ失敗後にも Azure Firewall リソース自体は作成されており、Azure Portal で確認すると以下の状態となっています。

プロビジョニング状態：Failed

プライベート IP アドレス：未割り当て（「-」表示）

・Public IP：Regional Tier

・Availability Zone：未指定（Zoneなし）

・SKU：Standard

・リージョン：Japan West

・Firewall policy：既存のポリシー（Japan West）

・仮想ネットワーク：既存の仮想ネットワーク（サブネット「AzureFirewallSubnet」を作成済み、Japan West）

・パブリック IP アドレス：既存のパブリック IP アドレス

一般的な Azure Firewall の構成エラー（ルール数制限超過やポリシー設定誤り等）には該当しないと考えています。

どのようにしたら解決できるかお力添えをお願いいたします。

Bhavani Kamidi 0 評価のポイント Microsoft 外部スタッフ

2026-08-14T06:34:07.45+00:00
こんにちは。
詳細な情報をご提供いただき、ありがとうございます。 Azure Firewall のデプロイが「GwmOperationTimeOut」エラーで失敗し、デプロイ後も Azure Firewall リソースのプロビジョニング状態が「Failed」となっていることを確認しました。調査を継続するため、以下の情報をご提供いただけますでしょうか。

失敗したデプロイの Correlation ID

デプロイ実行日時（タイムゾーンを含む）

Azure Portal に表示されているエラー画面のスクリーンショット

Azure Firewall の Resource ID

上記の情報をご提供いただけましたら、詳細な調査を実施し、次の対応についてご案内いたします。
m-kataoka 40 評価のポイント

2026-08-17T06:42:50.4+00:00
ご連絡ありがとうございます。

ご依頼いただいた情報につきましては、公開フォーラムであることから、セキュリティ上の観点により一部マスキングして共有させていただきます。

■ Correlation ID

xxxxxxx-xxxx-xxxx-xxxx-xxxx35a44

■ デプロイ日時

2026/08/10 17:03 JST (UTC+9)

■ エラー内容

GwmOperationTimeOut

「操作がタイムアウトになりました。しばらくしてからやり直すか、サポートにお問い合わせください。」

■ Resource ID

セキュリティ上の理由により公開フォーラムへの掲載は控えさせていただきます。

必要であれば非公開チャネルにて共有可能です。

■その他

{

"code": "DeploymentFailed",

"target": "/subscriptions/XXXXXXXXXXXXXXXXXXX/resourceGroups/rg-network-XXXXXX/providers/Microsoft.Resources/deployments/Microsoft.AzureFirewall-20260810170316",

"message": "At least one resource deployment operation failed. Please list deployment operations for details. Please see https://aka.ms/arm-deployment-operations for usage details.",

"details": [

{ "code": "ResourceDeploymentFailure", "target": "/subscriptions/XXXXXXXXXXXXXXXXXXX/resourceGroups/rg-network-XXXXXX/providers/Microsoft.Network/azureFirewalls/fw-dx-urs", "message": "The resource write operation failed to complete successfully, because it reached terminal provisioning state 'Failed'." } ``` ] } ■デプロイ操作の詳細 { "status": "Failed", "error": { "code": "GwmOperationTimeOut", "message": "操作がタイムアウトになりました。しばらくしてからやり直すか、サポートにお問い合わせください。", "details": [] } }
m-kataoka 40 評価のポイント

2026-08-19T00:38:00.1666667+00:00

再度Firewallを削除して再実行しました。

しかしながら解消できない状況です。

CloudShellでも確認しましたが、設定においては特に問題は発生していないであると想定しております。

しかしながらデプロイ時間が2時間越えになっており、内部的に競合などをしているのかなと推測しております。

↓直近のデプロイ情報

Region:Japan West

Provisioning State:Failed

Status Code:Conflict

Error Code:InternalServerError

確認済み事項:

AzureFirewallSubnet = XX.X.XXX.XX/26

Public IP = Standard SKU

Firewall Policy 関連付け済み

IP Configuration = Succeeded

2026/08/10に2回、2026/08/18に1回失敗
Bhavani Kamidi 0 評価のポイント Microsoft 外部スタッフ

2026-08-24T02:56:22.99+00:00
Hi m-kataoka ,

Thank you for the detailed information .

We've reviewed the error details and the pattern across your three deployment attempts .

Could you please try the following steps and let us know the results?

Check for leftover firewall resources

Before your next attempt, please check the resource group for any leftover pieces from the failed deployment (partial firewall object, NIC, IP config still attached). If anything remains in a "Failed" state, delete it manually and wait 15–20 minutes before retrying.

Confirm the subnet is fully clean

Please verify that the AzureFirewallSubnet has no leftover network interface or route table association from the previous failed attempt.

Check for locks or conflicts on the Public IP / Firewall Policy

Please confirm the existing Public IP and Firewall Policy aren't being used or locked by another process at the same time.

Try a test deployment in a different region

If possible, please try deploying a basic test Azure Firewall in a nearby region (e.g., Japan East) using the same subscription. This will help us determine if the issue is specific to Japan West.

Check Azure Service Health

Please check Service Health in the Azure Portal (filtered to Japan West / Networking) for any known regional issues around the time of your deployment attempts.

In addition, to help us investigate further, could you please share the following

Full Resource ID and Subscription ID

Exact start and end timestamps for all three attempts

Deployment method used (Portal, ARM/Bicep template, Terraform, or CLI)

Confirmation on whether the same Firewall Policy tier is Standard or Premium, and whether any DNS proxy, IDPS, or TLS inspection features are enabled

Once we have this information, we'll proceed with further investigation.

Please let us know if you have any questions, and thank you for your patience.

お客様の回答

Bhavani Kamidi 0 評価のポイント Microsoft 外部スタッフ

2026-08-14T06:34:07.45+00:00

こんにちは。
詳細な情報をご提供いただき、ありがとうございます。 Azure Firewall のデプロイが「GwmOperationTimeOut」エラーで失敗し、デプロイ後も Azure Firewall リソースのプロビジョニング状態が「Failed」となっていることを確認しました。調査を継続するため、以下の情報をご提供いただけますでしょうか。

失敗したデプロイの Correlation ID

デプロイ実行日時（タイムゾーンを含む）

Azure Portal に表示されているエラー画面のスクリーンショット

Azure Firewall の Resource ID

上記の情報をご提供いただけましたら、詳細な調査を実施し、次の対応についてご案内いたします。
m-kataoka 40 評価のポイント

2026-08-17T06:42:50.4+00:00

ご連絡ありがとうございます。

ご依頼いただいた情報につきましては、公開フォーラムであることから、セキュリティ上の観点により一部マスキングして共有させていただきます。

■ Correlation ID

xxxxxxx-xxxx-xxxx-xxxx-xxxx35a44

■ デプロイ日時

2026/08/10 17:03 JST (UTC+9)

■ エラー内容

GwmOperationTimeOut

「操作がタイムアウトになりました。しばらくしてからやり直すか、サポートにお問い合わせください。」

■ Resource ID

セキュリティ上の理由により公開フォーラムへの掲載は控えさせていただきます。

必要であれば非公開チャネルにて共有可能です。

■その他

{

"code": "DeploymentFailed",

"target": "/subscriptions/XXXXXXXXXXXXXXXXXXX/resourceGroups/rg-network-XXXXXX/providers/Microsoft.Resources/deployments/Microsoft.AzureFirewall-20260810170316",

"message": "At least one resource deployment operation failed. Please list deployment operations for details. Please see https://aka.ms/arm-deployment-operations for usage details.",

"details": [

{ "code": "ResourceDeploymentFailure", "target": "/subscriptions/XXXXXXXXXXXXXXXXXXX/resourceGroups/rg-network-XXXXXX/providers/Microsoft.Network/azureFirewalls/fw-dx-urs", "message": "The resource write operation failed to complete successfully, because it reached terminal provisioning state 'Failed'." } ``` ] } ■デプロイ操作の詳細 { "status": "Failed", "error": { "code": "GwmOperationTimeOut", "message": "操作がタイムアウトになりました。しばらくしてからやり直すか、サポートにお問い合わせください。", "details": [] } }
m-kataoka 40 評価のポイント

2026-08-19T00:38:00.1666667+00:00

再度Firewallを削除して再実行しました。

しかしながら解消できない状況です。

CloudShellでも確認しましたが、設定においては特に問題は発生していないであると想定しております。

しかしながらデプロイ時間が2時間越えになっており、内部的に競合などをしているのかなと推測しております。

↓直近のデプロイ情報

Region:Japan West

Provisioning State:Failed

Status Code:Conflict

Error Code:InternalServerError

確認済み事項:

AzureFirewallSubnet = XX.X.XXX.XX/26

Public IP = Standard SKU

Firewall Policy 関連付け済み

IP Configuration = Succeeded

2026/08/10に2回、2026/08/18に1回失敗
Bhavani Kamidi 0 評価のポイント Microsoft 外部スタッフ

2026-08-24T02:56:22.99+00:00

Hi m-kataoka ,

Thank you for the detailed information .

We've reviewed the error details and the pattern across your three deployment attempts .

Could you please try the following steps and let us know the results?

Check for leftover firewall resources

Before your next attempt, please check the resource group for any leftover pieces from the failed deployment (partial firewall object, NIC, IP config still attached). If anything remains in a "Failed" state, delete it manually and wait 15–20 minutes before retrying.

Confirm the subnet is fully clean

Please verify that the AzureFirewallSubnet has no leftover network interface or route table association from the previous failed attempt.

Check for locks or conflicts on the Public IP / Firewall Policy

Please confirm the existing Public IP and Firewall Policy aren't being used or locked by another process at the same time.

Try a test deployment in a different region

If possible, please try deploying a basic test Azure Firewall in a nearby region (e.g., Japan East) using the same subscription. This will help us determine if the issue is specific to Japan West.

Check Azure Service Health

Please check Service Health in the Azure Portal (filtered to Japan West / Networking) for any known regional issues around the time of your deployment attempts.

In addition, to help us investigate further, could you please share the following

Full Resource ID and Subscription ID

Exact start and end timestamps for all three attempts

Deployment method used (Portal, ARM/Bicep template, Terraform, or CLI)

Confirmation on whether the same Firewall Policy tier is Standard or Premium, and whether any DNS proxy, IDPS, or TLS inspection features are enabled

Once we have this information, we'll proceed with further investigation.

Please let us know if you have any questions, and thank you for your patience.