この記事では、Windows または Linux 用の接続マシン エージェントAzure構成中に発生する可能性がある問題のトラブルシューティングについて説明します。 サービスへの 接続を構成する際の対話型インストール方法と大規模インストール方法の 両方に関するヒントが含まれています。
一般的な情報については、 Azure Arc 対応サーバーの概要、 Azure Connected Machine エージェントの概要、接続マシン エージェントの管理と管理に関するページを参照してください。
エージェントのエラー コード
次の表を使用して、Azure接続マシン エージェントを構成するときの問題を特定して解決します。 コンソールまたはスクリプトの出力には、 AZCM0000 エラー コードが表示されます。ここで、"0000" には任意の 4 桁の数字を指定できます。
| エラー コード | 考えられる原因 | 推奨される修復方法 |
|---|---|---|
| AZCM0000 | アクションは成功しました | 該当なし |
| AZCM0001 | 不明なエラーが発生しました | Microsoft サポートに対処方法をお問い合わせください。 |
| AZCM0002 | エージェントで内部エラーが発生しました | エージェント サービス (HIMDS) を再起動して、もう一度やり直してください。 問題が解決しない場合は、Microsoft サポート にお問い合わせください。 |
| AZCM0003 | 要求された操作はサポートされていません | コマンドがオペレーティング システムとエージェントのバージョンに対して有効であることを確認します。 |
| AZCM0004 | Azure Arc プロキシ サービスが実行されていません | ハイブリッド インスタンス メタデータ サービス (HIMDS) が実行されていることを確認してから、もう一度やり直してください。 |
| AZCM0005 | ファイル ロガーは使用できません | ログ ディレクトリが存在し、十分なディスク領域とアクセス許可があることを確認します。 |
| AZCM0006 | エージェントの初期化に失敗しました | 前提条件 (ネットワーク接続、アクセス許可) を確認してから、コマンドをもう一度実行します。 |
| AZCM0011 | ユーザーがアクションを取り消しました (CTRL+C) | 前のコマンドを再試行してください。 |
| AZCM0012 | アクセス トークンが無効です | アクセス トークンを使用して認証する場合は、新しいトークンを取得して、もう一度やり直してください。 サービス プリンシパルまたはデバイス ログインを使用して認証する場合は、Microsoft サポートにお問い合わせください。 |
| AZCM0016 | 必須パラメーターがありません | 出力にあるエラー メッセージを確認して、欠落しているパラメーターを特定してください。 コマンドの全構文については、azcmagent <command> --help を実行してください。 |
| AZCM0018 | コマンドは管理者特権なしで実行されました | 管理者特権のユーザー コンテキスト (管理者/ルート) でコマンドを再試行してください。 |
| AZCM0019 | 構成ファイルのパスが正しくありません | 構成ファイルへのパスが正しいことを確認し、もう一度やり直してください。 |
| AZCM0020 | 不明なリージョンが指定されました | リージョン名で入力ミスがないか確認し、リージョンがサポートされていることを確認します。 |
| AZCM0023 | パラメーター (引数) に指定された値が無効です | エラー メッセージで、より具体的な情報を確認します。 引数の有効な値や予期される形式については、コマンドの構文 (azcmagent <command> --help) を参照してください。 |
| AZCM0026 | ネットワーク構成でエラーが発生したか、一部の重要なサービスが一時的に使用できません | 必要なエンドポイントに到達できるかどうか (ホスト名が解決可能であるかどうか、エンドポイントがブロックされていないかどうかなど) を確認してください。 ネットワークが Private Link スコープ用に構成されている場合は、オンボードのために、--private-link-scope パラメーターを使用して Private Link スコープのリソース ID を指定する必要があります。 |
| AZCM0027 | 構成の競合が検出されました | エージェント構成ファイル内の競合する設定を削除して、もう一度やり直してください。 |
| AZCM0028 | TPM デバイスを開けませんでした | トラステッド プラットフォーム モジュール (TPM) が有効でアクセス可能であることを確認してから、もう一度やり直してください。 |
| AZCM0041 | 指定された資格情報が無効です | デバイス ログインの場合は、指定されたユーザー アカウントに、サーバー リソースが作成されるテナントとサブスクリプションへのアクセス権があることを確認します。 サービス プリンシパル ログインの場合は、クライアント ID とシークレットの正確性と有効な有効期限を確認し、サービス プリンシパルがサーバー リソースが作成されるのと同じテナントからのものであることを確認します。 |
| AZCM0042 | Azure Arc 対応サーバー リソースの作成に失敗しました | 出力のエラー メッセージを確認して、リソースの作成に失敗した原因と、推奨される修復作業を特定します。 詳細については、「必要なアクセス許可」を参照してください。 |
| AZCM0043 | Azure Arc 対応サーバー リソースの削除に失敗しました | 指定したユーザーまたはサービス プリンシパルに、指定したグループ内Azure Arc有効なサーバーまたはリソースを削除するアクセス許可があることを確認します。 詳細については、「必要なアクセス許可」を参照してください。 リソースが Azure に存在しなくなった場合は、--force-local-only フラグを使用して続行します。 |
| AZCM0044 | 同じ名前のリソースが既に存在します |
--resource-name パラメーターに別の名前を指定するか、または Azure 内の既存の Azure Arc 対応サーバーを削除し、再試行します。 |
| AZCM0045 | 再接続する新しい公開キーでサービスを更新できませんでした | ネットワーク接続を確認してから、再試行します。 詳細については、エージェント ログを確認します。 |
| AZCM0061 | エージェント サービスが応答しない、または利用できない | 管理者特権のユーザー コンテキスト (管理者/ルート) でコマンドが実行されていることを確認してください。 HIMDS サービスが実行されていることを確認し (必要に応じて HIMDS を開始または再起動します)、コマンドをもう一度試してください。 |
| AZCM0062 | サーバーの接続中にエラーが発生しました | 詳細については、出力にあるエラー メッセージを確認してください。 Azure リソースの作成後にエラーが発生した場合は、再試行前にそのリソースを削除してください。 |
| AZCM0063 | サーバーの切断中にエラーが発生しました | 詳細については、出力にあるエラー メッセージを確認してください。 このエラーが解決しない場合は、Azure で該当リソースを削除し、サーバーで azcmagent disconnect --force-local-only を実行してください。 |
| AZCM0064 | エージェント サービスが応答しない、または利用できない | 管理者特権のユーザー コンテキスト (管理者/ルート) でコマンドが実行されていることを確認してください。 HIMDS サービスが実行されていることを確認し (必要に応じて HIMDS を開始または再起動します)、コマンドをもう一度試してください。 |
| AZCM0065 | エージェント サービスが応答しない、または利用できない | 管理者特権のユーザー コンテキスト (管理者/ルート) でコマンドが実行されていることを確認してください。 HIMDS サービスが実行されていることを確認し (必要に応じて HIMDS を開始または再起動します)、コマンドをもう一度試してください。 |
| AZCM0066 | エージェント サービスが応答しない、または利用できない | 管理者特権のユーザー コンテキスト (管理者/ルート) でコマンドが実行されていることを確認してください。 HIMDS サービスが実行されていることを確認し (必要に応じて HIMDS を開始または再起動します)、コマンドをもう一度試してください。 |
| AZCM0067 | マシンは既に Azure に接続されています |
azcmagent disconnect を実行して現在の接続を削除してから、やり直してください。 |
| AZCM0068 | サブスクリプション名が指定され、対応するサブスクリプション GUID を調べている間にエラーが発生しました。 | サブスクリプション名ではなくサブスクリプション GUID を使用してコマンドを再試行してください。 |
| AZCM0069 | ローカル構成の更新の完了中にエラーが発生しました | エージェント構成ディレクトリのファイルのアクセス許可を確認し、もう一度やり直してください。 |
| AZCM0070 | エージェント サービスが応答しない、または利用できない | 管理者特権のユーザー コンテキスト (管理者/ルート) でコマンドが実行されていることを確認してください。 HIMDS サービスが実行されていることを確認し (必要に応じて HIMDS を開始または再起動します)、コマンドをもう一度試してください。 |
| AZCM0072 | 拡張機能ツールの実行中にエラーが発生しました | 拡張機能ログで詳細を確認し、再試行します。 |
| AZCM0073 | パートナー構成プロパティを取得できない | パートナー統合設定を検証し、もう一度やり直してください。 |
| AZCM0074 | 拡張機能の追加中にエラーが発生しました | 拡張機能パッケージが有効であることを確認し、もう一度やり直してください。 |
| AZCM0075 | クラウド構成を取得できない | 必要なAzure エンドポイントへの接続を確認し、もう一度やり直してください。 |
| AZCM0076 | TPM ベースの認証を使用してマシンをAzureに接続できませんでした | トラステッド プラットフォーム モジュール (TPM) が有効でアクセス可能であることを確認してから、もう一度やり直してください。 |
| AZCM0081 | Microsoft Entra マネージド ID 証明書のダウンロード中にエラーが発生しました | サーバーを Azure に接続しようとしているときにこのメッセージが表示された場合、エージェントは Azure Arc サービスと通信できません。 Azure 内のリソースを削除してから、接続を再試行してください。 |
| AZCM0082 | TPM を使用してハイブリッド インスタンス メタデータ サービス (HIMDS) からマネージド ID 証明書を取得できませんでした | HIMDS サービスが実行されていて、TPM にアクセスできることを確認してから、もう一度やり直してください。 |
| AZCM0083 | Arc 永続資格情報をサービスに登録できませんでした | ネットワーク接続を確認し、もう一度やり直してください。 詳細については、エージェント ログを確認します。 |
| AZCM0101 | コマンドの実行中にエラーが発生しました | コマンド構文 (azcmagent <command> --help) を確認し、エージェント ログで詳細な情報を確認します。 |
| AZCM0102 | コンピューターのホスト名の取得中にエラーが発生しました | コマンドを再試行し、リソース名を指定します (パラメーター --resource-name または –nを指定します)。 英数字、ハイフン、アンダースコアのみを使用します。リソース名をハイフンまたはアンダースコアで終えることはできません。 |
| AZCM0103 | RSA キーの生成中にエラーが発生しました | Microsoft サポートに対処方法をお問い合わせください。 |
| AZCM0105 | 署名されたメッセージを取得できませんでした | Azure Arc サービスへのネットワーク接続を確認し、もう一度やり直してください。 |
| AZCM0107 | 証明書の取得に失敗しました | 証明書ストアを検証し、もう一度やり直してください。 |
| AZCM0108 | TPM キーの処理に失敗しました | トラステッド プラットフォーム モジュール (TPM) が有効でアクセス可能であることを確認してから、もう一度やり直してください。 |
| AZCM0130 | エージェントには systemd が必要ですが、 systemctl コマンドが PATH (Linux) で見つかりませんでした。 |
サポートされているディストリビューションで systemd ベースの init システムを使用します。 |
| AZCM0131 | インストール中に Linux ディストリビューションを特定できませんでした。 | OS が サポートされているディストリビューションであることを確認します。 |
| AZCM0132 | プロセッサ アーキテクチャまたはプラットフォームはサポートされていません (Linux)。 | サポートされているプラットフォーム/アーキテクチャを使用します。 |
| AZCM0133 | Linux ディストリビューションまたはその ARM64 バリアントはサポートされていません。 | サポートされているディストリビューションとアーキテクチャを使用します。 |
| AZCM0141 | Azure仮想マシン (Linux) にエージェントをインストールすることはできません。 | Azure VM はネイティブに管理されます。接続されたマシン エージェントはインストールしないでください。 テストについては、 https://aka.ms/azcmagent-testwarningを参照してください。 |
| AZCM0143 | パッケージ マネージャー (apt/dnf/zypper) が azcmagent パッケージ (Linux) をインストールできませんでした。 |
package-manager コマンド ログで詳細を確認し、再試行します。 |
| AZCM0145 | apt/dpkg ロックは 5 分後も保持されていました (Linux)。 | 他の apt/dpkg 操作が実行されていないことを確認してから、再試行してください。 |
| AZCM0146 | Microsoft パッケージ リポジトリ構成 (packages-microsoft-prod) (Linux) をダウンロードできませんでした。 |
ファイアウォールが packages.microsoft.com をブロックしているかどうかを確認し、再試行します。 |
| AZCM0147 | Linux では、要求された--desiredversionが見つかりませんでした。Windowsでは、Azure仮想マシンにエージェントをインストールできません。 |
Linux: 使用可能なバージョンを指定します。 Windows: Azure VM にはインストールしないでください (テストのみについては、「https://aka.ms/azcmagent-testwarning」を参照してください)。 |
| AZCM0148 | エージェント インストーラー (.msi) (Windows) をダウンロードできませんでした。 | ダウンロード エンドポイントへのネットワーク、プロキシ、ファイアウォールアクセスを確認し、再試行します。 |
| AZCM0149 | Windows インストーラー (msiexec) から予期しないエラー コードが返されました。 | インストール ログと報告された msiexec 終了コードを確認し、再試行します。 |
| AZCM0150 | インストール中の一般的なエラー。 | サポート チケットを送信してサポートを受けます。 |
| AZCM0151 | 必要な.NET Framework のバージョンがインストールされていません (Windows)。 | 必要な .NET Framework バージョン以降をインストールして、やり直してください。 |
| AZCM0152 | サーバーは Azure Stack HCI (Windows) を実行しています。 | 組み込みの登録エクスペリエンス (https://aka.ms/install-arc-on-hci-host) を使用して、Azure Arcに接続します。 |
| AZCM0153 | オペレーティング システムアーキテクチャはサポートされていません。エージェントには 64 ビット (x64) OS (Windows) が必要です。 | サポートされている x64 オペレーティング システムにインストールします。 |
| AZCM0154 | インストールされている PowerShell のバージョンが古すぎます (Windows)。 | PowerShell 3.0 以降にアップグレードして、もう一度やり直してください。 |
| AZCM0155 | インストールが管理者のアクセス許可 (Windows) で実行されませんでした。 | 管理者としてインストール スクリプトをもう一度実行します。 |
| AZCM0156 | MSI のインストール中に致命的なエラーが発生しました (Windows; msiexec 1603)。 | 詳細については、 %SystemRoot%\AzureConnectedMachineAgent\temp\installationlog.txt のインストール ログを確認し、再試行してください。 |
| AZCM0157 | アクセス許可エラー (Linux) のため、インストーラーを curl 実行できませんでした。 |
curlがインストールされ、インストール ユーザーによって実行可能であることを確認してから、再試行します。 |
| AZCM0158 | ディスク領域が不足しているため、インストールに失敗しました (Windows; msiexec 112)。 | ディスク領域を解放して再試行します。 |
| AZCM0159 | 別のインストールが既に進行中です (Windows; msiexec 1618)。 | 他のインストールが完了するのを待ってから、再試行します。 |
| AZCM0160 | インストーラーでログ ファイル (Windows; msiexec 1622) を開くことができませんでした。 | ログ ディレクトリが存在し、書き込み可能であることを確認してから、再試行します。 |
| AZCM0171 | エージェント MSI が署名の検証に失敗しました (Windows)。 | インストーラーが正規のMicrosoft署名済みパッケージであり、改ざんされていないことを確認してから、やり直してください。 |
エージェントの終了コード
Azure Connected Machine Agent (azcmagent) のコマンドを実行すると、プロセスが終了コードを返して終了する場合があります。 これらのコードは、操作の結果を示し、問題の診断に役立ちます。 エラー コードとは異なり、オペレーティング システムはエージェント プロセスの終了時に終了コードを返します。
| 終了コード | Description | 推奨される修復 |
|---|---|---|
| 0 | エラーは発生していません。 | 必要なアクションはありません。 |
| 1 | 既定のエラー。 | 前提条件が満たされていることを確認し、エージェント ログを確認して、再試行します。 |
| 2 | エージェントの内部エラー。 | エージェント サービスを再起動します。 |
| 3 | 操作はサポートされていません。 | コマンドが OS とエージェントのバージョンに対して有効であることを確認します。 |
| 4 | Arc プロキシ サービスが実行されていません。 | サービス Hybrid Instance Metadata Service (himds) 実行されていることを確認します。 |
| 5 | ファイル ロガーは使用できません。 | ログ ディレクトリのディスク領域とアクセス許可を確認します。 |
| 6 | 初期化に失敗しました。 | 前提条件 (ネットワーク、アクセス許可) を確認します。 問題を修正した後、 azcmagent connect を再実行します。 |
| 11 | ユーザーによって中断された操作 (Ctrl + C)。 | 中断せずにコマンドを再実行します。 |
| 12 | 無効なアクセス トークンが指定されました。 |
az loginを使用してAzure資格情報を更新するか、有効なトークンを指定します。 |
| 18 | 管理特権が必要です。 | 管理者特権 (sudo または管理者特権でのコマンド プロンプト) を使用してコマンドを実行します。 |
| 19 | 構成ファイルが見つかりません。 | 構成ファイルのパスを確認するか、 azcmagent configを使用して再生成します。 |
| 20 | 指定された不明なリージョン。 | リージョンのスペルをチェックし、リージョンがサポートされていることを確認します。 |
| 23 | 無効な引数が指定されました。 |
azcmagent --helpを使用してコマンド構文を確認します。 |
| 26 | ネットワーク エラーが発生しました。 | Azure エンドポイントへの接続を検証します。 ファイアウォールとプロキシの設定を確認します。 |
| 27 | 構成の競合が検出されました。 |
/etc/azcmagent/config.jsonまたは%ProgramData%\AzureConnectedMachineAgent\Config\localconfig.jsonで競合する設定を削除し、再試行します。 |
| 28 | TPM デバイスを開けませんでした。 | トラステッド プラットフォーム モジュール (TPM) が有効でアクセス可能であることを確認してから、再試行します。 |
| 41 | アクセス トークンを取得できませんでした。 |
az loginが成功し、該当する場合は MSI が有効になっていることを確認します。 |
| 42 | Azure リソースを作成できませんでした。 | サブスクリプションのアクセス許可とリソース クォータを確認します。 |
| 43 | Azure リソースを削除できませんでした。 | リソースが存在し、削除権限があることを確認します。 |
| 44 | リソースは既に存在します。 |
--resource-name パラメーターに別の名前を指定するか、既存のAzure Arc対応サーバー リソースを削除して、azcmagent connect再実行します。 |
| 45 | 再接続公開キーの更新に失敗しました。 | ネットワーク接続とエージェント ログを確認した後、再試行してください。 |
| 61 | エージェント通信エラー。 | himds サービスを再起動します。 |
| 62 | マシンを Azure に接続できませんでした。 | ネットワーク接続とサブスクリプションのアクセス許可を確認します。 |
| 63 | Azure からマシンを切断できませんでした。 | マシンがオンラインでエージェントが正常であることを確認した後、再試行してください。 |
| 64 | HIMDS サーバーとの確立された通信を取得できません。 | サービス himds 再起動し、ログを確認します。 |
| 65 | エージェント メタデータを取得できません。 | エージェント ログを確認し、再試行します。 |
| 66 | エージェントの状態を取得できません。 | エージェントを再起動し、接続を確認します。 |
| 67 | マシンは既に接続されています。 |
azcmagent disconnectを実行して現在の接続を削除してから、azcmagent connect再実行します。 |
| 68 | サブスクリプション ID を取得できません。 | Azure 資格情報を検証し、再試行します。 |
| 69 | ローカル構成の更新中にエラーが発生しました。 | ファイルのアクセス許可を確認し、再試行します。 |
| 70 | ローカル構成を取得できません。 | 構成ファイルの整合性を確認し、再試行します。 |
| 72 | 拡張機能ツールの実行中にエラーが発生しました。 | 拡張機能ログを確認し、再試行します。 |
| 73 | パートナー構成を取得できません。 | パートナー統合設定を検証します。 |
| 74 | 拡張機能の追加中にエラーが発生しました。 | 拡張機能パッケージが有効であることを確認し、再試行します。 |
| 75 | クラウド構成を取得できません。 | Azure エンドポイントへの接続を確認します。 |
| 76 | TPM ベースの認証を使用してマシンをAzureに接続できませんでした。 | TPM が有効でアクセス可能であることを確認してから、再試行してください。 |
| 81 | HIS から MSI 証明書を取得できませんでした。 | HIS サービスが実行されていることを確認し、再試行します。 |
| 82 | TPM を使用して HIS から MSI 証明書を取得できませんでした。 | HIS サービスが実行されていて、TPM にアクセスできることを確認してから、再試行します。 |
| 83 | Arc 永続的な資格情報をサービスに登録できませんでした。 | ネットワーク接続を確認し、再試行します。 |
| 101 | コマンド実行エラー。 | コマンド構文を検証し、ログで詳細を確認します。 |
| 102 | リソース名を生成できません。 | ホスト名が Azure の名前付け要件を満たしていることを確認します。 |
| 103 | RSA キーの処理に失敗しました。 | Microsoft サポートに対処方法をお問い合わせください。 |
| 104 | 秘密キーを取得できませんでした。 | キー ストレージを検証し、再試行します。 |
| 105 | 署名されたメッセージを取得できませんでした。 | 接続を確認し、再試行します。 |
| 106 | パラメーター ファイルを保存できませんでした。 | ディスク領域とアクセス許可を確認します。 |
| 107 | 証明書を取得できませんでした。 | 証明書ストアを検証し、再試行します。 |
| 108 | TPM キーの処理に失敗しました。 | TPM が有効でアクセス可能であることを確認してから、再試行してください。 |
エージェントの詳細ログ
この記事で後述するトラブルシューティング手順に従うには、詳細ログが必要です。 このログには、verbose () 引数を使用する場合の -v ツール コマンドの出力が含まれます。 ログ ファイルは Windows の場合は %ProgramData%\AzureConnectedMachineAgent\Log\azcmagent.log に、Linux の場合は /var/opt/azcmagent/log/azcmagent.log に書き込まれます。
ウィンドウズ
次のコマンドは、対話型インストールを実行する際に、Windows 用の Connected Machine エージェントを使用して詳細ログを有効にする例です。
& "$env:ProgramFiles\AzureConnectedMachineAgent\azcmagent.exe" connect --resource-group "resourceGroupName" --tenant-id "tenantID" --location "regionName" --subscription-id "subscriptionID" --verbose
次のコマンドは、サービス プリンシパルを使用して大規模展開を実行する際に、Windows 用 Connected Machine エージェントで詳細ログ記録を有効にするコマンドの例です。
& "$env:ProgramFiles\AzureConnectedMachineAgent\azcmagent.exe" connect `
--service-principal-id "{serviceprincipalAppID}" `
--service-principal-secret "{serviceprincipalPassword}" `
--resource-group "{ResourceGroupName}" `
--tenant-id "{tenantID}" `
--location "{resourceLocation}" `
--subscription-id "{subscriptionID}"
--verbose
Linux
次のコマンドは、対話型インストールを実行するときに、Linux 用 Connected Machine エージェントを使用して詳細ログを有効にする例です。
注
azcmagent を実行するには、Linux マシンに対するルート アクセス許可が必要です。
azcmagent connect --resource-group "resourceGroupName" --tenant-id "tenantID" --location "regionName" --subscription-id "subscriptionID" --verbose
次のコマンドは、サービス プリンシパルを使用して大規模なインストールを実行するときに、Linux 用 Connected Machine エージェントを使用して詳細ログを有効にする例です。
azcmagent connect \
--service-principal-id "{serviceprincipalAppID}" \
--service-principal-secret "{serviceprincipalPassword}" \
--resource-group "{ResourceGroupName}" \
--tenant-id "{tenantID}" \
--location "{resourceLocation}" \
--subscription-id "{subscriptionID}"
--verbose
サービスへのエージェントの接続の問題
次の表に、トラブルシューティングと解決方法に関するさまざまなエラーと推奨事項を示します。
| エラー | 考えられる原因 | 解決策 |
|---|---|---|
承認トークン デバイス フローの取得に失敗しました:Error occurred while sending request for Device Authorization Code: Post https://login.windows.net/fb84ce97-b875-4d12-b031-ef5e7edf9c8e/oauth2/devicecode?api-version=1.0: dial tcp 40.126.9.7:443: connect: network is unreachable. |
login.windows.net エンドポイントに到達できません |
azcmagent checkを実行して、ファイアウォールが Microsoft Entra ID へのアクセスをブロックしているかどうかを確認します。 |
承認トークン デバイス フローの取得に失敗しました:Error occurred while sending request for Device Authorization Code: Post https://login.windows.net/fb84ce97-b875-4d12-b031-ef5e7edf9c8e/oauth2/devicecode?api-version=1.0: dial tcp 40.126.9.7:443: connect: network is Forbidden。 |
プロキシまたはファイアウォールによって login.windows.net エンドポイントへのアクセスがブロックされています。 |
azcmagent checkを実行して、ファイアウォールが Microsoft Entra ID へのアクセスをブロックしているかどうかを確認します。 |
SPN から承認トークンを取得できませんでした:Failed to execute the refresh request. Error = 'Post https://login.windows.net/fb84ce97-b875-4d12-b031-ef5e7edf9c8e/oauth2/token?api-version=1.0: Forbidden' |
プロキシまたはファイアウォールによって login.windows.net エンドポイントへのアクセスがブロックされています。 |
azcmagent checkを実行して、ファイアウォールが Microsoft Entra ID へのアクセスをブロックしているかどうかを確認します。 |
SPN から承認トークンを取得できませんでした:Invalid client secret is provided |
サービス プリンシパル シークレットが間違っているか、無効です。 | サービス プリンシパル シークレットを確認します。 |
SPN から承認トークンを取得できませんでした:Application with identifier 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' wasn't found in the directory 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx'. This can happen if the application has not been installed by the administrator of the tenant or consented to by any user in the tenant |
サービス プリンシパルまたはテナント ID が間違っています。 | サービス プリンシパルまたはテナント ID を確認します。 |
ARM リソース応答の取得:The client 'username@domain.com' with object id 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' does not have authorization to perform action 'Microsoft.HybridCompute/machines/read' over scope '/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourcegroups/myResourceGroup/providers/Microsoft.HybridCompute/machines/MSJC01' or the scope is invalid. If access was recently granted, please refresh your credentials."}}" Status Code=403 |
資格情報またはアクセス許可が間違っています | 本人またはサービス プリンシパルが Azure Connected Machine のオンボード ロールに属していることを確認します。 |
AzcmagentConnect ARM リソースに失敗しました:The subscription isn't registered to use namespace 'Microsoft.HybridCompute' |
Azure リソース プロバイダーが登録されていません。 | リソース プロバイダーを登録します。 |
AzcmagentConnect ARM リソースに失敗しました:Get https://management.azure.com/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourcegroups/myResourceGroup/providers/Microsoft.HybridCompute/machines/MSJC01?api-version=2019-03-18-preview: Forbidden |
プロキシ サーバーまたはファイアウォールによって management.azure.com エンドポイントへのアクセスがブロックされています。 |
azcmagent checkを実行して、ファイアウォールが Azure Resource Manager へのアクセスをブロックしているかどうかを確認します。 |
次の手順
該当する問題がここにない場合、または問題を解決できない場合は、サポートを受けるために、次のいずれかのチャネルをお試しください。
- Microsoft Q&A を通じて、Azure 専門家からの回答を得ることができます。
- サポートリクエストを開いてサポートを受けます。 詳細については、「Azure サポート リクエストを作成する方法」を参照してください。