Azure Arc onboarding 卡在 Resource Provider 註冊 Timeout (HybridCompute)

Question

Azure Arc onboarding 卡在 Resource Provider 註冊 Timeout (HybridCompute)

We Huang 60

各位哥好，最近在做地端 Server Onboard 到 Azure Arc，結果一直 hang 在 Resource Provider 註冊那步，最後噴 HybridComputeManagementAPITimeout。

查了一下感覺是公司 FW/Proxy 的 TLS Inspection 在搞事，抓封包看有幾支 Endpoint 被掛掉。

想請問：

針對 Arc 必備的 Azure Resource Providers (如 Microsoft.HybridCompute, Microsoft.GuestConfiguration 等)，要怎麼透由 CLI/PowerShell 先手動 Register 掉？
針對 TLS Inspection，除了硬著頭皮去跟 SecOps 申請 Bypass 清單（Endpoint / IP CIDR / Wildcard Domain）之外，有沒有現成的 Bypass Best Practice 或是 workaround 可以分享？

感謝！

0 則留言

1 個回答

您的回答

Answer 1

您好，

Arc Onboard 卡在 Resource Provider 註冊並出現 HybridComputeManagementAPITimeout，確實常見於公司防火牆或 Proxy 做 TLS Inspection 導致握手失敗。您可以先在 Azure CLI 或 PowerShell 手動註冊必要的 Provider，例如：

代码

az provider register --namespace Microsoft.HybridCompute
az provider register --namespace Microsoft.GuestConfiguration

或在 PowerShell：

代码

Register-AzResourceProvider -ProviderNamespace Microsoft.HybridCompute
Register-AzResourceProvider -ProviderNamespace Microsoft.GuestConfiguration

至少，门户端的提供者状态会显示为已注册。

至于TLS检测，没有真正的变通办法;你必须与SecOps协调建立绕过。Microsoft建议直接使用服务标签（如AzureArcInfrastructure、GuestConfiguration）来配置防火墙或代理规则，避免逐个维护域名/IP。这是唯一可靠的方法;否则，Arc代理流量会继续被拦截。

多米克配音。