在Azure Python API中以编程方式创建服务主体

Question

我如何使用Azure Python API创建一整套凭据，以后可用于启动和取消分配命名资源组中的所有VM，而无需任何其他权限？

我已经彻底研究了示例代码以及官方和非官方文档，但我甚至不知道从哪里开始......

我知道我需要租户ID，客户端ID，客户端密码和订阅ID。我可以使用API​​中的哪一个，以及如何分配角色以允许启动/取消分配现有资源组的VM？

示例代码备受追捧，但会采取任何暗示！

Answer 1

您需要azure-graphrbac包来创建服务主体：

• https://docs.microsoft.com/python/api/overview/azure/activedirectory

离样本越近可能就是这个单位测试：

• https://github.com/Azure/azure-sdk-for-python/blob/master/azure-graphrbac/tests/test_graphrbac.py

对于角色和权限，您需要azure-mgmt-authorization：

• https://docs.microsoft.com/python/api/overview/azure/authorization

这个样本的最佳样本可能是此样本的子部分：

• https://github.com/Azure-Samples/compute-python-msi-vm#role-assignement-to-the-msi-credentials

“msi_identity”是您的上下文中“服务主体”的同义词。

请注意，CLI v2.0支持所有这些：

• https://docs.microsoft.com/cli/azure/ad/sp
• https://docs.microsoft.com/cli/azure/role/assignment

可能有兴趣在--debug模式下测试CLI并同时在代码仓库中嗅探：

• https://github.com/Azure/azure-cli

（完全披露，我在Azure SDK for Python团队的MS工作）