Azure AutomationでGet-AzureStorageKeyエラーが発生しました

Question

"Classic RunAs Connection"でAzure Automation Runbookを設定しています。 この接続でAzureサブスクリプションを選択すると、自分のストレージアカウントのストレージキーを取得していますが、問題は時には機能しないことがあります。

$ConnectionAssetName = "AzureClassicRunAsConnection" 
$Conn = Get-AutomationConnection -Name $ConnectionAssetName 
$CertificateAssetName = $Conn.CertificateAssetName 
$Cert = Get-AutomationCertificate -Name $CertificateAssetName 
Set-AzureSubscription -SubscriptionName $Conn.SubscriptionName -SubscriptionId $Conn.SubscriptionID -Certificate $AzureCert 
Select-AzureSubscription -SubscriptionId $Conn.SubscriptionID 

$storageAccountKey = Get-AzureStorageKey -StorageAccountName "MyStorageAccountName" 

を発生する一時的なエラーがある：

Get-AzureStorageKey : An error occurred while sending the request.

At line:38 char:26

• ... eAccountKey = Get-AzureStorageKey -StorageAccountName "MyStorageAccountName"

• ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

  • CategoryInfo : CloseError: (:) [Get-AzureStorageKey], HttpRequestException

  • FullyQualifiedErrorId :

Microsoft.WindowsAzure.Commands.ServiceManagement.StorageServices.GetAzureStorageKeyCommand

それは、ほとんどの時間の作品が、時には、この例外がスローされますここで私がやっているものです。

誰かが私を助けることができますか？

ありがとうございます！

Answer 1

いくつかのテストがうまくいっていないと、StorageKeyを暗号化された変数に格納することにしました。

私はこれが最良の解決策ではないことを知っていますが、問題は見つかりませんでした。 元の解決策はほとんどの場合有効でしたが、エラーが発生したときにスローされた例外は、それを見つけるのに役立ちませんでした。

Answer 2

RunAs接続を使用する必要があります - ClassicRunAsConnectionsはRDFE用で、KeyVaultコマンドレットはAzureRm資格情報を使用します。 RunAsの資格情報でサービスプリンシパルが提供され、KeyVault構成のKeyVaultにそのサービスプリンシパルのアクセスを提供する必要があります。