サービスプリンシパルをAzure Python APIでプログラムで作成する

Question

Azure Python APIを使用して、名前付きリソースグループ内のすべてのVMを後で他の権限なしで起動および割り当て解除するために使用できる完全な資格情報を作成する方法を教えてください。私はテナントID、クライアントID、クライアントシークレットが必要になります知っている私は徹底的にサンプルコードや公式と非公式の両方のドキュメントを調査しましたが、私もどこから始めれば分からない...

とサブスクリプションID。 APIを使用して作成できるのはどれですか？また、既存のリソースグループのVMを起動/割り当て解除できるように役割を割り当てる方法はありますか？

サンプルコードは非常に参考になりましたが、ヒントはありません。サービスプリンシパルを作成するための

Answer 1

あなたの必要性azure-graphrbacパッケージ：

• https://docs.microsoft.com/python/api/overview/azure/activedirectory

サンプルに近いが、このunittestのかもしれません：

• https://github.com/Azure/azure-sdk-for-python/blob/master/azure-graphrbac/tests/test_graphrbac.py

役割と権限について、あなたはazure-mgmt-authorizationを必要とする：

• https://docs.microsoft.com/python/api/overview/azure/authorization

この1のためのベストのサンプルは、おそらくこのサンプルのサブ一部です：

• https://github.com/Azure-Samples/compute-python-msi-vm#role-assignement-to-the-msi-credentials

"msi_identity"は、あなたの共同の "サービスプリンシパル"の同義語ですntext。このすべては、CLI v2.0のによってサポートされてい

注：

• https://docs.microsoft.com/cli/azure/ad/sp
• https://docs.microsoft.com/cli/azure/role/assignment

--debugモードでCLIをテストして興味があるとしてスニッフィングかもしれません同時にコードレポ：

• https://github.com/Azure/azure-cli

（フル開示、私はPythonのチームのためのAzure SDKにMSで働く）