python - 在 Azure Python API 中以编程方式创建服务主体

Question

如何使用 Azure Python API 创建一整套凭据，这些凭据稍后可用于启动和取消分配指定资源组中的所有 VM，而无需任何其他权限？

我已经彻底研究了示例代码以及官方和非官方文档，但我什至不知道从哪里开始......

我知道我需要租户 ID、客户端 ID、客户端 key 和订阅 ID。我可以使用 API 进行哪些操作，以及如何分配角色以允许启动/取消分配现有资源组的虚拟机？

示例代码备受追捧，但会接受任何提示!

Answer 1

您需要 azure-graphrbac 包来创建服务主体:

• https://learn.microsoft.com/python/api/overview/azure/activedirectory

更接近样本的可能是这个单元测试:

• https://github.com/Azure/azure-sdk-for-python/blob/master/sdk/graphrbac/azure-graphrbac/tests/test_graphrbac.py

对于角色和权限，您需要azure-mgmt-authorization:

• https://learn.microsoft.com/python/api/overview/azure/authorization

此示例的最佳示例可能是此示例的子部分:

• https://github.com/Azure-Samples/compute-python-msi-vm#role-assignement-to-the-msi-credentials

“msi_identity”在您的上下文中是“服务主体”的同义词。

请注意，CLI v2.0 支持所有这些:

• https://learn.microsoft.com/cli/azure/ad/sp
• https://learn.microsoft.com/cli/azure/role/assignment

可能有兴趣在 --debug 模式下测试 CLI 并同时在代码存储库中进行嗅探:

• https://github.com/Azure/azure-cli

(全面披露，我在 MS 的 Azure SDK for Python 团队工作)