Azure REST访问令牌

Question

我想要下一个：从我的网站能够启动虚拟服务器（Ubuntu、linux、windows服务器）。我用AWS编辑了这个，通过IAM很容易找到访问密钥和令牌。

如果可能的话，我也希望使用Azure来获得访问密钥和令牌。我在这里找到了一些关于如何欣赏的教程：https://www.youtube.com/watch?v=ujzrq8Fg9Gc

我看到还有oAuth2，这太多了，无法为这个项目设置它。

还有所谓的azure广告https://docs.microsoft.com/en-us/rest/api/

因此，任何帮助都可以找到轻松访问密钥和令牌来列出、创建、更新虚拟机。

也许是因为我有免费帐户？

更新：我发现这个很简单：https://docs.microsoft.com/en-us/rest/api/compute/virtualmachines/createorupdate

只要说：放https://management.azure.com/subscriptions/{订阅ID}/resourceGroups/{resourceGroupName}/providers/Microsoft。计算/虚拟机/{vmName}？api版本=2017-12-01

subscriptionID如果我提供这个，那就足够了吗？我在想应该有一些授权？

Answer 1

要获得Azure AD Authorization server的授权，您需要首先获取访问令牌。URI（PUT）不够。要获取访问令牌，通常您需要转到Azure AD注册您的客户端应用程序（这是一种用于授权的对象，而不是您可能认为的苹果或Android商店中的应用程序）。注册应用程序时，您将获得客户端ID，并可以生成客户端密码。通过租户ID、客户机ID和客户机机密，您可以使用HTTP请求从OAuth2endpoint请求访问令牌https://login.microsoftonline.com/{tenantID}/oauth2/token。拥有访问令牌后，需要在Http请求中构造授权标头。这是不记名代币。

使用PUT时，还需要构造请求体对象。下面是一个示例

var requestBody = new
{
    location = westus,
    properties = new
    {
        hardwareProfile = new
        {
            vmSize = "Standard_D1_v2"
        },
    storageProfile = new
    {
        osDisk = new
        {
            name = "VMDisk",
            image = new
            {
                uri = ...
            }
        }
    }
    ....
};

请求主体不必像我上面定义的那样是匿名类型。这取决于你的熟悉程度。如果使用这种结构，您可以使用PutAsJsonAsync（url，requestBody）。Url实际上是请求Url，它是Uri（management.azure.com）和参数{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft的组合。计算/虚拟机/{vmName}？api版本=2017-12-01

我在这里详细介绍了带有Http请求的访问令牌http://thuansoldier.net/?p=6790

如果您想了解有关如何使用PUT to request to Azure Resource Manager API的更多详细信息，请参阅以下详细信息http://thuansoldier.net/?p=7292（查找标题Creating a new key vault，我在其中描述了如何使用PUT和构造请求体）这正是创建新VM资源所需要的。

Answer 2

正如Thuan Ng所说，您首先需要获得令牌。如果您想获得令牌，您需要创建一个服务主体并赋予它Owner角色。更多信息请查看此链接。

创建sp后，您将获得客户端id、客户端机密。您可以使用它们来获取令牌。更多信息，请访问链接。要使power shell获取令牌，可以使用以下示例：

##get token
$TENANTID=""
$APPID=""
$PASSWORD=""
$result=Invoke-RestMethod -Uri https://login.microsoftonline.com/$TENANTID/oauth2/token?api-version=1.0 -Method Post -Body @{"grant_type" = "client_credentials"; "resource" = "https://management.core.windows.net/"; "client_id" = "$APPID"; "client_secret" = "$PASSWORD" }
$token=$result.access_token

##set subscriptionId and resource group name
$subscriptionId=""
$resourcegroupname="shui5"

$Headers=@{
    'authorization'="Bearer $token"
    'host'="management.azure.com"
    'contentype'='application/json'
}
$body='{
    "location": "northeurope",
     "tags": {
        "tagname1": "test-tag"
    }
 }'
Invoke-RestMethod  -Uri "https://management.azure.com/subscriptions/$subscriptionId/resourcegroups/${resourcegroupname}?api-version=2015-01-01"  -Headers $Headers -Method PUT -Body $body 

获得令牌后，您可以调用rest API。例如：