0

我正在尝试创建 Azure 自动化作业以在订阅中创建一组标准的标签/值。

使用标签需要 AzureResourceManager，它在自动化中不可用（去投票给这个反馈项目！），所以我按照这些步骤上传了 ARM 模块。

当我测试我的运行手册时，我得到以下输出：

-------------------------
PSComputerName        : localhost
PSSourceJobInstanceId : a8b85213-ee0f-40ea-842f-d33f2e87c910
Id                    : xxxxx-56ad-42c2-97f4-e364456fc4a6
Name                  : xxxxx
Environment           : AzureCloud
Account               : my-service-principal-app-id
Properties            : {Default, Tenants, SupportedModes}
-------------------------
New-AzureTag : Your Azure credentials have not been set up or have expired, please run Add-AzureAccount to set up your 
Azure credentials.
At Add-SubscriptionTags:41 char:41
+ 
    + CategoryInfo          : CloseError: (:) [New-AzureTag], ArgumentException
    + FullyQualifiedErrorId : Microsoft.Azure.Commands.Tags.Tag.NewAzureTagCommand

这是我的运行手册：

workflow Add-SubscriptionTags
{
    param
    (
        # Subscription
        [Parameter(Mandatory=$true)]
        [ValidateNotNullOrEmpty()]
        [string]
        $SubscriptionName
    )

    # Get the PowerShell credential and prints its properties 
    $cred = Get-AutomationPSCredential -Name 'AzureMaint'

    # Connect to Azure
    Add-AzureAccount -Credential $cred -ServicePrincipal -Tenant 'xxx-49ab-8a9c-4abce32afc1e' | Write-Verbose

    # Set subscription
    $subscription = Select-AzureSubscription -SubscriptionName $SubscriptionName -PassThru
    write-output '-------------------------'
    write-output $subscription
    write-output '-------------------------'

    # Add tags (Requires AzureResourceManager module)
    New-AzureTag -Name 'Managed' -Value $true
    New-AzureTag -Name 'Managed' -Value $false
}

AzureMaint PSCredential 包含服务主体 ID 和密钥，并且服务主体已被授予指定订阅的参与者角色。我可以Add-AzureAccount在 ISE 中使用这些凭据并添加标签就可以了。既然它成功打印了订阅信息，我认为这意味着Add-AzureAccount成功，那么为什么会出现错误？

更新：

我创建了一个没有 ARM 模块的新自动化帐户，但我仍然遇到同样的问题，尽管错误消息略有不同：

Your Azure credentials have not been set up or have expired, please run Add-AzureAccount 
to set up your Azure credentials. (Your Azure credentials have not been set up or
have expired, please run Add-AzureAccount to set up your Azure credentials. (Unable 
to retrieve service key for ServicePrincipal account xxx-4a00-becf-952fda93edc5.
Please run the Add-AzureAccount cmdlet to supply the credentials for this service principal.))

所以现在我想知道它是否不喜欢我使用服务主体？

4

2 回答 2

1

在这里更新一下，我们发现服务主体身份验证目前在 Azure 自动化中不起作用。鉴于您正在尝试使用服务主体，这就是您遇到问题的原因。

目前，应该使用用户主体来解决此问题。

请参阅以下内容了解更多信息：

在 Azure 自动化中使用服务主体向 Azure 资源管理器进行身份验证

https://github.com/Azure/azure-powershell/issues/655

于 2015-07-30T15:23:30.077 回答
0

尚未正式支持在 Azure 自动化中使用 ARM cmdlet。也就是说，各种各样的人已经成功地做到了这一点。您的 ARM 和 Azure PowerShell 模块的版本是否相同？如果它们并排加载但版本不同，则可能会发生奇怪的事情。

于 2015-06-05T04:45:27.740 回答