0

是否可以在 Azure Function App 中调用 AZ Cli / Bash？

我的目标是在办公时间之后自动关闭 ADX 集群，因为这样可以节省成本。

在身份验证方法使用用户分配的身份（UAI）的情况下调用类似的方法会很好：

https://docs.microsoft.com/en-us/cli/azure/kusto/cluster?view=azure-cli-latest#az_kusto_cluster_stop

我会使用 python.mgmt.kusto API，但它缺少与 UAI 的连接：

https://docs.microsoft.com/de-de/python/api/azure-mgmt-kusto/azure.mgmt.kusto.kustomanagementclient?view=azure-python

编辑： KustoManagementClient 中没有接口是不正确的。您需要使用具有接口（ManagedIdentityCredential、DefaultAzureCredential）的包 python-identity 从默认标识方法或通过传递 UAI id 显式生成凭据实例。KustoManagementClients 可以使用这些凭据。

Edit2：我想与您分享我的经验和我的最终解决方案。

如果您想在本地测试或云中使用相同的代码，例如在开发功能应用程序期间，生成凭证实例是最好的方法。通常 API DefaultAzureCredential 应该可以完成这项工作，但它不能正常工作。就我而言，对于本地测试，我必须明确告诉它使用我的 CLI 登录：

from azure.identity import DefaultAzureCredential

credentials = DefaultAzureCredential(
                            exclude_environment_credential=True, 
                            exclude_managed_identity_credential=True,
                            exclude_powershell_credential=True,
                            exclude_visual_studio_code_credential=True,
                            exclude_shared_token_cache_credential=True,
                            exclude_interactive_browser_credential=True,
                            exclude_cli_credential=False
                        )

在我不得不去的云网站上

credentials = ManagedIdentityCredential(client_id="******")

最后我的集群终于关闭了：

mclient = KustoManagementClient(credentials, SUBSCRIPTION_ID)
cluster_operations = mclient.clusters
cluster_operations.begin_start(RG, ADX)

我必须承认我最后没有检查 python CLI 界面，但是这个线程中接受的答案显示了你如何做到这一点。

谢谢！

4

1 回答 1

0

是的，您可以在函数应用中运行 Azure CLI。Azure CLI 是一个可执行的 Python 包，您可以从其PyPI 页面找到它。

如果按照官方教程快速入门：在 Azure 中创建 HTTP 触发 Python 函数创建 Azure Function App for Python，可以尝试通过 将 Azure CLI 安装为 Python 包pip install azure-cli，然后参考其他 SO 线程Azure Function - trigger包含 Azure CLI 命令的 Python 脚本，可使用参数调用它以根据需要创建资源。

或者，要安装 Azure CLI，您可以将整个 Azure CLI 目录从本地计算机复制到 kudu 控制台，如下所示SO 参考线程。

于 2021-08-30T11:03:15.237 回答