问题标签 [azure-management]

我有一些资源我不希望新的贡献者能够删除甚至查看。是否有可能以这样一种方式添加这个新贡献者，即他可以创建新资源并使用它们，但限制他尚未创建的任何其他资源。

我正在升级到 Azure SDK V12。

在“使用 Azure.Core 的库”下的以下包列表中，我发现：

• 资源管理 - 资源
• 资源管理 - 存储
• 资源管理 - Cosmos DB

但目前还没有找到一个客户端来管理 SQL Server Dbs，而不是以下：

• 管理 - SQL
• 管理 - SQL Fluent

最后两个是Microsoft.Management*命名空间，*我相信*意味着它们不是 V12。我正在更新的代码Microsoft.Azure.Management.Sql.Fluent目前正在使用。

如何将这种用于货币信用的饼图小部件添加到我的 Azure 仪表板？

我有一个自动化帐户链接到日志分析工作区，并为非 Azure 机器配置了更新管理解决方案。

删除解决方案并取消链接工作区后，自动化帐户和工作区都将移至不同的订阅。

重新配置解决方案后，解决方案的所有配置都将保留，但代理就绪状态显示已断开连接。

更改了非天蓝色机器中的工作区键并创建了新的混合工作人员。

来自事件查看器的错误显示“工作区未链接到自动化帐户”，这是不正确的。

如何将代理准备就绪状态更改为已连接？

我有一个为 Azure 构建资源的脚本。目前，我正在使用服务主体，但理想情况下，我希望使用我的 Active Directory 登录名，因为我们将向更大的开发人员群体开放脚本并希望具有可追溯性。是否可以用于InteractiveBrowserCredential执行以下操作：

上面的脚本无法编译，因为InteractiveBrowserCredential和之间没有转换AzureCredentials。当我从 中提取令牌时InteractiveBrowserControl，我收到来自网络应用程序的未经授权的响应。

我正在使用此文档将托管标识分配给我的批处理池。为简单起见，我没有在下面的示例中包含该分配，因为问题与此无关，而是与使用我的凭据访问管理库并能够在我现有的批处理帐户上生成一个新池有关。

我正在使用服务主体通过AzureCredentialsFactory生成ServiceClientCredentials以与Microsoft.Azure.Management.Batch库一起使用。

服务主体启用了Azure 服务管理权限，并将 user_impersonation设置为Delegated。它还被分配为订阅的参与者角色。

我可以使用以下代码创建凭据

但是，当我尝试使用凭据在我的 Azure Batch 帐户中创建池时，出现以下异常：

我正在使用.WithDefaultSubscription(subscriptionId)并已验证在创建 BatchManagementClient 之前已在凭据上设置了默认订阅。

这是我用来创建池的代码

我可以使用凭据列出我的订阅

我在该列表中看到此服务主体有权访问的订阅。所以我知道证书很好。

此行发生异常

这是完整的代码

- - 更新 - -

我在调用Pool.CreateWithHttpMessageAsync()之前添加了以下行

并且不再收到有关 null subscriptionId 的错误，现在可以按预期使用管理客户端。

错误：在“订阅 ABCXXX”中编辑策略定义“在标签及其值上强制小写或大写”失败。无法验证与策略定义“”关联的策略分配“”中的函数或参数。请修复策略或删除策略分配以取消阻止。如果使用模板函数，请尝试遵循以下提示：https ://aka.ms/policy-avoiding-template-failures 。内部异常'无法评估模板语言函数'json'。提供的参数不是有效的 JSON 字符串。

我正在尝试从 Powershell 调用 Azure REST API 来启动/停止经典服务。

当 时$action="start"，该命令完美运行，服务根据需要启动所有实例。但是，当 时$action="stop"，该命令会一起删除整个服务。整个部署槽被删除，而不是简单地停止实例。基本上，我希望它的行为与单击 Azure 门户中的“停止”按钮完全一样。