概要
気がつけばAzure FunctionsでPowershellがGAされていて、
Azure Functions の PowerShell 開発者向けガイドを読んでたら依存関係にAzライブラリの記載があったので、
Functions上でAzコマンドが使えるのか確認。
目次
- 今回やること
- 準備
- コード
- 結果
- 次にやること(予定)
今回やること
Azure Functions(PowerShell)をデプロイして、
FunctionsからAzure Storage AccountのBlobコンテナにファイルをアップロードする。
また、Azコマンドを使う際にUser/Passは使いたくないので、
Managed Identity(MSI?)でFunctionsに対して権限を付与する。
準備
-
こんな感じに設定してAzure functionsをデプロイ
ID機能？を有効にする
statusをoff→onへ
確認がでるのでYesを
- さっき作ったSubscriptionからFunctionsに権限を割り振る。
今回はとりあえずOwnerに
（Functionsを作り直したので名前が変わっています）
コード
適当に書く。
確認をし易いようにHttpTrrigerで
適当に現在日時をBlobコンテナに書き込む
using namespace System.Net
# Input bindings are passed in via param block.
param($Request, $TriggerMetadata)
# Write to the Azure Functions log stream.
Write-Host "PowerShell HTTP trigger function processed a request."
# Interact with query parameters or the body of the request.
(get-date) > .\date.txt
Connect-AzAccount -Identity
(Get-AzSubscription)[0]| Select-AzSubscription
$storageName = "hogehoge"
$storageAccount = Get-AzStorageAccount | ?{$_.StorageAccountName -eq $storageName}
$storageAccount | Get-AzStorageContainer | ?{$_.name -eq "logs"} |Set-AzStorageBlobContent -force -File .\date.txt
# Associate values to output bindings by calling 'Push-OutputBinding'.
Push-OutputBinding -Name Response -Value ([HttpResponseContext]@{
StatusCode = [HttpStatusCode]::OK
Body = "end"
})
結果
書き込みができた
結構簡単に書けたのでローカルで動かしてるPowerShellをFunctionsに移植できそう。
次にやりたいこと
- CustomRoleの作成
FunctionsにOwner権限を割り当てているので必要最低限の権限だけつけたい
- ARM templateの記述
Storageとか停止できないサービスを使うときだけ使いたい。 - Functions上でAzコマンド実行時のNW経路 調査方法の検討つかないけど、いつか確認したい。