Azure DevOps - пользовательская задача - PowerShell с аутентификацией Azure - PullRequest
Новая
       36

Azure DevOps - пользовательская задача - PowerShell с аутентификацией Azure

0 голосов
/ 21 января 2019

До сих пор я использовал задачу Azure PowerShell для выполнения сценариев PowerShell в контексте Azure (https://docs.microsoft.com/en-us/azure/devops/pipelines/tasks/deploy/azure-powershell?view=vsts).. Из-за усилий по обобщению я хочу теперь создать пользовательскую задачу (см., Например, http://www.donovanbrown.com/post/how-do-i-upload-a-custom-task-for-build), которая выполняетСценарий PowerShell в контексте Azure, т. Е. Аутентифицирующийся на конечной точке соединения в DevOps Azure.

Как этого добиться?

1 Ответ

0 голосов
/ 21 января 2019

Прежде всего вам нужен субъект службы (см., Например, https://docs.microsoft.com/en-us/powershell/azure/create-azure-service-principal-azureps?view=azps-1.1.0) и подключение службы (см., Например, https://docs.microsoft.com/en-us/azure/devops/pipelines/library/connect-to-azure?view=vsts).

) В пользовательской задаче в task.json добавьте вход, чтобы иметь возможностьчтобы выбрать подключение к службе: 

"inputs": [
        {
            "name": "ConnectedServiceName",
            "type": "connectedService:AzureRM",
            "label": "Azure RM Subscription",
            "defaultValue": "",
            "required": true,
            "helpMarkDown": "Select the Azure Resource Manager subscription for the deployment."
        }
]

В задаче (сценарий powershell) вы получите этот ввод через 

$serviceNameInput = Get-VstsInput -Name ConnectedServiceNameSelector -Default 'ConnectedServiceName'
$serviceName = Get-VstsInput -Name $serviceNameInput -Default (Get-VstsInput -Name DeploymentEnvironmentName)

Затем выполните аутентификацию: 

try {
    $endpoint = Get-VstsEndpoint -Name $serviceName -Require
    if (!$endpoint) {
        throw "Endpoint not found..."
    }
    $subscriptionId = $endpoint.Data.SubscriptionId
    $tenantId = $endpoint.Auth.Parameters.TenantId
    $servicePrincipalId = $endpoint.Auth.Parameters.servicePrincipalId
    $servicePrincipalKey = $endpoint.Auth.Parameters.servicePrincipalKey

    $spnKey = ConvertTo-SecureString $servicePrincipalKey -AsPlainText -Force
    $credentials = New-Object System.Management.Automation.PSCredential($servicePrincipalId,$spnKey)

    Add-AzureRmAccount -ServicePrincipal -TenantId $tenantId -Credential $credentials
    Select-AzureRmSubscription -SubscriptionId $subscriptionId -Tenant $tenantId

    $ctx = Get-AzureRmContext
    Write-Host "Connected to subscription '$($ctx.Subscription)' and tenant '$($ctx.Tenant)'..."
} catch {
    Write-Host "Authentication failed: $($_.Exception.Message)..." 
}

Редактировать:

Полезно очистить контекст в начале или конце скрипта. Это можно сделать с помощью 

Clear-AzureRmContext -Scope Process
Disable-AzureRmContextAutosave

в начале и 

Disconnect-AzureRmAccount -Scope Process
Clear-AzureRmContext -Scope Process

в конце.

...