Question

我正在尝试创建Azure自动化作业，以在订阅中创建一组标准的标记/值。

使用标签需要AzureResourceManager，这在开箱即用的自动化版本中不可用（对此feedback item投票！），所以我按照these steps上传了ARM模块。

当我测试我的Runbook时，我得到以下输出：

-------------------------
PSComputerName        : localhost
PSSourceJobInstanceId : a8b85213-ee0f-40ea-842f-d33f2e87c910
Id                    : xxxxx-56ad-42c2-97f4-e364456fc4a6
Name                  : xxxxx
Environment           : AzureCloud
Account               : my-service-principal-app-id
Properties            : {Default, Tenants, SupportedModes}
-------------------------
New-AzureTag : Your Azure credentials have not been set up or have expired, please run Add-AzureAccount to set up your 
Azure credentials.
At Add-SubscriptionTags:41 char:41
+ 
    + CategoryInfo          : CloseError: (:) [New-AzureTag], ArgumentException
    + FullyQualifiedErrorId : Microsoft.Azure.Commands.Tags.Tag.NewAzureTagCommand

这是我的Runbook：

workflow Add-SubscriptionTags
{
    param
    (
        # Subscription
        [Parameter(Mandatory=$true)]
        [ValidateNotNullOrEmpty()]
        [string]
        $SubscriptionName
    )

    # Get the PowerShell credential and prints its properties 
    $cred = Get-AutomationPSCredential -Name 'AzureMaint'

    # Connect to Azure
    Add-AzureAccount -Credential $cred -ServicePrincipal -Tenant 'xxx-49ab-8a9c-4abce32afc1e' | Write-Verbose

    # Set subscription
    $subscription = Select-AzureSubscription -SubscriptionName $SubscriptionName -PassThru
    write-output '-------------------------'
    write-output $subscription
    write-output '-------------------------'

    # Add tags (Requires AzureResourceManager module)
    New-AzureTag -Name 'Managed' -Value $true
    New-AzureTag -Name 'Managed' -Value $false
}

AzureMaint PSCredential包含服务主体ID和密钥，并且服务主体已在指定的订阅上被授予Contributor角色。我可以使用这些凭据在ISE中执行Add-AzureAccount并添加标签就好了。由于它成功打印了订阅信息，我认为这意味着Add-AzureAccount成功了，为什么我会收到错误？

更新

我创建了一个没有ARM模块的新自动化帐户，但我仍然遇到同样的问题，尽管错误信息略有不同：

Your Azure credentials have not been set up or have expired, please run Add-AzureAccount 
to set up your Azure credentials. (Your Azure credentials have not been set up or
have expired, please run Add-AzureAccount to set up your Azure credentials. (Unable 
to retrieve service key for ServicePrincipal account xxx-4a00-becf-952fda93edc5.
Please run the Add-AzureAccount cmdlet to supply the credentials for this service principal.))

所以现在我想知道它是否不喜欢我使用服务主管？

Answer 1

为了在此更新，我们发现服务主体身份验证目前在Azure自动化中不起作用。鉴于您正在尝试使用服务主体，这就是您遇到问题的原因。

目前，user principal should be used可以解决此问题。

有关详细信息，请参阅以下内容：

Authenticating to Azure Resource Manager with a Service Principal in Azure Automation

https://github.com/Azure/azure-powershell/issues/655

Answer 2

尚未正式支持在Azure自动化中使用ARM cmdlet。也就是说，各种各样的人都这样做了。您的ARM和Azure PowerShell模块是否为同一版本？如果它们并排加载但版本不同，可能会发生奇怪的事情。

Azure自动化中的Azure凭据错误

更新

2 个答案: