如何使用 Azure 自动化帐户从不同的订阅启动虚拟机

Question

我在同一租户中有三个订阅，例如 Sub1、Sub2 和 Sub3。我创建了 自动化帐户在 Sub1 中，我的虚拟机在 Sub3 中。（由于某些限制，无法在 Sub3 中创建自动化帐户）。我想编写一个将启动 Sub3 VM 的 powershell 脚本。

当我运行 Get-AzureRmSubscription 时，它只给我当前的订阅，即 Sub1 我的 azure 自动化脚本如下 -

$connectionName = "AzureRunAsConnection"
try
{
    # Get the connection "AzureRunAsConnection "
    $servicePrincipalConnection=Get-AutomationConnection -Name $connectionName         

    "Logging in to Azure..."
    Add-AzureRmAccount `
        -ServicePrincipal `
        -TenantId $servicePrincipalConnection.TenantId `
        -ApplicationId $servicePrincipalConnection.ApplicationId `
        -CertificateThumbprint $servicePrincipalConnection.CertificateThumbprint 
}
catch {
    if (!$servicePrincipalConnection)
    {
        $ErrorMessage = "Connection $connectionName not found."
        throw $ErrorMessage
    } else{
        Write-Error -Message $_.Exception
        throw $_.Exception
    }
}

Get-AzureRmSubscription

 # $context = Get-AzureRmSubscription -SubscriptionId {subId}
# Set-AzureRmContext $context
# Start-AzureRmVM -ResourceGroupName "ResourceName" -Name "VMName"

你能指导一下我该怎么做吗？

Answer 1

由于您的订阅在同一个租户中，您可以直接将 Azure RABC 角色分配给 Sub3 中的 Azure 自动化连接（服务主体）。然后您可以在 Sub3

中管理 Azure 资源

例如

获取连接应用程序 ID
分配角色

Connect-AzAccount
 $sp=Get-AzADServicePrincipal -ApplicationId < the appId you copy>
Set-AzContext -SubscriptionId <the id of sub3>
#assign Contributor role to the connection at subsciprion level
New-AzRoleAssignment -ObjectId $sp.id -RoleDefinitionName Contributor

测试

$connectionName = "AzureRunAsConnection"
try
{
    # Get the connection "AzureRunAsConnection "
    $servicePrincipalConnection=Get-AutomationConnection -Name $connectionName         

    "Logging in to Azure..."
    Add-AzureRmAccount `
        -ServicePrincipal `
        -TenantId $servicePrincipalConnection.TenantId `
        -ApplicationId $servicePrincipalConnection.ApplicationId `
        -CertificateThumbprint $servicePrincipalConnection.CertificateThumbprint 
}
catch {
    if (!$servicePrincipalConnection)
    {
        $ErrorMessage = "Connection $connectionName not found."
        throw $ErrorMessage
    } else{
        Write-Error -Message $_.Exception
        throw $_.Exception
    }
}

Get-AzureRmSubscription

如何使用 Azure 自动化帐户从不同的订阅启动虚拟机

How to start vm from different subscription using Azure Automation Account

azure

azure-powershell

azure-automation