Wie PublishingCredentials mithilfe von Azure CLI für neu erstellten/aktualisierten AppService mithilfe der ARM-Vorlage

Question

abgerufen werden kann Ich versuche, den Prozess zum Erstellen eines Java-Anwendungsdienstes mithilfe der ARM-Vorlage zu automatisieren und anschließend die FTP-Veröffentlichungsmethode zum Hochladen der Java WAR-Datei für Tomcat zu verwenden.

Nach in Azure CLI funktioniert nicht -

$ azure resource show <resource-group> <appservice-name>/publishingcredentials Microsoft.Web/sites/config 2015-08-01 

error: The resource type could not be found in the namespace 'Microsoft.Web' for api version '2015-08-01' 

Aber das funktioniert in Azure Powershell -

$resource = Invoke-AzureRmResourceAction -ResourceGroupName <resource-group> -ResourceType Microsoft.Web/sites/config -ResourceName <appservice-name>/publishingcredentials -Action list -ApiVersion 2015-08-01 -Force 
$resource.Properties 

Ich habe von Ressourcen-Explorer https://resources.azure.com auf Namensräume bezogen haben, aber nicht in der Lage das Recht zu finden Syntax, um den FTP-Benutzernamen und das Passwort zu erhalten, die ich später im Skript zum Hochladen der WAR-Datei verwenden kann.

Answer 1

Ich fand eine Alternative.

Wenn die Ressourcengruppe manuell erstellt wurde und FTP Publishing Credentials für jede Website unter der Ressourcengruppe manuell eingerichtet wurde. Dann wird ein alternativer FTP-Berechtigungsnachweis für die Ressourcengruppe eingerichtet - nicht spezifisch für eine Website (oder global für das gesamte Konto).

Jede einmal erstellte Website richtet eine andere Domäne auf dem FTP-Server ein und die alternativen Anmeldeinformationen funktionieren für jede Website - ftp: ///username@waws-prod-sn1-033.ftp.azurewebsites.windows.net.

Jetzt von Jenkin, wenn wir einen neuen SiteName basierend auf dem git-Zweignamen unter derselben Ressourcengruppe erstellen, können wir die oben vorkonfigurierten FTP-Credentials für den neuen siteName verwenden, um das Anwendungsarchiv hochzuladen.

Ich wünschte, es gäbe eine Möglichkeit zum Abrufen mindestens der alternativen Anmeldeinformationen mit Azure CLI. Resource Explorer zeigt es unter - https://management.azure.com/providers/Microsoft.Web/publishingUsers/web?api-version=2015-08-01.

Oder auch wenn "siteConfig" -Eigenschaften unter ARM-Vorlage eingerichtet werden kann, um publishingUsername und publishingPassword zu konfigurieren. Ich habe diese Option ausprobiert, aber diese Eigenschaften werden ignoriert.

Answer 2

Das Azure CLI azure resource show ähnelt Azure PowerShell Get-AzureRmResource und verwendet immer die "GET" -Methode. Wenn Sie die Option "-vv" hinzufügen, sehen Sie die verwendete REST-API. Auf der anderen Seite verwendet die PowerShell Invoke-AzureRmResourceAction die "POST" -Methode. Wenn Sie die Option "-debug" zu Invoke-AzureRmResourceAction hinzufügen, können Sie die REST-API sehen.

https://management.azure.com/subscriptions/<your subscription id>/resourceGroups/<resource group>/providers/Microsoft.Web/sites/<app service>/config/publishingcredentials/list?api-version=2015-08-01 

Hier ist ein Powershell-Skript diese REST API aufzurufen:

Add-Type -Path 'C:\Program Files\Microsoft Azure Active Directory Connect\Microsoft.IdentityModel.Clients.ActiveDirectory.dll' 

# The tenant ID of you Subscription. You can use tenant name instead. 
$tenantID = "<the tenant ID of your Subscription>" 

# You can leave the variables as what they are, if you are under Azure Cloud Environment. 
$loginEndpoint = "https://login.windows.net/" 
$managementResourceURI = "https://management.core.windows.net/" 
$redirectURI = New-Object System.Uri ("urn:ietf:wg:oauth:2.0:oob") 
$clientID = "1950a258-227b-4e31-a9cf-717495945fc2" 

# Fill in the below variables. 
$subscriptionID = "<your subscription id>" 
$resouceGroup = "<your resource group>" 
$appService = "<your app service>" 
$username = "<your Azure account>" 


# Constructing the authentication string. 
$authString = $loginEndpoint + $tenantID 

# Use the above authentication string to create an authentication context. 
$authenticationContext = New-Object Microsoft.IdentityModel.Clients.ActiveDirectory.AuthenticationContext ($authString, $false) 

$promptBehaviour = [Microsoft.IdentityModel.Clients.ActiveDirectory.PromptBehavior]::Auto 

$userIdentifierType = [Microsoft.IdentityModel.Clients.ActiveDirectory.UserIdentifierType]::RequiredDisplayableId 

$userIdentifier = New-Object Microsoft.IdentityModel.Clients.ActiveDirectory.UserIdentifier ($username, $userIdentifierType) 


# Prompt for signing in. 
$authenticationResult = $authenticationContext.AcquireToken($managementResourceURI, $clientID, $redirectURI, $promptBehaviour, $userIdentifier); 

# construct authorization header for the REST API. 
$authHeader = $authenticationResult.AccessTokenType + " " + $authenticationResult.AccessToken 
$headers = @{"Authorization"=$authHeader; "Content-Type"="application/json"} 

# Invoke the REST API. 
Invoke-RestMethod -Method POST -Uri "https://management.azure.com/subscriptions/$subscriptionID/resourceGroups/$resourceGroup/providers/Microsoft.Web/sites/$appService/config/publishingcredentials/list?api-version=2015-08-01" ` 
        -Headers $headers 

Wenn Sie unter Linux-System sind, können Sie mit OAuth 2. Das Skript unter bash Sie den Veröffentlichungs Credential curl verwenden können, geben Ihrer Web-App. Aber, um mein Skript zu verwenden, müssen Sie create a service principle und install curl in you Linux system.

#!/bin/bash 

tenantID="<the tenant id of your subscription>" 

client_id="<the client id of your AD application>" 

client_secret="<a key you added to your AD application>" 

body="grant_type=client_credentials&client_id=$client_id&client_secret=$client_secret&resource=https%3A%2F%2Fmanagement.core.windows.net%2F" 

authorization=$(curl -X POST -H "Content-Type: application/x-www-form-urlencoded" --data-ascii "$body" "https://login.microsoftonline.com/$tenantID/oauth2/token" | python -c 'import json,sys;obj=json.load(sys.stdin);print(obj["token_type"]+" "+obj["access_token"])') 


subscriptionID="<your subscription id>" 
resourceGroup="<the resource group of you web app>" 
appService="<your web app>" 

curl -X POST -H "Authorization: $authorization" --data-ascii "" "https://management.azure.com/subscriptions/$subscriptionID/resourceGroups/$resourceGroup/providers/Microsoft.Web/sites/$appService/config/publishingcredentials/list?api-version=2015-08-01"