Ένα από τα χαρακτηριστικά που δημιουργούσαν πολυπλοκότητα στη δημιουργία automation runbooks στο Azure ήταν η παρουσίαση των κατάλληλων credentials προκειμένου να γίνει authenticate και authorize το process.
Πλέον μπορούμε να δημιουργήσουμε ένα Azure Run As account (service principal) από το Azure portal.
Όταν δημιουργείτε ένα νέο automation account στο Azure Portal, δημιουργείται αυτόματα ένα νέο service principal στο οποίο εκχωρείται ο ρόλος Contributor μέσω RBAC (Role Based Access Control) στη συνδρομή από προεπιλογή.
Αυτό σας βοηθά να ξεκινήσετε γρήγορα την ανάπτυξη runbooks που θα υποστηρίξουν τις ανάγκες αυτοματισμού σας.
Με τη χρήση αυτού του Run As account, μπορούμε να:
- Παρέχουμε ένα τυποποιημένο τρόπο για τον έλεγχο ταυτότητας όταν θέλουμε να διαχειριστούμε Azure Resource Manager resources με τη χρήση runbooks.
- Αυτοματοποιήσουμε τη χρήση global runbooks μου έχουν οριστεί στα Azure alerts.
Για να μάθετε περισσότερα σχετικά με τη δημιουργία ενός run as λογαριασμού μέσω του Azure portal και του Azure PowerShell, δείτε Authenticate Runbooks with Azure Run As account..
Add Comment