利用Azure Automation实现云端自动化运维

Posted 2020-07-06

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了利用Azure Automation实现云端自动化运维相关的知识，希望对你有一定的参考价值。

在上述基本准备工作做完后，wo们看看如何实现利用Azure Automation实现定时自动开关机的操作，这种场景非常适合Dev/Test环境，因为Azure的虚拟机是按照分钟收费的，所以我们可以在开发测试人员上班的时候打开虚拟机，而在下班，周末的时候关闭虚拟机，从而节约成本，从另外一个层面来讲，也是体现云的灵活性。

首先讲一下设计的基本原则，如何做能让你的自动化脚本更灵活，更具有可移植性：

参数化：尽量不要在脚本中写死任何变量，负责除了修改代码，别无他法，而且可维护性会变的很差
合理使用资产：在Azure的automation中，有一部分配置是需要更新，变化的，所以这一部分配置应该放在资产中，让运维人员来修改，比如有哪些虚拟机需要开机，关机
模块化：通用的一些脚本可以写成runbook，以便于代码复用和共享

DEMO：创建一个按照指定列表关闭VM的runbook

1. 登入portal，选择新建runbook，选择从库中创建，你可以看到其实已经内置了很多的脚本，我们选择Featured里面的Stop Azure Classic VMs，单机下一步，你可以看到脚本的定义：
2. 输入你希望的runbook名称，选择我们之前建立的自动化账户，地区，选择完成将runbook添加到你的自动化账户：
3. 打开自动化账户，在runbook的tab下你就可以刚才创建的runbook Stop-AzureVMLib，点击这个runbook，选择创作，就可以看到这个脚本的全部源码，并可以修改，在底部
4. Runbook的基本结构如下，以workflow开头，后面是你的runbook名字，param是你的输入参数，outputtype里面定义了string类型的返回结果：

workflow Stop-AzureVMLib
{
param (
[Parameter(Mandatory=$false)]
[String] $ServiceName
)

# Returns strings with status messages
[OutputType([String])]

Body
}

5. 现在我们设计一个Stop-VM的可以在实际环境中使用的runbook，实现以下几个目标：

用户可以配置哪些vm需要被定时停止，而不需要修改代码
认证信息可以被修改而不需要修改代码
周六周日不需要定时关机或者开机
详细的执行日志信息

6 . 使用Azure的用户名密码进行认证，相关的orgid，密码我们都保存在资产中，通过动态获得，而不需要修改代码，通过Get-AutomationVariable得到的数据都可以在添加资产中添加变量获得：

#资产中定义的用户名和订阅名

$AzureCredentialAssetName = ‘[email protected]‘

$AzureSubscriptionIdAssetName = ‘automationsubid‘

# 得到资产中定义的用户名密码和订阅名称

$Cred = Get-AutomationPSCredential -Name $AzureCredentialAssetName

$SubId = Get-AutomationVariable -Name $AzureSubscriptionIdAssetName

#获得需要关闭的虚拟机列表,以逗号分隔

$vmconfiglist = Get-AutomationVariable -Name ‘vmnamelist‘

$vmlist = $vmconfiglist -split ","

#获得认证,添加订阅进行后续操作

$null = Add-AzureAccount -Credential $Cred -Environment AzureChinaCloud -ErrorAction Stop

$null = Select-AzureSubscription -SubscriptionId $SubId -ErrorAction Stop

7. 那么如果使用证书的方式,如何获得认证昵?

$AzureSubscriptionIdAssetName = ‘automationsubid‘

$subscriptionNameAssetname = ‘azuresubscriptionname‘

#获得订阅ID和订阅名称

$SubId = Get-AutomationVariable -Name $AzureSubscriptionIdAssetName

$subscriptionName = Get-AutomationVariable -Name $subscriptionNameAssetname

#获得认证名称和证书

$certificateName = Get-AutomationVariable -Name "mycertificateName"

$certificate = Get-AutomationCertificate -Name $certificateName

#根据证书这是当前订阅

Set-AzureSubscription -SubscriptionName $subscriptionName -SubscriptionId $SubId -Certificate $certificate -Environment AzureChinaCloud -ErrorAction Stop

Select-AzureSubscription -SubscriptionId $SubId -ErrorAction Stop

8. 剩下的就是根据虚拟机机器名称得到虚拟机进行停止虚拟机的操作了，所有的源代码我都放在了Github，请分别下载测试：

通过用户名密码验证方式停止虚拟机：

https://github.com/kingliantop/azurelabs/blob/master/automation/stop-azurevms.ps1

通过用户名密码验证方式启动虚拟机：

https://github.com/kingliantop/azurelabs/blob/master/automation/start-azurevms.ps1

通过证书方式停止虚拟机：

https://github.com/kingliantop/azurelabs/blob/master/automation/stop-azurevmswithcert.ps1

通过证书方式启动虚拟机：

https://github.com/kingliantop/azurelabs/blob/master/automation/start-azurevmswithcert.ps1

9. runbook编辑完成，点击发布正式发布该runbook，但这个时候这些脚本不会自动运行，需要你设置定时运行方式，选择runbook中的计划日程，定义了什么时候运行这些脚本, 选择链接到新计划：

技术分享