使用 Azure CLI 命令将本地 bash 脚本迁移到 Azure DevOps 中的 Azure Powershell 任务

Question

我目前有一个 bash 脚本，它运行一些 az 命令来清理存储帐户容器并将目录的内容上传到其中：

az storage blob delete-batch --account-name $ACCOUNT_NAME --source $web
az storage blob upload-batch --account-name $ACCOUNT_NAME -s $SOURCE_PATH -d $web

我想在 Azure DevOps Services 上运行的 Powershell Azure 任务中重复使用该功能，因为除了存储清理和上传之外，该脚本还有很多其他内容。

迁移它的最佳方法是什么？一直在查看 Powershell Azure 模块文档，但我找不到与 blob delete-batch 和 blob upload-batch 对应的适当版本。

虽然直接调用 az 命令，但为此我必须登录，所以我需要一种方法在执行这些行之前将服务主体详细信息从 Powershell Azure 任务传递到 az login 命令。

欢迎任何想法。提前谢谢

Answer 1

使用 Azure PowerShell 通过服务主体登录 Azure

您可以使用以下脚本

$appId = "your application id "
$password = "your application secret"
$secpasswd = ConvertTo-SecureString $password -AsPlainText -Force
$mycreds = New-Object System.Management.Automation.PSCredential ($appId, $secpasswd)

Add-AzureRmAccount -Credential $mycreds -Tenant "your tenat id" -ServicePrincipal

我可以使用 Azure CLI 命令“az storage blob upload-batch”上传一个 Azure 存储的本地目录。如何使用 Azure 实现它 PowerShell

Azure PowerShell 不提供这样的命令。它只提供命令Set-AzureStorageBlobContent 以允许客户将文件上传到 Azure 存储。所以你需要用命令编写一个脚本来实现如何将目录上传到 Azure 存储。例如

$StorageAccountKey=" "
$sourceFileRootDirectory=" "
$StorageAccountName=" "
$ContainerName=" "
$ctx = New-AzureStorageContext -StorageAccountName $StorageAccountName -StorageAccountKey $StorageAccountKey
$container = Get-AzureStorageContainer -Name $ContainerName -Context $ctx

 if ($container) {
        $filesToUpload = Get-ChildItem $sourceFileRootDirectory -Recurse -File

        foreach ($x in $filesToUpload) {
            $blobName = ($x.fullname.Substring($sourceFileRootDirectory.Length + 1)).Replace("\", "/")

            Set-AzureStorageBlobContent -File $x.fullname -Container $container.Name -Blob $blobName -Context $ctx -Force:$Force 
        }
}

我可以使用 Azure CLI 命令“az storage blob delete-batch”来清理 一个容器。如何使用 Azure 实现它 PowerShell Azure PowerShell 不提供可用于直接删除一个容器中的所有 blob 的命令。所以我们需要编写一个脚本来实现它。现在，我们有两个选择

1. 删除容器并创建一个同名的新容器

$StorageAccountKey=" "
$StorageAccountName=" "
$ContainerName=" "
$context = New-AzureStorageContext -StorageAccountName $StorageAccountName -StorageAccountKey $StorageAccountKey
        Remove-AzureStorageContainer -Name $ContainerName -Context $context
        New-AzureStorageContainer -Name $ContainerName -Context $context

1. 获取容器中的所有 blob，然后将其删除

$StorageAccountKey=" "
$StorageAccountName=" "
$ContainerName=" "
$Token = $null
$Total = 0
$MaxCount=5000
$context = New-AzureStorageContext -StorageAccountName $StorageAccountName -StorageAccountKey $StorageAccountKey
do
 { 
     $Blobs = Get-AzureStorageBlob -Container $ContainerName -MaxCount $MaxCount  -ContinuationToken $Token -Context $context
     if($Blobs.Length -le 0) { Break;}
     $Token = $Blobs[$blobs.Count -1].ContinuationToken;

     foreach($blob in $blobs){
        Remove-AzStorageBlob -Blob $blob.Name -Container $ContainerName -Context $context

     }


 }
 While ($Token -ne $null)  

Answer 2

为什么不在 Azure DevOps 中使用 Azure CLI 任务，该任务使用服务连接进行身份验证部分？请参阅文档here。