목표

작업 때문에 Azure xx의 응용 프로그램 서비스를 접할 수 있습니다.
최근에 저는 설정 관리 도구를 사용하여 간단하게 프레젠테이션 환경을 만들고 사용하지 않을 때 청결하게 이전에 사용했던 Terraform으로 구축하고 싶습니다.
선구자의 정보를 참고하여 프로그램을 등록했지만 Azure CLI 2.0(Preview)의 정보가 없기 때문에 자신의 노트를 대신해서 정리하기로 했다.

환경

Mac

Microsoft Azure(이하 Azure)

준비

참조설치 가이드 Azure CLI2.0 설치.여기서 나는 너를 베어 사랑한다.

서비스 주도자 등록

로그인

터미널을 시작하고 다음 명령을 실행하여 Azure에 로그인합니다.

$ az login
To sign in, use a web browser to open the page https://aka.ms/devicelogin and enter the code XXXXXXXXX to authenticate.

그러면 액세스https://aka.ms/devicelogin, 코드 입력XXXXXXXXX, 메시지 출력, 지정된 URL에 액세스합니다.

위의 그림과 같은 화면을 표시하고 터미널에 표시된 코드를 입력합니다XXXXXXXXX.입력 코드가 정확하면 화면 이동이 자동으로 이루어집니다.

코드가 올바르면 続行 버튼을 클릭합니다.(위 그림에서 코드가 처리되어 유효하지 않습니다.)

Azure의 로그인 화면이 표시되면 자신이 사용하는 ID와 비밀번호를 입력하여 로그인하십시오.

로그인이 완료되면 화면을 끄셔도 됩니다.터미널에서 일정 시간이 지나면 구독 목록이 JSON에서 되돌아올 것입니다.

서비스 주도자 등록

az ad sp create-for-rbac 명령을 실행합니다.

$ az ad sp create-for-rbac -n "TEST1" --role Contributor
{
  "appId": "0d2a0c30-e8fe-47fd-80d7-xxxxxxxxxxxx",
  "displayName": "TEST1",
  "name": "http://TEST1",
  "password": "ac52783a-488c-45e6-8504-xxxxxxxxxxxx",
  "tenant": "1686c04e-9f16-487f-bf89-xxxxxxxxxxxx"
}

Azure 관리 포털에서 확인한 결과 애플리케이션 등록도 완료되었습니다.

터미널에서 서비스 주도자를 사용하여 로그인할 수 있는지 확인합니다.

$ az login --service-principal -u "http://TEST1" -p <password> --tenant <tenant>
[
  {
    "cloudName": "AzureCloud",
    "id": "140b7311-XXXXXXX-43d7-a119-XXXXXXX",
    "isDefault": true,
    "name": "Microsoft Azure",
    "state": "Enabled",
    "tenantId": "1686c04e-XXXX-487f-bf89-XXXXXXXX",
    "user": {
      "name": "http://TEST1",
      "type": "servicePrincipal"
    }
  }
]

이렇게 로그인했습니다.

참고 자료

이 글을 쓸 때 참고한 페이지를 총결하였다.
- Azure CLI2.0은 서비스 주도자를 단순화합니다.
- ARM 지원 Terraform을 사용하여 가상 시스템 구성