Как добавить классические виртуальные машины в Azure

Судя по моему тесту, вам нужно получить токен доступа в интерактивном режиме.

Согласно связанной документации, при запросе классического REST API отсутствует требуемый заголовок запроса.

x-ms-version - Required. Specifies the version of the operation to use for this request. This header should be set to 2014-02-01 or higher.

Ссылка Список образов ВМ: заголовки запросов

Чтобы разрешить включение заголовка, создайте перегрузку для запросов GET в AzureRestClient.

public async Task<string> GetRequestAsync(string url, Dictionary<string, string> headers) {
    var request = new HttpRequestMessage(HttpMethod.Get, url);
    if (headers != null)
        foreach (var header in headers) {
            request.Headers.TryAddWithoutValidation(header.Key, header.Value);
        }
    var response = await _client.SendAsync(request);
    return await response.Content.ReadAsStringAsync();
}

и включить требуемый заголовок при вызове apiOld

var headers = new Dictionary<string, string>();
headers["x-ms-version"] = "2014-02-01";

string resultOld = client.GetRequestAsync(apiOld, headers).GetAwaiter().GetResult();

Я отлично воспроизвел вашу проблему. К сожалению, я не получил рабочий исходный код со старым API, удовлетворяющим ваши потребности.

Хотя я нашел поставщика Microsoft.ClassicCompute вместо обычного используемого Microsoft.Compute, но все еще не смог провести рабочий тест.

Я почти уверен, что вам больше не следует использовать «вручную» старый устаревший API, а следует использовать современные пакеты Microsoft, позволяющие управлять классическими и «обычными» элементами, такими как виртуальные машины или учетные записи хранилища.

Ключевой пакет - Microsoft.Azure.Management.Compute.Fluent

Вы можете найти документацию здесь: https://docs.microsoft.com/en-us/dotnet/api/microsoft.azure.management.compute.fluent?view=azure-dotnet

Сообщите мне, если вам все еще понадобится помощь.

Финнали у меня все заработало:

Первый открытый Powershell:

Get-AzurePublishSettingsFile

и сохраните этот файл.

затем введите Powershell

Import-AzurePublishSettingsFile [mypublishsettingsfile]

Откройте хранилище сертификатов и найдите импортированный сертификат. И используйте этот сертификат одновременно с учетными данными в HttpClient.

1. Причина ошибки 403 при вызове List VM Images API.

Это связано с тем, что ваше приложение, зарегистрированное в Azure AD, неправильно использует делегированные разрешения «API управления службами Windows Azure». Я говорю это, потому что вижу, что ваш код получает токен напрямую, используя идентификатор приложения (ClientCredential), а не как пользователь.

См. Скриншоты ниже. Window Azure Service Management API явно не предоставляет никаких разрешений для приложений, единственное, что можно использовать, - это делегированные разрешения. Если вы хотите больше узнать о разнице между двумя видами разрешений, прочтите Разрешения в Azure AD. Короче говоря, при использовании делегированных разрешений приложению делегируется разрешение действовать как зарегистрированный пользователь при вызовах API. Значит, должен быть зарегистрированный пользователь.

Я смог воспроизвести ошибку 403, используя ваш код, а затем смог заставить ее работать и вернуть список классических виртуальных машин с некоторыми изменениями. Далее я объясню необходимые изменения.

Перейдите в Azure AD> Регистрация приложений> ваше приложение> Параметры> Необходимые разрешения:

2. Изменения, необходимые для работы

Изменение будет заключаться в том, чтобы получить токен как зарегистрированный пользователь, а не напрямую использовать clientId и секрет приложения. Поскольку ваше приложение является консольным, имеет смысл сделать что-то вроде этого, которое предложит пользователю ввести учетные данные:

var authenticationResult = await authenticationContext.AcquireTokenAsync(resourceUrl, clientId, new Uri(redirectUri), new PlatformParameters(PromptBehavior.Auto));

Кроме того, поскольку ваше приложение является консольным, было бы лучше зарегистрировать его как «родное» приложение, а не веб-приложение, как оно у вас есть прямо сейчас. Я говорю это потому, что консольные приложения или настольные клиентские приложения, которые могут работать в пользовательских системах, небезопасны для обработки секретов приложений, поэтому вы не должны регистрировать их как «Веб-приложение / API» и не использовать в них какие-либо секреты, поскольку это представляет угрозу безопасности. .

Итак, всего 2 изменения, и все готово. Как я уже говорил ранее, я пробовал их и вижу, что код работает нормально и получил список классических виртуальных машин.

а. Зарегистрируйте свое приложение в Azure AD как собственное приложение (т. Е. Тип приложения должен быть собственным, а не веб-приложением / API), затем в требуемых разрешениях добавьте «Window Azure Service Management API» и проверьте делегированные разрешения в соответствии с предыдущими снимками экрана в пункте 1.

б. Измените способ получения токена, чтобы можно было использовать делегированные разрешения в соответствии с вошедшим пользователем. Конечно, вошедший в систему пользователь должен иметь разрешения на виртуальные машины, которые вы пытаетесь перечислить, или, если у вас несколько пользователей, список будет отражать те виртуальные машины, к которым в настоящее время вошел пользователь, имеющий доступ.

Вот весь рабочий код после того, как я его изменил.

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using Microsoft.IdentityModel.Clients.ActiveDirectory;
using System.Net.Http;
using System.Net.Http.Headers;

namespace ListVMsConsoleApp
{
    class Program
    {
        static void Main(string[] args)
        {
            string tenantId = "xxxxxx";
            string clientId = "xxxxxx";
            string redirectUri = "https://ListClassicVMsApp";

            string apiNew = "https://management.azure.com/subscriptions/xxxxxxxx/providers/Microsoft.Compute/virtualMachines?api-version=2018-06-01";
            string apiOld = "https://management.core.windows.net/xxxxxxxx/services/vmimages";

            AzureRestClient client = new AzureRestClient(tenantId, clientId, redirectUri);

            //OK - I can list the managed VMs.         
            //string resultNew = client.GetRequestAsync(apiNew).Result;

            // 403 forbidden - should work now
            string resultOld = client.GetRequestAsync(apiOld).Result;
        }

    }

    public class AzureRestClient
    {
        private readonly HttpClient _client;

        public AzureRestClient(string tenantName, string clientId, string redirectUri)
        {
            _client = CreateClient(tenantName, clientId, redirectUri).Result;
        }

        private async Task<string> GetAccessToken(string tenantName, string clientId, string redirectUri)
        {
            string authString = "https://login.microsoftonline.com/" + tenantName;
            string resourceUrl = "https://management.core.windows.net/";

            var authenticationContext = new AuthenticationContext(authString, false);
            var authenticationResult = await authenticationContext.AcquireTokenAsync(resourceUrl, clientId, new Uri(redirectUri), new PlatformParameters(PromptBehavior.Auto));

            return authenticationResult.AccessToken;
        }

        async Task<HttpClient> CreateClient(string tenantName, string clientId, string redirectUri)
        {
            string token = await GetAccessToken(tenantName, clientId, redirectUri);
            HttpClient client = new HttpClient();
            client.DefaultRequestHeaders.Accept.Clear();
            client.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", token);
            client.DefaultRequestHeaders.Add("x-ms-version", "2014-02-01");
            return client;
        }

        public async Task<string> GetRequestAsync(string url)
        {
            return await _client.GetStringAsync(url);
        }
    }
}