Azure Automation でリソース管理を自動化するには

### 注釈ここから ###

本投稿は、Microsoft の TechNet Blog のリタイアに伴って、バックアップ目的で個人ブログに再投稿したものです。
リンク切れや内容にも多少の修正を加えていますが、情報が古い可能性があります。
(元記事)
https://blogs.technet.microsoft.com/jpaztech/2016/04/25/how-to-use-azure-automation/
(公式のバックアップ一覧)
Japan Azure IaaS Support Team Blog のバックナンバー #1
Japan Azure IaaS Support Team Blog のバックナンバー #2

### 注釈ここまで ###

こんにちは、Azure サポートの宇田です。

日々のお問い合わせの中で、「Azure Automation で管理を自動化したいが、どのようにすれば良いかわからない。」という声を伺う機会が増えてきましたので、まずは概要のみですがご紹介したいと思います。

事前準備: Azure AD にユーザーアカウントを作成する

Azure Automation で利用する資格情報には、Microsoft アカウントを利用することができません。
このため、事前に Azure AD でユーザーを作成し、共同管理者として設定を行います。

1. Azure Active Directory 上に Automation 用のユーザーを新規作成します。(AAD のみクラシックポータルで作業が必要です。)
なお、Azure Automation で使用するユーザーについては、Multi-Factor Authentication を有効化しないようにご留意ください。

2. ユーザーを作成して一時パスワードを取得したら、一旦サインアウトするか異なるブラウザー (InPrivate ブラウズ) などでログインし、パスワードを変更します。パスワードを変更後は画面は閉じてしまって問題ありません。

3. 管理ポータルに戻り、新規作成したユーザーを共同管理者に設定します。

以上で事前準備は完了になります。

なお、Azure Resource Manager (ARM) 環境の場合には、Automation アカウント作成時に実行アカウントを作成して使用できます。ただ、こちらは RBAC の仕組みを利用している為、クラシック (ASM: Azure Service Management) 環境の管理には利用出来ません。詳しくは以下のドキュメントをご覧ください。

Azure 実行アカウントを使用した Runbook の認証
https://azure.microsoft.com/ja-jp/documentation/articles/automation-sec-configure-azure-runas-account/

Azure Automation アカウントを用意し、Runbook を作成する

続いて、Azure Automation のアカウントを用意し、Runbook を作成していきます。

1. [新規] – [管理] – [オートメーション] より、任意の名称で Automation アカウントを作成します。

2. Azure Automation では、資格情報やスケジュール、変数などを [資産] として保持しています。任意の名前と、先に Azure AD 上に作成したユーザー名・パスワードを入力して作成します。なお、ここで指定した [名前] は後程スクリプト内で使用しますので、忘れずにメモをお願いします。

3. 続いて、Runbook を作成します。既定で AzureAutomationTutorial というサンプルも作成されていますが、今回は新規で Runbook を作成します。

4. Runbook の編集画面にて、Azure PowerShell と同様にスクリプトを記載していきます。Azure Automation 固有の設定として、ログイン処理は先に作成した [資格情報] を参照します。

#入力パラメーターの定義
param(
    [Parameter(Mandatory = $true)] 
    [string]$SubscriptionId
)

#保存した資格情報の [名前] を指定します
$credential = Get-AutomationPSCredential –Name "AutomationAccount"

#入力パラメーターを表示します
echo $SubscriptionId

#ASM 環境の場合 (認証、サブスクリプション選択、仮想マシン一覧の表示)
Add-AzureAccount -Credential $credential
Select-AzureSubscription -SubscriptionId $SubscriptionId
Get-AzureVM

#ARM 環境の場合 (認証、サブスクリプション選択、仮想マシン一覧の表示)
Login-AzureRmAccount -Credential $credential
Select-AzureRmSubscription -SubscriptionId $SubscriptionId
Get-AzureRmVM

5. スクリプトを [保存] し、[テストウインドウ] を開きます。先の例では param で入力パラメーターを定義していますので、テストウインドウにもテキストボックスが表示されていることが確認できるかと思います。[開始] をクリックして、しばらく待つと実行結果が表示されます。