Erreur Get-AzureStorageKey sur Azure Automation

Question

Je configure un Runbook Azure Automation avec une "Connexion Classic RunAs". Après avoir sélectionné l'abonnement Azure avec cette connexion, je reçois la clé de stockage pour l'un de mes comptes de stockage, mais le problème est que parfois cela fonctionne et parfois non. Voici ce que je fais:

$ConnectionAssetName = "AzureClassicRunAsConnection" 
$Conn = Get-AutomationConnection -Name $ConnectionAssetName 
$CertificateAssetName = $Conn.CertificateAssetName 
$Cert = Get-AutomationCertificate -Name $CertificateAssetName 
Set-AzureSubscription -SubscriptionName $Conn.SubscriptionName -SubscriptionId $Conn.SubscriptionID -Certificate $AzureCert 
Select-AzureSubscription -SubscriptionId $Conn.SubscriptionID 

$storageAccountKey = Get-AzureStorageKey -StorageAccountName "MyStorageAccountName" 

L'erreur transitoire qui se produit est:

Get-AzureStorageKey : An error occurred while sending the request.

At line:38 char:26

• ... eAccountKey = Get-AzureStorageKey -StorageAccountName "MyStorageAccountName"

• ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

  • CategoryInfo : CloseError: (:) [Get-AzureStorageKey], HttpRequestException

  • FullyQualifiedErrorId :

Microsoft.WindowsAzure.Commands.ServiceManagement.StorageServices.GetAzureStorageKeyCommand

Il fonctionne la plupart du temps, mais parfois cette exception est levée.

Quelqu'un peut-il m'aider?

Merci!

Answer 1

Après quelques tests infructueux, j'ai décidé de stocker le StorageKey dans une variable cryptée.

Je sais que ce n'est pas la meilleure solution, mais je n'ai pas trouvé le problème. La solution originale a fonctionné la plupart du temps, mais l'exception lancée lorsque l'erreur s'est produite ne m'a pas aidé à le trouver.

Answer 2

Vous devez utiliser une connexion RunAs - les ClassicRunAsConnections sont pour RDFE, les applets de commande KeyVault utilisent vos informations d'identification AzureRm. Les informations d'identification RunAs vous fournissent un service principal et vous devez donner à ce service principal accès à votre KeyVault dans la configuration KeyVault