Azure CLI 技能

掌握 Azure 命令行界面，用于云基础设施管理、自动化和 DevOps 工作流。

Azure CLI 是微软强大的跨平台命令行工具，用于管理 Azure 资源。此技能提供关于 Azure CLI 命令、身份验证、资源管理和自动化模式的全面知识。

你将学到什么

核心概念

• Azure 订阅和资源组架构
• 身份验证方法和凭据管理
• 资源提供程序的组织与注册
• 全局参数、输出格式化和查询语法
• 自动化脚本编写和错误处理

主要服务领域（66个命令模块）

• 计算：虚拟机、规模集、Kubernetes（AKS）、容器
• 网络：虚拟网络、负载均衡器、CDN、流量管理器
• 存储与数据：存储账户、Data Lake、Cosmos DB、数据库
• 应用服务：应用服务、函数、容器应用
• 数据库：SQL Server、MySQL、PostgreSQL、CosmosDB
• 集成与消息传递：事件中心、服务总线、逻辑应用
• 监控与管理：Azure Monitor、策略、RBAC、成本管理
• 人工智能与机器学习：认知服务、机器学习
• DevOps：Azure DevOps、管道、扩展

快速入门

安装

macOS：

brew install azure-cli

Linux (Ubuntu/Debian)：

curl -sL https://aka.ms/InstallAzureCliLinux | bash

Windows：

choco install azure-cli
# Or download MSI from https://aka.ms/InstallAzureCliWindowsMSI

验证安装：

az --version          # Show version
az --help             # Show general help

第一步

# 1. Login to Azure (opens browser for authentication)
az login

# 2. View your subscriptions
az account list

# 3. Set default subscription (optional)
az account set --subscription "My Subscription"

# 4. Create a resource group
az group create -g myResourceGroup -l eastus

# 5. List your resource groups
az group list

基本命令

身份验证与帐户

az login                                    # Interactive login
az login --service-principal -u APP_ID -p PASSWORD -t TENANT_ID
az login --identity                         # Managed identity
az logout                                   # Sign out
az account show                             # Current account
az account list                             # All accounts
az account set --subscription SUBSCRIPTION  # Set default

全局标志（可与任何命令一起使用）

--subscription ID       # Target subscription
--resource-group -g RG  # Target resource group
--output -o json|table|tsv|yaml  # Output format
--query JMESPATH_QUERY  # Filter/extract output
--verbose -v            # Verbose output
--debug                 # Debug mode
--help -h               # Command help

资源组

az group list           # List all resource groups
az group create -g RG -l LOCATION  # Create
az group delete -g RG   # Delete
az group show -g RG     # Get details
az group update -g RG --tags key=value  # Update tags

虚拟机（计算）

az vm create -g RG -n VM_NAME --image UbuntuLTS
az vm list -g RG
az vm show -g RG -n VM_NAME
az vm start -g RG -n VM_NAME
az vm stop -g RG -n VM_NAME
az vm restart -g RG -n VM_NAME
az vm delete -g RG -n VM_NAME

存储操作

az storage account create -g RG -n ACCOUNT --sku Standard_LRS
az storage account list
az storage container create --account-name ACCOUNT -n CONTAINER
az storage blob upload --account-name ACCOUNT -c CONTAINER -n BLOB -f LOCAL_FILE
az storage blob download --account-name ACCOUNT -c CONTAINER -n BLOB -f LOCAL_FILE

Azure Kubernetes 服务（AKS）

az aks create -g RG -n CLUSTER --node-count 2
az aks get-credentials -g RG -n CLUSTER
az aks list
az aks show -g RG -n CLUSTER
az aks delete -g RG -n CLUSTER

常见模式

模式 1：输出格式化

# Get only specific fields
az vm list --query "[].{name: name, state: powerState}"

# Get just the names
az vm list --query "[].name" -o tsv

# Filter and extract
az vm list --query "[?powerState=='VM running'].name"

模式 2：自动化与脚本编写

#!/bin/bash
set -e  # Exit on error

# Get VM ID
VM_ID=$(az vm create \
  -g myRG \
  -n myVM \
  --image UbuntuLTS \
  --query id \
  --output tsv)

echo "Created VM: $VM_ID"

# Check provisioning state
az vm show --ids "$VM_ID" --query provisioningState

模式 3：批量操作

# Delete all VMs in a resource group
az vm list -g myRG -d --query "[].id" -o tsv | xargs az vm delete --ids

# List all resources by tag
az resource list --tag env=production

模式 4：使用默认值

# Set defaults to reduce typing
az configure --defaults group=myRG subscription=mySubscription location=eastus

# Now commands are simpler
az vm create -n myVM --image UbuntuLTS  # group, subscription, location inherited

辅助脚本

此技能包含用于常见操作的辅助 bash 脚本：

• azure-vm-status.sh— 检查订阅范围内的虚拟机状态
• azure-resource-cleanup.sh— 识别并移除未使用的资源
• azure-storage-analysis.sh— 分析存储账户使用情况和成本
• azure-subscription-info.sh— 获取订阅配额和限制
• azure-rg-deploy.sh— 部署带监控的基础设施

用法：

./scripts/azure-vm-status.sh -g myResourceGroup
./scripts/azure-storage-analysis.sh --subscription mySubscription

高级主题

使用 JMESPath 进行输出查询

Azure CLI 支持使用 JMESPath 进行强大的输出过滤：

# Sort results
az vm list --query "sort_by([], &name)"

# Complex filtering
az vm list --query "[?location=='eastus' && powerState=='VM running'].name"

# Aggregation
az vm list --query "length([])"  # Count VMs

错误处理

# Check exit codes
az vm create -g RG -n VM --image UbuntuLTS
if [ $? -eq 0 ]; then
  echo "VM created successfully"
else
  echo "Failed to create VM"
  exit 1
fi

身份验证方法

服务主体（自动化）：

az login --service-principal \
  --username $AZURE_CLIENT_ID \
  --password $AZURE_CLIENT_SECRET \
  --tenant $AZURE_TENANT_ID

托管标识（Azure 资源）：

# On an Azure VM or Container Instance
az login --identity

基于令牌（CI/CD）：

echo "$AZURE_ACCESS_TOKEN" | az login --service-principal -u $AZURE_CLIENT_ID --password-stdin --tenant $AZURE_TENANT_ID

关键资源

• 官方文档： https://learn.microsoft.com/en-us/cli/azure/
• 命令参考： https://learn.microsoft.com/en-us/cli/azure/reference-index
• GitHub 仓库： https://github.com/Azure/azure-cli
• 综合指南：参见references/REFERENCE.md
• 发布说明： https://github.com/Azure/azure-cli/releases

技巧与窍门

1. 启用 Tab 键自动补全：

   # macOS with Homebrew
   eval "$(az completion init zsh)"
   
   # Linux (bash)
   eval "$(az completion init bash)"
   

2. 快速查找命令：

   az find "create virtual machine"  # Search for commands
   

3. 对长时间运行的操作使用 --no-wait：

   az vm create -g RG -n VM --image UbuntuLTS --no-wait
   # Check status later with az vm show
   

4. 保存常用参数：

   az configure --defaults group=myRG location=eastus
   

5. 与其他工具结合使用：

   # Use with jq for advanced JSON processing
   az vm list | jq '.[] | select(.powerState == "VM running") | .name'
   
   # Use with xargs for batch operations
   az storage account list --query "[].name" -o tsv | xargs -I {} az storage account show -g RG -n {}
   

后续步骤

• 审阅参考资料/REFERENCE.md获取全面的命令文档
• 探索位于scripts/目录中的辅助脚本
• 首先使用非生产资源进行练习
• 审阅Azure最佳实践与成本优化策略

版本：1.0.0
许可证：MIT
兼容性：Azure CLI v2.50+，Azure订阅