Невозможно запускать команды Az в Azure Runbook

Среда Runbook отличается от локальной. Если вы хотите использовать Get-AzResource, выполните следующие действия.

Примечание. Убедитесь, что вы создали Run As Account при создании учетной записи автоматизации, как показано ниже.

1. Перейдите к учетной записи автоматизации на портале -> Modules -> Browse Gallery -> найдите Az.Accounts и Az.Resources -> Import оба. Последняя версия Az.Resources имеет зависимость Az.Accounts>=1.8.0. Если у вас уже есть старая версия Az.Accounts, просто удалите ее и установите новейшую версию, а затем установите Az.Resources.

2. Затем используйте приведенный ниже сценарий в модуле Runbook PowerShell.

$connectionName = "AzureRunAsConnection"
try
{
    # Get the connection "AzureRunAsConnection "
    $servicePrincipalConnection=Get-AutomationConnection -Name $connectionName         

    Connect-AzAccount `
        -ServicePrincipal `
        -TenantId $servicePrincipalConnection.TenantId `
        -ApplicationId $servicePrincipalConnection.ApplicationId `
        -CertificateThumbprint $servicePrincipalConnection.CertificateThumbprint 
}
catch {
    if (!$servicePrincipalConnection)
    {
        $ErrorMessage = "Connection $connectionName not found."
        throw $ErrorMessage
    } else{
        Write-Error -Message $_.Exception
        throw $_.Exception
    }
}

Get-AzResource -ResourceGroupName "<group-name>"

Хорошо, если вы хотите установить модули из галереи PowerShell, что вы делаете выше, вам необходимо установить поставщик пакетов NuGet. Я думаю, что это не так, потому что вы не используете TLS 1.2. Пожалуйста, запустите эту строку перед строкой Install-PackageProvider.

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

Вы должны убедиться, что у вас запущено приглашение PowerShell с повышенными привилегиями для выполнения установки и удаления модулей, просто упомянув, что, как это выглядит, это может быть вашей проблемой здесь. Вам необходимо удалить командлеты AzureRm, если вы хотите использовать модуль Az в PowerShell 5.1. Последний модуль представляет собой кроссплатформенную замену модуля AzureRm, который теперь устарел. Если Uninstall-AzureRM оказывается проблематичным, после того, как вы закрыли все открытые консоли PowerShell и выполнили удаление от имени администратора, я бы порекомендовал сделать что-то вроде следующего:

# You may want to check the prefix of the AzureRM modules first by just running Get-Module -ListAvailable
Get-Module -Name AzureRM* -ListAvailable | Remove-Module -Force

Возможно, вам потребуется сделать это как для программных файлов (x86) [PowerShell (x86)], так и для программных файлов [PowerShell], поскольку я считаю, что это применимо к обоим.

Конечно, если вы можете просто использовать PowerShell Core, я считаю, что вы можете установить там модуль Az, не удаляя его из PowerShell 5.1. В любом случае, я бы установил полный набор модулей в соответствии с запущенным Microsoft:

Install-Module -Name Az -AllowClobber #-Scope CurrentUser # Uncomment the scope if you want to just install it for yourself

Все вышеперечисленное - одноразовая конфигурация, прочее. Вам не нужно оставлять его в каком-либо скрипте, если вы не развертываете контейнер или что-то в этом роде, тогда вам нужно будет настраивать его каждый раз при сборке.

Get-AzResource зависит от Az.Resources. Похоже, у вас нет этого модуля, и вы не можете установить его в настоящее время, вероятно, потому, что он не может сначала установить NuGet. Как я упоминал ранее, установка SecurityProtocolType на Tls 1.2 должна исправить это, если все модули AzureRm удалены.