探索Windows Azure 监控和自动伸缩系列1 - 连接中国区Azure

最近准备基于Microsoft Azure Management Libraries 实现虚拟机的监控。主要的需求就是获取虚拟机内置的性能计数器数据，基于性能计数器实现后续的监控和自动伸缩。

作为这一票研究的第一篇，我们以连接中国区的Azure作为起步吧。

通过Azure的订阅（Subscription）建立Azure的连接

首先要有连接的凭据，通过代码验证，这里主要有两种连接凭据：令牌凭据(TokenCloudCredentials)和证书凭据(CertificateCloudCredentials)。

我们主要介绍令牌凭据(TokenCloudCredentials)：这里用到了Window Azure的OAuth认证，需要在Azure Manage Portal中允许我们的App访问Azure。

微软提供了一个入门的链接，不过貌似不是针对咱们天朝的，同时有代码编译不通过的问题，可以参考一下：
https://msdn.microsoft.com/en-us/zh-us/library/azure/dn722415.aspx
整体上分为三步：

在Azure AD（活动目录）中添加一个应用程序

创建Project添加Nuget应用

创建令牌连接Azure

我们一步一步来：

1. 在Azure AD中添加一个应用程序

访问https://manage.windowsazure.cn，输入用户名和密码登录，用户必须有Active Dictionary权限。

左边菜单倒数第二个Active Directory，选择对应的目录，点击应用程序（Applications）Tab选型卡，添加一个应用程序：AzureTestApp，类型是Native Client Application，Redirect URL设置为：http://localhost







设置AzureTestApp的权限：Windows Azure Service Management API







记得要保存：



2.　创建Project添加Nuget引用

这里使用Console工程好了，主要添加Microsoft Azure Management Libraries和Active Directory Authentication Library

Package文件是这样的：



3. 创建令牌连接Azure

在创建令牌之前，我们需要先配置一下App.Config，将我们的订阅、应用程序信息、Login服务器、ApiEndPoint信息等，这些信息又用到了我们刚才创建的应用程序。

微软给的msdn指导说明中是这样的：我们主要用前5个：



有个疑问，这几个key主要用在哪，后续代码中大家一看就明白了。微软给的示例说明中的URL，很明显是Azure Global的，我们需要搞成中国的URL，其中

login：https://login.chinacloudapi.cn/{0}

apiEndpoint：https://management.core.chinacloudapi.cn/

不要问我为什么，哥也是在鞠强老大的指导下，配置成这样的。

然后，ClientID、tenantID从哪找呢？subscriptionId肯定是你的订阅的ID，比如：37a8***-5107-4f9b-***-a11***0226







这样我们的App.Config就OK了，对了，还有一个redirectUri : http://localhost/



撸代码吧：

访问App.Config肯定要添加System.configuration引用。

为了方便凭据管理，我们设计一个Azure认证器类：Authorizator

namespace AzureTest
{
using System.Configuration;
using Microsoft.WindowsAzure;
using Microsoft.IdentityModel.Clients.ActiveDirectory;

/// <summary>
/// Window Azure登录验证器
/// </summary>
class Authorizator
{
/// <summary>
/// 获取令牌凭据
/// </summary>
/// <returns>令牌凭据</returns>
public static TokenCloudCredentials GetCredentials(string subscriptionId = "")
{
var token = GetAccessToken();
if(string.IsNullOrEmpty(subscriptionId))
subscriptionId = ConfigurationManager.AppSettings["subscriptionId"];
var credential = new TokenCloudCredentials(subscriptionId, token);

return credential;
}

/// <summary>
/// 获取访问令牌
/// </summary>
/// <returns>访问令牌</returns>
private static string GetAccessToken()
{
AuthenticationResult result = null;

var context = new AuthenticationContext(string.Format(
ConfigurationManager.AppSettings["login"],
ConfigurationManager.AppSettings["tenantId"]));

result = context.AcquireToken(
ConfigurationManager.AppSettings["apiEndpoint"],
ConfigurationManager.AppSettings["clientId"],
new Uri(ConfigurationManager.AppSettings["redirectUri"]));

if (result == null)
{
throw new InvalidOperationException("Failed to obtain the JWT token");
}

return result.AccessToken;
}
}
}

上面代码中，Azure连接认证就ok了，我们测试一下，应该弹出Azure登录验证界面：

static void Main(string[] args)
{
var credential = Authorizator.GetCredentials();
client = new MonitorClient(credential);
client.GetMetricDefinitions();
Console.ReadLine();
}

至此，Azure连接就可以了，上面代码中有些监控的代码，MonitorClient，我们将在下一篇中介绍如何获取VM的监控指标和监控数据。

周国庆

@济南