使用Azure REST API创建虚拟机

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　Hollis Yao, Shihao Rong

使用REST API创建虚拟机之前，首先要确保Azure订阅中已经建好了"云服务"和"存储账号"。如果没有的话，可以使用Azure管理页面，或Powershell命令行工具，或REST API来创建云服务和存储账号。

https://msdn.microsoft.com/library/gg441304.aspx

https://azure.microsoft.com/zh-cn/documentation/articles/storage-create-storage-account/

另外需要注意的是，由于国内的Azure是独立运营的，因此调用API时，需要将MSDN代码中的https://management.core.windows.net

替换成：

https://management.core.chinacloudapi.cn/

随后需要在调用API的客户端主机上安装证书并上传到Azure Portal。

安装并上传证书。

步骤如下：

1 使用Visual Studio 2013的命令行，输入以下命令：（需要将命令中的<CertificateName>替换成自己的证书名称）

makecert -sky exchange -r -n "CN=<CertificateName>" -pe -a sha1 -len 2048 -ss My "<CertificateName>.cer"

2 在客户端主机上运行certmgr.msc，并在证书管理器中找到"个人"证书，并找到刚才创建的证书。右键点击该证书，选择导出，在之后的导出证书向导中，选择"不要导出私钥"，证书格式选择DER X.509。



3 打开Azure管理portal网页，在左边的导航菜单中找到"设置"，在设置菜单中点击"管理证书"，并选择上载刚才导出的不含私钥的证书。上传成功后会在portal上看到这个证书，并且还列出了订阅ID和指纹。订阅ID和指纹在后面的代码中会用到。



证书上传的工作已经完成，下面就可以进行调用REST API的代码开发工作。

这里使用VS2013新建一个控制台应用程序来做演示。需要配合附件《CreateVM_API.rar》中的代码来阅读此文档。

调用API

在VS2013中打开项目"CreateVM_API"，主要会用到三个文件：

Program.cs 这是项目的主要程序文件，其中已包含了读取本地的证书，需要将刚才在Azure Portal上看到的指纹字符串替换掉代码中的"certificateThumbprint"。还需要替换URI字符串中的一些参数，后面会说明。

RequestBody.xml 这是用于新建部署的请求正文

AddVM.xml 这是用于在已有部署中增加虚拟机的请求正文

这里需要补充说明一下，在使用REST API创建虚拟机的时候需要遵守以下步骤：

创建云服务和存储账户

在云服务下创建一个部署槽

在部署槽中添加一台虚拟机

代码中用了两个例子来演示以上步骤，这里对这两个例子做一下解释。

示例1

在未部署虚拟机的云服务中创建部署槽并建立虚拟机

需要调用以下REST API

"https://management.core.chinacloudapi.cn/{0}/services/hostedservices/{1}/deployments

这里也就是Program.cs的Main函数中定义的URI。

用订阅ID替换{0}

用云服务的名称替换{1}

再将刚才在Azure Portal上看到的指纹字符串替换掉代码中的"certificateThumbprint"

随后我们需要对示例代码中的RequestBody.xml进行相应的修改。

<Name>部署槽的名称</Name> 之后向部署中添加虚拟机时会用到 对应下图中红框所示部分

<Label>部署槽标签</Label> 用于标识该部署槽，对应下图蓝框部分



<RoleName>角色名称</RoleName>也就是在Azure Portal中看到的虚拟机的名称

<ComputerName>计算机名称</ComputerName>虚拟机内的操作系统的计算机名称

<AdminPassword>管理员密码</AdminPassword>虚拟机的操作系统的管理员密码，需要遵守所创建的操作系统的默认密码复杂性规则。管理员名称默认为administrator。

然后需要处理一下虚拟机的端口映射，以便远程桌面之类的工具可以访问我们的虚拟机。

<LocalPort>虚拟机的端口</LocalPort>也就是内网端口

<Name>端口映射规则的名称</Name>每个虚拟机端口映射条目都要指定一个名称

<Port>云服务端口</Port>也就是外网端口

<Protocol>协议类型</Protocol>只能输入TCP或UDP

然后需要选择虚拟机的操作系统映像

<SourceImageName>55bc2b193643443bb879a78bda516fc8__Windows-Server-2012-R2-201502.01-zh.cn-127GB.vhd</SourceImageName>

这里的值是由Azure提供的，可以通过REST API或者Powershell命令来获取当前Azure提供的操作系统镜像。

https://msdn.microsoft.com/zh-cn/library/azure/jj157191.aspx

最后选择保存该镜像的路径，需要保存到已存在的存储账户中

<MediaLink>https://{0}.blob.core.chinacloudapi.cn/vhds/{1}.vhd</MediaLink>将{0}替换成存储账户名称，将{1}替换成想要保存的文件名称，尽量只使用小写字幕和数字来设置文件名。

随后即可运行代码。

示例2

在已部署了虚拟机的云服务中建立虚拟机

需要调用以下API:

https://management.core.chinacloudapi.cn/{0}/services/hostedservices/{1}/deployments/{2}/roles

这里也就是Program.cs的Main函数中定义的第二个URI。

用订阅ID替换{0}

用云服务的名称替换{1}

用部署名称替换{2}。部署名称就是RequestBody.xml中的<Name>部署槽的名称</Name>，也可以通过Azure Portal，在云服务的仪表板中找到部署名称。

再将刚才在Azure Portal上看到的指纹字符串替换掉代码中的"certificateThumbprint"

随后我们需要对示例代码中的addVM.xml进行相应的修改就可运行代码。需要修改的内容和RequestBody.xml基本一致，只是不能有<Name>和 <Label> 这两个属性。