29、深入了解 Azure Automation：功能、操作与配置

深入了解 Azure Automation：功能、操作与配置

1. Azure Automation 概述

Azure Automation 是一个强大的工具，可实现跨平台和基础设施的自动化操作。它通过连接资产和证书提供额外的安全层，通常使用数字证书而非用户名和密码进行身份验证。以下是其主要组成部分：
- 证书 ：常与连接资产集成，用于验证服务主体的身份。可在中央位置定期更新证书，使用这些证书的每个运行手册都能自动访问新证书。用户还能创建和存储自己的证书，用于运行手册或所需状态配置定义。
- 变量 ：为运行时值（如名称、位置字符串和整数）提供中央存储位置。运行手册执行时，这些变量会被注入，从而减少每个运行手册中硬编码资源的数量。

2. 创建 Azure Automation 账户

2.1 创建步骤

创建 Azure Automation 账户的步骤如下：
1. 在 Azure 门户的左上角选择“创建资源”，搜索并选择“Automation”，然后选择“创建”。
2. 输入名称（如 azuremol），创建新的资源组（如 azuremolchapter18），选择最接近的 Azure 区域，并勾选“创建 Azure 运行方式账户”选项。

2.2 运行方式账户说明

“创建运行方式账户”选项会在 Azure Active Directory (AAD) 中创建额外的账户，并生成安全证书，使账户能够自动进行身份验证，无需用户提示或保存密码。用户还可创建和指定额外的常规账户凭据（定义为自动化资产），以更精