Azure CLI 技能

掌握 Azure 命令行接口，用于云基础设施管理、自动化及 DevOps 工作流。

Azure CLI 是 Microsoft 提供的强大跨平台命令行工具，用于管理 Azure 资源。本技能涵盖 Azure CLI 命令、身份验证机制、资源管理以及自动化模式等全面知识。

你将学到的内容

核心概念

• Azure 订阅与资源组架构
• 身份验证方式与凭据管理
• 资源提供程序（Resource Provider）的组织结构与注册机制
• 全局参数、输出格式化及 JMESPath 查询语法
• 自动化脚本编写与错误处理

主要服务领域（共 66 个命令模块）

• 计算（Compute）：虚拟机（Virtual Machines）、虚拟机规模集（Scale Sets）、Kubernetes（AKS）、容器（Containers）
• 网络（Networking）：虚拟网络（Virtual Networks）、负载均衡器（Load Balancers）、CDN、流量管理器（Traffic Manager）
• 存储与数据（Storage & Data）：存储账户（Storage Accounts）、Data Lake、Cosmos DB、各类数据库（Databases）
• 应用服务（Application Services）：App Service、Functions、Container Apps
• 数据库（Databases）：SQL Server、MySQL、PostgreSQL、CosmosDB
• 集成与消息传递（Integration & Messaging）：Event Hubs、Service Bus、Logic Apps
• 监控与管理（Monitoring & Management）：Azure Monitor、Policy、RBAC、Cost Management
• AI 与机器学习（AI & Machine Learning）：Cognitive Services、Machine Learning
• DevOps：Azure DevOps、Pipelines、Extensions

快速入门

安装

macOS：

brew install azure-cli

Linux（Ubuntu/Debian）：

curl -sL https://aka.ms/InstallAzureCliLinux | bash

Windows：

choco install azure-cli
# 或从 https://aka.ms/InstallAzureCliWindowsMSI 下载 MSI 安装包

验证安装：

az --version          # 显示版本号
az --help             # 显示通用帮助信息

初始步骤

# 1. 登录 Azure（自动打开浏览器完成身份验证）
az login

# 2. 查看您的订阅列表
az account list

# 3. 设置默认订阅（可选）
az account set --subscription "My Subscription"

# 4. 创建资源组
az group create -g myResourceGroup -l eastus

# 5. 列出所有资源组
az group list

常用命令

身份验证与账户管理

az login                                    # 交互式登录
az login --service-principal -u APP_ID -p PASSWORD -t TENANT_ID
az login --identity                         # 使用托管标识（Managed Identity）
az logout                                   # 注销
az account show                             # 查看当前账户信息
az account list                             # 列出所有账户
az account set --subscription SUBSCRIPTION  # 设置默认订阅

全局标志（可用于任意命令）

--subscription ID       # 指定目标订阅
--resource-group -g RG  # 指定目标资源组
--output -o json|table|tsv|yaml  # 输出格式
--query JMESPATH_QUERY  # 过滤或提取输出内容
--verbose -v            # 启用详细输出
--debug                 # 启用调试模式
--help -h               # 显示命令帮助

资源组操作

az group list           # 列出所有资源组
az group create -g RG -l LOCATION  # 创建资源组
az group delete -g RG   # 删除资源组
az group show -g RG     # 获取资源组详情
az group update -g RG --tags key=value  # 更新标签

虚拟机（计算服务）

az vm create -g RG -n VM_NAME --image UbuntuLTS
az vm list -g RG
az vm show -g RG -n VM_NAME
az vm start -g RG -n VM_NAME
az vm stop -g RG -n VM_NAME
az vm restart -g RG -n VM_NAME
az vm delete -g RG -n VM_NAME

存储操作

az storage account create -g RG -n ACCOUNT --sku Standard_LRS
az storage account list
az storage container create --account-name ACCOUNT -n CONTAINER
az storage blob upload --account-name ACCOUNT -c CONTAINER -n BLOB -f LOCAL_FILE
az storage blob download --account-name ACCOUNT -c CONTAINER -n BLOB -f LOCAL_FILE

Azure Kubernetes Service（AKS）

az aks create -g RG -n CLUSTER --node-count 2
az aks get-credentials -g RG -n CLUSTER
az aks list
az aks show -g RG -n CLUSTER
az aks delete -g RG -n CLUSTER

常见使用模式

模式 1：输出格式化

# 仅获取指定字段
az vm list --query "[].{name: name, state: powerState}"

# 仅获取名称列表
az vm list --query "[].name" -o tsv

# 过滤并提取结果
az vm list --query "[?powerState=='VM running'].name"

模式 2：自动化与脚本编写

#!/bin/bash
set -e  # 出错时退出

# 获取虚拟机 ID
VM_ID=$(az vm create 
  -g myRG 
  -n myVM 
  --image UbuntuLTS 
  --query id 
  --output tsv)

echo "已创建虚拟机：$VM_ID"

# 检查预配状态
az vm show --ids "$VM_ID" --query provisioningState

模式 3：批量操作

# 删除资源组内的全部虚拟机
az vm list -g myRG -d --query "[].id" -o tsv | xargs az vm delete --ids

# 按标签列出所有资源
az resource list --tag env=production

模式 4：使用默认值

# 设置默认值以减少重复输入
az configure --defaults group=myRG subscription=mySubscription location=eastus

# 此后命令更简洁
az vm create -n myVM --image UbuntuLTS  # group、subscription、location 将自动继承

辅助脚本

本技能包含若干用于常见操作的 Bash 辅助脚本：

• azure-vm-status.sh —— 跨订阅检查虚拟机运行状态
• azure-resource-cleanup.sh —— 识别并清理未使用的资源
• azure-storage-analysis.sh —— 分析存储账户使用量与成本
• azure-subscription-info.sh —— 获取订阅配额与限制信息
• azure-rg-deploy.sh —— 部署带监控能力的基础设施

使用方法：

./scripts/azure-vm-status.sh -g myResourceGroup
./scripts/azure-storage-analysis.sh --subscription mySubscription

高级主题

使用 JMESPath 进行输出查询

Azure CLI 支持通过 JMESPath 实现强大的输出过滤功能：

# 对结果排序
az vm list --query "sort_by([], &name)"

# 复杂条件过滤
az vm list --query "[?location=='eastus' && powerState=='VM running'].name"

# 聚合统计
az vm list --query "length([])"  # 统计虚拟机数量

错误处理

# 检查退出码
az vm create -g RG -n VM --image UbuntuLTS
if [ $? -eq 0 ]; then
  echo "虚拟机创建成功"
else
  echo "虚拟机创建失败"
  exit 1
fi

身份验证方式

服务主体（Service Principal，适用于自动化场景）：

az login --service-principal 
  --username $AZURE_CLIENT_ID 
  --password $AZURE_CLIENT_SECRET 
  --tenant $AZURE_TENANT_ID

托管标识（Managed Identity，适用于 Azure 资源内部调用）：

# 在 Azure 虚拟机或容器实例中执行
az login --identity

基于令牌的身份验证（Token-based，适用于 CI/CD 场景）：

echo "$AZURE_ACCESS_TOKEN" | az login --service-principal -u $AZURE_CLIENT_ID --password-stdin --tenant $AZURE_TENANT_ID

关键资源

• 官方文档： https://learn.microsoft.com/en-us/cli/azure/
• 命令参考： https://learn.microsoft.com/en-us/cli/azure/reference-index
• GitHub 仓库： https://github.com/Azure/azure-cli
• 综合指南： 参见 references/REFERENCE.md
• 发行说明： https://github.com/Azure/azure-cli/releases

技巧与提示

1. 启用 Tab 补全：

   # macOS（Homebrew 环境下）
   eval "$(az completion init zsh)"
   
   # Linux（bash 环境下）
   eval "$(az completion init bash)"
   

2. 快速查找命令：

   az find "create virtual machine"  # 搜索相关命令
   

3. 对长时间运行操作使用 --no-wait 参数：

   az vm create -g RG -n VM --image UbuntuLTS --no-wait
   # 后续可通过 az vm show 查询状态
   

4. 保存常用参数设置：

   az configure --defaults group=myRG location=eastus
   

5. 与其他工具协同使用：

   # 结合 jq 进行高级 JSON 处理
   az vm list | jq '.[] | select(.powerState == "VM running") | .name'
   
   # 结合 xargs 执行批量操作
   az storage account list --query "[].name" -o tsv | xargs -I {} az storage account show -g RG -n {}
   

后续步骤

• 查阅 references/REFERENCE.md 获取完整命令文档
• 探索 scripts/ 目录下的辅助脚本
• 建议先在非生产环境中练习操作
• 复习 Azure 最佳实践与成本优化策略

版本： 1.0.0
许可证： MIT
兼容性： Azure CLI v2.50+、Azure 订阅