4.3. 创建 Azure AD 应用程序

流程

1. 从 HA 集群中的任何节点登录到您的 Azure 帐户：

   $ az login

2. 为 Azure 隔离代理的自定义角色创建一个 json 配置文件。使用以下配置，但将 <subscription_id> 替换为您的订阅 ID：

   {
     "Name": "Linux Fence Agent Role",
     "description": "Allows to power-off and start virtual machines",
     "assignableScopes": [
       "/subscriptions/<subscription_id>"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.Compute/*/read",
           "Microsoft.Compute/virtualMachines/powerOff/action",
           "Microsoft.Compute/virtualMachines/start/action"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }

3. 为 Azure 隔离代理定义自定义角色。使用之前步骤中创建的 json 文件：

   $ az role definition create --role-definition <azure_fence_role.json>

   {
     "assignableScopes": [
       "/subscriptions/__<my_subscription_id>__"
     ],
     "description": "Allows to power-off and start virtual machines",
     "id": "/subscriptions/__<my_subscription_id>__/providers/Microsoft.Authorization/roleDefinitions/__<role_id>__",
     "name": "__<role_id>__",
     "permissions": [
       {
         "actions": [
           "Microsoft.Compute/*/read",
           "Microsoft.Compute/virtualMachines/powerOff/action",
           "Microsoft.Compute/virtualMachines/start/action"
         ],
         "dataActions": [],
         "notActions": [],
         "notDataActions": []
       }
     ],
     "roleName": "Linux Fence Agent Role",
     "roleType": "CustomRole",
     "type": "Microsoft.Authorization/roleDefinitions"
   }

4. 在 Azure web 控制台界面中，在左侧菜单中选择 Virtual Machine 点 Identity。
5. 选择 On 点 Save 点 Yes 确认。
6. 点 Azure role assignments Add role assignment。
7. 选择角色所需的 范围 以及所需的 资源组。
8. 可选：如果需要，请修改 订阅。
9. 选择 Linux Fence Agent Role 角色，再点 Save