如何在Azure内部运行脚本创建配置VM？服务选型与流程实现咨询

为什么选它 #

• 原生支持PowerShell，可直接迁移现有脚本，无需大量改写
• 自动管理Az模块（通过requirements.psd1声明依赖），自定义模块可从Git拉取或打包部署
• 提供多种触发方式（HTTP触发、Portal手动触发等），满足团队成员按需发起请求的需求
• 内置日志系统，可轻松集成邮件/Teams通知反馈执行结果

具体实现步骤 #

1. 创建PowerShell类型的Azure Function #

• 选择HTTP触发模板，授权级别设为Function或Anonymous（按需配置权限）
• 在Function的requirements.psd1中声明依赖的Az模块版本，示例：

@{
    'Az.Compute' = '6.0.0'
    'Az.Resources' = '6.4.0'
}

Azure Functions会自动安装这些指定模块。

2. 集成自定义模块 #

• 方式一：将自定义模块打包到Function的Modules目录，随Function一起部署（适合稳定版本）
• 方式二：在脚本开头添加Git拉取逻辑，示例：

# 拉取自定义模块到临时目录
git clone https://你的Git仓库地址.git $env:TEMP/CustomModules
# 将临时目录加入PowerShell模块路径
$env:PSModulePath += ";$env:TEMP/CustomModules"
# 导入自定义模块
Import-Module 你的自定义模块名

3. 改造脚本适配触发逻辑 #

在HTTP触发的run.ps1中，从请求参数获取虚拟机名称并执行核心逻辑，同时添加结果反馈：

param($Request, $TriggerMetadata)

# 获取传入的虚拟机名称
$vmName = $Request.Query.VmName
if (-not $vmName) {
    Push-OutputBinding -Name Response -Value ([HttpResponseContext]@{
        StatusCode = [HttpStatusCode]::BadRequest
        Body = "请指定虚拟机名称"
    })
    return
}

# 执行虚拟机创建与配置逻辑
try {
    # 插入原脚本的核心代码（如New-AzVM及后续配置操作）
    New-AzVM -Name $vmName -ResourceGroupName "你的资源组名" ...
    # 其他配置步骤...

    # 返回成功响应
    Push-OutputBinding -Name Response -Value ([HttpResponseContext]@{
        StatusCode = [HttpStatusCode]::OK
        Body = "虚拟机$vmName创建配置完成"
    })

    # 发送成功通知（示例用SMTP邮件）
    Send-MailMessage -To "团队成员邮箱" -From "azure-function@yourdomain.com" -Subject "VM创建完成" -Body "虚拟机$vmName已成功创建并配置" -SmtpServer "你的SMTP服务器地址"
}
catch {
    $errorMsg = $_.Exception.Message
    # 返回失败响应
    Push-OutputBinding -Name Response -Value ([HttpResponseContext]@{
        StatusCode = [HttpStatusCode]::InternalServerError
        Body = "执行失败：$errorMsg"
    })

    # 发送失败通知
    Send-MailMessage -To "团队成员邮箱" -From "azure-function@yourdomain.com" -Subject "VM创建失败" -Body "虚拟机$vmName创建失败，错误信息：$errorMsg" -SmtpServer "你的SMTP服务器地址"
}

4. 部署与触发 #

• 使用Azure CLI或VS Code的Azure Functions扩展将Function部署到Azure
• 团队成员触发方式：
  • 在Azure Portal的Function页面点击「测试/运行」，输入虚拟机名称参数
  • 发送HTTP请求：https://你的Function应用名.azurewebsites.net/api/你的Function名?VmName=TestVM
  • 集成到Teams/SharePoint等工具，通过按钮触发

5. 日志与监控 #

• 在Azure Portal的Function「监控」页面查看执行日志
• 配置Application Insights，实现详细日志追踪和错误告警

其他服务对比 #

• Logic Apps：更适合低代码工作流编排，复杂PowerShell逻辑需嵌套Azure Functions才能运行，不如直接用Azure Functions简洁
• Azure Pipelines：主打CI/CD流水线，适合自动化部署流程，按需触发虚拟机创建的灵活性不足，不适合团队成员随时发起请求

内容的提问来源于stack exchange，提问作者Ivory Vennes