从 PowerShell 部署受 Azure Active Directory 保护的 Service Fabric

Question

我正在尝试发布到使用 Azure Active Directory 从 PowerShell 调用 Deploy-FabricApplication.ps1 作为 TeamCity 构建配置的一部分保护的服务结构群集。

在这种情况下，我无法找到您如何提供凭据。

我确实在 Deploy-FabricApplication.ps1 中注意到 Active Directory 有一个 SecurityToken 参数。

这是您需要传递以进行身份​​验证的内容吗？如果需要，您如何在 PowerShell 中生成安全令牌？

我已在我的 Azure Active Directory 中为 TeamCity 设置了一个用户，我希望以该用户身份进行身份验证。

Answer 1

可以使用 Active Directory 身份验证库 (ADAL) 获取令牌，特别是通过调用 Microsoft.IdentityModel.Clients.ActiveDirectory.AuthenticationContext 中的方法 AcquireToken。

在 VSTS Service Fabric Deploy 任务的代码中可以看到一个很好的例子：https://github.com/Microsoft/vsts-tasks/blob/master/Tasks/ServiceFabricDeploy/utilities.ps1。

该文件中有一个名为Get-AadSecurityToken 的函数，它显示了对AuthenticationContext.AcquireToken 方法的调用。

您需要确保同时拥有集群应用 ID 和客户端应用 ID。这两者都可以通过使用-GetMetadata 开关调用Connect-ServiceFabricCluster 从集群中检索（这也在Get-AadSecurityToken 函数中完成）。