前回、仮想マシンの自動停止と自動起動について取り上げております。
この際に出てきたAutomationアカウントと実行アカウントについて今回は纏めたいと思います。
■Automationアカウントとは
AzureAutomationを利用するための管理アカウントのような扱いです。
また、Azureサービスとして「Automationアカウント」というサービスそのものが存在します。
1 つのAutomationアカウントでリソースを管理できます。
Automationアカウントは、リージョン/リソースグループ/サブスクリプションに紐づきます。
Automationアカウントが提供/管理する機能は、
Azureポータルの左ペインをみることでイメージができるかと思います。
主に「構成管理」「更新プログラムの管理」「プロセスオートメーション」「共有リソース」などの機能があります。
■実行アカウントとは
Automationアカウントの一機能として存在しているものであり、Azureサービスではありません。
実行アカウントはAzureリソースを管理するための認証役です。
■実行アカウントが作成されたときに自動的に実行される内容について
実行アカウントは作成時に以下のタスクが自動的に実行されています。
Azure Automation アカウントの認証の概要 | Microsoft Docs
① AzureADアプリケーションとして登録される。
「Azure ActiveDirectory」＞「管理」＞「アプリの登録」をクリックすると、実行アカウントが登録されていることを確認できます。
② 実行アカウントに「AzureRunAsCertificate」という証明書が付与されます。
注意点ですが、Azureポータルから作成した実行アカウントの自己署名証明書の有効期限が１年間です。。。
そのため、このままだと更新作業を実施する必要があります。
Azure Automation の実行アカウントを管理する | Microsoft Docs
③実行アカウントに「AzureRunAsConnection」という接続情報が付与されます。
記録されている接続情報には、
・アプリケーションID
・サムプリント
・サブスクリプションID
・テナントID
です。
④実行アカウントのサービスプリンシパルがAzureADで生成されます。
AzureADアプリケーションに紐づくサービスプリンシパルが生成されます。
Azure Automation アカウントの認証の概要 | Microsoft Docs
サービスプリンシパルに割り当てられるロールは「Contributor」です。
従来のサブスクリプション管理者ロール、Azure ロール、および Azure AD ロール | Microsoft Docs
■実行アカウントで利用している証明書の確認方法について
Azureポータルから確認する方法だけでも２種類あります。
① AzureADから確認する方法
② Azure実行アカウントから確認する方法
■① AzureADから確認する方法
１．AzureADを開きます。
２．「管理」＞「アプリの登録」をクリックします。
３．対象の実行アカウントをクリックします。
４．左ペインの「管理」＞「証明書とシークレット」をクリックします。
５．右ペインの「Certificates」タブに記載の情報を確認します。
■② Azure実行アカウントから確認する方法
１．Automationアカウントを開きます。
２．「アカウント設定」＞「実行アカウント」をクリックします。
３．右ペインの「Azure実行アカウント」をクリックします。
４．遷移後の画面で表示される「証明書」欄の情報を確認します。
以上です。
