Kiedyś przygotowałem ten skrypt żeby szybko móc otagować wiele zasobów wdrożonych na platformie Microsoft Azure. Jest wiele możliwości jak to zrobić szybko, prosto, ale starałem się zrobić uniwersalne rozwiązanie będące łatwe oraz bezpieczne w użyciu. Dlatego postanowiłem zrobić jeden skrypt, który generuje nam wszystkie zasoby do pliku CSV. A drugi skrypt na podstawie pliku CSV będzie pobierał z niego dane zasobów i nadpisywał je na platformie.
Skrypty są dostępne na GitHub:
Opis skryptów:
- GetAllTags.ps1- generuje dwa pliki CSV. Jeden plik dla Resource Group, a drugi plik dla Resources. Jest to istotne ponieważ mamy oddzielone grupy i możemy inaczej tagować grupy od zasobów bez szukania typów zasobów.
- SetTagsResourceGroups.ps1 - skrypt, który pobiera dane z pliku CSV gdzie jest spis Resource Group z tagami do wdrożenia.
- SetTagsResources.ps1- skrypt, który pobiera dane z pliku CSV gdzie zapisane mamy zasoby z tagami do wdrożenia.
Taki podział daje nam:
- Zapis stanu obecnego tagów zapisanych do pliku CSV. Jest to raport tagów czyli obecny stan wdrożony tagów.
- Podział na grupy i zasoby.
- Możliwość poprawiania tagów tylko na zasobach lub tylko na grupach zasobów.
Jak działają skrypty?
- GetAllTags
- Zapis do pliku odbywa się automatycznie do lokalizacji gdzie wykonujemy skrypt lub możemy użyć opcji -path gdzie mają być zapisane pliki.
- Nazwa pliku zawiera datę, jeśli plik istnieje zostanie on nadpisany.
- Skrypt sprawdza czy jesteś zalogowany do Azure. Podczas wykonywania skryptu możesz podać parametr -tenantId, aby mieć pewność że logujesz się do odpowiedniego Azure Directory i -subId w celu wybrania subskrypcji.
- SetTagsResourceGroups oraz SetTagsResources
- Import danych z plików odbywa się automatycznie na podstawie konwencji nazewniczej wygenerowanego wcześniej pliku. Skrypt importuje najnowszy plik CSV we wskazanym katalogu. Istnieje podanie ścieżki poprzez parametr -path.
- Tagi powinny być oddzielone między sobą przecinkami.
- Tagi zapisane w pliku CSV działają na zasadzie par “Key:Value” w osobnych kolumnach.
- Skrypt pobiera wszystkie elementy z pliku CSV. Następnie skrypt usuwa tagi w Microsoft Azure następnie wprowadzony z pliku CSV.
- Jeśli nie chcemy danego zasobu ruszać, wystarczy go usunąć z pliku CSV.
- Skrypt działa w trybie parallel co pozwala na szybsze wprowadzanie zmian. Throttle dla zapisu tagów wynosi 5, pamiętaj, że jest to optymalna wartość.
- Skrypt sprawdza czy jesteś zalogowany do Azure. Podczas wykonywania skryptu możesz podać parametr -tenantId.
- Jeśli chcesz wyczyścić tagi na zasobach wystarczy że zostawisz pustą komórkę lub wpiszesz “empty”.
- Wprowadzanie tagów możemy testować wprowadzając w pliku CSV tylko ten zasób który chcemy zmienić. Reszta zasobów nie będzie brana pod uwagę podczas wdrażania tagów.
Poniżej przedstawiam przykład jak to działa na mojej subskrypcji.
Uruchomienie skryptu:
- GetAllTags.ps1
Komenda: ./GetAllTags.ps1 -path /tags
Na printscreenie możesz zauważyć output z informacjami jakie generowane są przez skrypt.
- Czy jesteś zalogowany, jeśli nie to poprosi Cię o zalogowanie się
- Ilość znalezionych grup zasobów oraz zasobów
- Informacja gdzie i jakie pliki są tworzone
- Lista zasobów
Pliki CSV wyglądają następująco:
- Resource Group
- Resources
Poniżej przedstawię edycję tagów dla pliku z zasobami.
Uwaga! Jeśli chcesz zachować kopię obecnego stanu, zabezpiecz wygenerowany plik lub zmień jego nazwę na zupełnie inną.
Poprawiony plik wygląda następująco. Zauważ, że wypełniłem tagi dla wszystkich obiektów oraz dodałem nowy tag: Test:Key, aby pokazać jak wygląda przypisywanie wielu tagów.
Wynik skryptu z wykonanymi zmianami:
Komenda: ./SetTagsResources.ps1 -path /tags
Efekt zmian w Portalu Azure:
Skrypt można dostosować do swoich celów tak, aby działał na przykład dla wielu subskrypcji. Jest wiele opcji customizacji tego skryptu, które celowo pominąłem. Skrypty działają modułowo więc można ich łatwo użyć z innym skryptem, a reszta zostanie przygotowana i wdrożona na podstawie wprowadzonych danych z pliku.
Zapraszam do pozostawienia komentarza!