Azure實踐之如何通過郵件實現Azure VM的開關機（二）—— Flow實戰演練

下邊回到我們的原始需求，來看下郵件開關機應該如何解決安全問題

分析這個需求，其實可以通過Microsoft Flow + Azure Automation的方式實現，首先O365郵箱接收郵件，然後通過Flow觸發Azure Automation的runbook，在runbook裏定義好我們需要執行的的任務，這樣就可以實現我們需要的功能了

而身份驗證實際上這裏用的是我們之前講的第二種，也就是service principal的方式，automation本身實際就是使用的service principal的方式，在Azure AD中實際上是可以看到automation註冊的application的

而Flow觸發runbook，其實可以通過Flow來觸發webhook，而automation其實是可以直接創建webhook的，這樣其實就可以直接通過Flow觸發Azure automation的webhook，我們的需求就可以實現了

關於Microsoft Flow，如果說有人瞭解的不是很多的話，可以這裏先做一個簡單的介紹

Microsoft Flow實際上是一個在線的workflow的service，可以在多個app之間執行一些自動化的任務，Flow對接的系統非常的多，比如Facebook，Twitter，Dynamic CRM，O365

目前來說，可以通過Flow對接超過200個服務，以下是其中的一部分

通過Flow，我們可以制定一些自動化的流程，舉例來說，想實現在Yammer中有負面消息的時候就通知某個人呢，這種需求就可以通過Flow結合其他服務實現

首先通過Flow連接到Yammer->調用認知服務文本分析 API 檢查情緒是否是負面的->如果是負面的，還可以調用Microsoft Translator將此文本翻譯爲別的語言->最後調用郵件發送消息通知

這就是一個標準的Flow了

對應到我們的需求，則比上邊講的還要簡單一些

首先通過調用郵件，識別關鍵字，如果識別到關鍵字->觸發webhook，在Automation中執行對應的runbook即可，想要複雜一點還可以加一些判斷的邏輯，不同的關鍵字可以調用不同的webhook，實現不同的功能

我們這裏準備實現一個簡單的邏輯，在email的主題中註明是開機還是關機，然後根據關鍵字判斷調用不同的webhook，想要調用webhook，當然首先這個webhook得存在才行，這裏先在Azure automation中把webhook創建好

登陸Azure Portal後，找到automation，創建一個新的開機runbook

Runbook 的類型選擇普通的PowerShell即可

之後再依此創建一個關機的runbook，當然創建一個單一的runbook，然後根據參數控制開關機也是可以的

創建好之後，點擊編輯

編寫好對應的代碼，點擊publish

$connectionName = "AzureRunAsConnection"
$servicePrincipalConnection = Get-AutomationConnection -Name $connectionName

$logonAttempt = 0
$logonResult = $False

write-output "Login to Azure"
while(!($connectionResult) -And ($logonAttempt -le 10))
{
$LogonAttempt++
# Logging in to Azure...
$connectionResult = Connect-AzureRmAccount `
-ServicePrincipal `
-TenantId $servicePrincipalConnection.TenantId `
-ApplicationId $servicePrincipalConnection.ApplicationId `
-CertificateThumbprint $servicePrincipalConnection.CertificateThumbprint

Start-Sleep -Seconds 1
}

write-output "Start auto VM"
import-module Azurerm
Start-AzureRmVM -ResourceGroupName mxyjpwest -Name automationvm