[博客迁移]探索Windows Azure 监控和自动伸缩系列1

jy166102

　　最近准备基于Microsoft Azure Management Libraries 实现虚拟机的监控。主要的需求就是获取虚拟机内置的性能计数器数据，基于性能计数器实现后续的监控和自动伸缩。
　　作为这一票研究的第一篇，我们以连接中国区的Azure作为起步吧。
　　通过Azure的订阅（Subscription）建立Azure的连接
　　首先要有连接的凭据，通过代码验证，这里主要有两种连接凭据：令牌凭据(TokenCloudCredentials)和证书凭据(CertificateCloudCredentials)。
　　我们主要介绍令牌凭据(TokenCloudCredentials)：这里用到了Window Azure的OAuth认证，需要在Azure Manage Portal中允许我们的App访问Azure。
　　微软提供了一个入门的链接，不过貌似不是针对咱们天朝的，同时有代码编译不通过的问题，可以参考一下：
　　https://msdn.microsoft.com/en-us/zh-us/library/azure/dn722415.aspx
　　整体上分为三步：

• 在Azure AD（活动目录）中添加一个应用程序
  
• 创建Project添加Nuget应用
  
• 创建令牌连接Azure
  

　　我们一步一步来：
　　1. 在Azure AD中添加一个应用程序
　　访问https://manage.windowsazure.cn，输入用户名和密码登录，用户必须有Active Dictionary权限。
　　左边菜单倒数第二个Active Directory，选择对应的目录，点击应用程序（Applications）Tab选型卡，添加一个应用程序：AzureTestApp，类型是Native Client Application，Redirect URL设置为：http://localhost

　　记得要保存：

　　2.　创建Project添加Nuget引用
　　这里使用Console工程好了，主要添加Microsoft Azure Management Libraries和Active Directory Authentication Library
　　Package文件是这样的：

　　3. 创建令牌连接Azure
　　在创建令牌之前，我们需要先配置一下App.Config，将我们的订阅、应用程序信息、Login服务器、ApiEndPoint信息等，这些信息又用到了我们刚才创建的应用程序。
　　微软给的msdn指导说明中是这样的：我们主要用前5个：

　　有个疑问，这几个key主要用在哪，后续代码中大家一看就明白了。微软给的示例说明中的URL，很明显是Azure Global的，我们需要搞成中国的URL，其中
　　login：https://login.chinacloudapi.cn/{0}
　　apiEndpoint：https://management.core.chinacloudapi.cn/
　　不要问我为什么，哥也是在鞠强老大的指导下，配置成这样的。
　　然后，ClientID、tenantID从哪找呢？subscriptionId肯定是你的订阅的ID，比如：37a8***-5107-4f9b-***-a11***0226

　　这样我们的App.Config就OK了，对了，还有一个redirectUri : http://localhost/
　　
　　撸代码吧：
　　访问App.Config肯定要添加System.configuration引用。
　　为了方便凭据管理，我们设计一个Azure认证器类：Authorizator



namespace AzureTest
{
using System.Configuration;
using Microsoft.WindowsAzure;
using Microsoft.IdentityModel.Clients.ActiveDirectory;
/// <summary>
/// Window Azure登录验证器
/// </summary>
class Authorizator
{
/// <summary>
/// 获取令牌凭据
/// </summary>
/// <returns>令牌凭据</returns>
public static TokenCloudCredentials GetCredentials(string subscriptionId = "")
{
var token = GetAccessToken();
if(string.IsNullOrEmpty(subscriptionId))
subscriptionId = ConfigurationManager.AppSettings["subscriptionId"];
var credential = new TokenCloudCredentials(subscriptionId, token);
return credential;
}
/// <summary>
/// 获取访问令牌
/// </summary>
/// <returns>访问令牌</returns>
private static string GetAccessToken()
{
AuthenticationResult result = null;
var context = new AuthenticationContext(string.Format(
ConfigurationManager.AppSettings["login"],
ConfigurationManager.AppSettings["tenantId"]));
result = context.AcquireToken(
ConfigurationManager.AppSettings["apiEndpoint"],
ConfigurationManager.AppSettings["clientId"],
new Uri(ConfigurationManager.AppSettings["redirectUri"]));
if (result == null)
{
throw new InvalidOperationException("Failed to obtain the JWT token");
}
return result.AccessToken;
}
}
}
　　上面代码中，Azure连接认证就ok了，我们测试一下，应该弹出Azure登录验证界面：



static void Main(string[] args)
{            
var credential = Authorizator.GetCredentials();
client = new MonitorClient(credential);
client.GetMetricDefinitions();
Console.ReadLine();
}

　　至此，Azure连接就可以了，上面代码中有些监控的代码，MonitorClient，我们将在下一篇中介绍如何获取VM的监控指标和监控数据。
　　周国庆
　　@济南 2016/3