![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
「Open棟梁 wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。
部会開催メモ
Device Flowの実装とFAPI-CIBAの改修をしました。
DX系施策の説明
DX系（BD → IoT系）のリサーチ
難しくなってきて辛い感はある。
Open Source Conference 2021 Online/Springの別撮り。
https://event.ospn.jp/osc2021-online-spring/session/274258
時間が短かったのと、後続が居ると思って巻いたんですが、
なかったみたいで、今回は、同スライドをユックリ話すダケの動画です。
※ スライド：https://www.slideshare.net/nishi_74322014/osscjpdevinfraosc2021os
原点回帰できた。
－原点回帰、生産技術とは？－
ビルドと実行を行う。
ビルドと実行が出来た。
※ 補足：動かすには、「\root(_VS201X)\files」を、
Cドラ直下に「C:\root\files」と配置する必要があります。
※ 動画中で「美バ肉」「美バ肉」言ってますが、
申し訳ございません、正確には、「バ美肉」でした。♨
は必要です。
準備物件が対象。
スマホ、IoT等の、新しい、
デバイス＆プラットフォーム上での開発も、
結構、快適になってきた。
※ 声がオッサンの声のママでした。すいません。
（ZoomにVoicemodの音声を流し込むには、VB-Audio Virtual Cableを使う）
成果物の説明とデモンストレーション。
CLIサンプル / テンプレの開発
イケる感じがする。
成果物の説明とデモンストレーション。
ログインCLIサンプル / テンプレの開発
上記の物件の紹介。
イケてる感じがする。
成果物の説明とデモンストレーション。
Flutter サンプル / テンプレの開発
上記の物件の紹介。
成果物の説明とデモンストレーション。
プッシュ通知のデモ。
成果物の説明とデモンストレーション。
CRUDサンプル / テンプレのデモ。
2021年度 活動方針・部会紹介の説明（総会リハ）
リハ完了＆ロングバージョンの生成
総会翌日に公開予定。
成果物の説明とデモンストレーション。
プッシュ通知を用いた
の機能を追加した汎用認証サイトのデモ。
まぁ、ボチボチ、できたかなぁ...と。
Azureで共通基盤的なモノの土台を作成してみる。
説明に使用したverを表すタグ（0.1.0）を打ちました。
https://github.com/OpenTouryoProject/DxCommon/tree/0.1.0/AzureIaC/
上記のコンテンツ（スクリプト）を流す。
IaC的に、共通基盤（的なモノ）の基礎を構築できた。
上期にDX系で調べたことをまとめてみる。
取り敢えず、EXCELを作成。
今回はデモではなく説明ダケの回。
なんとなく考えがまとまったか？
上期にDX系で調べたことをデモしてみる。
EXCELを更新しました。
取り敢えず、一段落。
PPTを作成しました。
PPTを使ってデモ。
OAuth2/OIDC、SAML2などを完全に理解した。
スクリプトの準備
>az login
>az account set --subscription "XXXXX"
>az account list-locations --output table
>Connect-AzAccount
>Get-AzSubscription
>Set-AzContext -SubscriptionId "yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyyyy"
>az group create --name AzureBastionRG --location japanwest・ネットワークを作成する。
>az network vnet create --resource-group AzureBastionRG --name AzureBastionVnet --address-prefix 10.0.0.0/16 --subnet-name AzureBastionSubnet --subnet-prefix 10.0.0.0/24 --location japanwest・パブリック IP アドレスを作成する。
>az network public-ip create --resource-group AzureBastionRG --name AzureBastionPubIP --sku Standard --location japanwest・本体を作成
>az network bastion create --name MyAzBastion --public-ip-address AzureBastionPubIP --resource-group AzureBastionRG --vnet-name AzureBastionVnet --location japanwest
>az network vnet subnet create --resource-group AzureBastionRG --name JumpboxSubnet --address-prefixes 10.0.1.0/24 --vnet-name AzureBastionVnet
>az vm create ^ --resource-group AzureBastionRG ^ --name JumpboxVM1 ^ --location "japanwest" ^ --size Standard_F4 ^ --image Win2019Datacenter ^ --admin-user [users名] ^ --admin-password [password] ^ --vnet-name AzureBastionVnet ^ --subnet JumpboxSubnet ^ --public-ip-address ""・確認
>az network public-ip list --output table
>az group create --name YourRG --location japanwest
>az network vnet create --resource-group YourRG --name YourVnet --address-prefix 10.1.0.0/16 --subnet-name YourSubnet --subnet-prefix 10.1.0.0/24 --location japanwest
>az vm create ^ --resource-group YourRG ^ --name YourVM1 ^ --location "japanwest" ^ --size Standard_F4 ^ --image Win2019Datacenter ^ --admin-user [users名] ^ --admin-password [password] ^ --vnet-name YourVnet ^ --subnet YourSubnet ^ --public-ip-address ""・確認
>az network public-ip list --output table
>az network vnet show --resource-group AzureBastionRG --name AzureBastionVnet --query id --out tsv > d:\temp_cmd_result.txt >set /p AzureBastionVnetId= 0<d:\temp_cmd_result.txt >del d:\temp_cmd_result.txt >echo %AzureBastionVnetId%・接続先
>az network vnet show --resource-group YourRG --name YourVnet --query id --out tsv > d:\temp_cmd_result.txt >set /p YourVnetId= 0<d:\temp_cmd_result.txt >del d:\temp_cmd_result.txt >echo %YourVnetId%
>az network vnet peering create ^ --name AzureBastionVnet-YourVnet ^ --resource-group AzureBastionRG ^ --vnet-name AzureBastionVnet ^ --remote-vnet %YourVnetId% ^ --allow-vnet-access・接続先→接続元
>az network vnet peering create ^ --name YourVnet-AzureBastionVnet ^ --resource-group YourRG ^ --vnet-name YourVnet ^ --remote-vnet %AzureBastionVnetId% ^ --allow-vnet-access
>az network vnet peering show ^ --name AzureBastionVnet-YourVnet ^ --resource-group AzureBastionRG ^ --vnet-name AzureBastionVnet ^ --query peeringState・接続先→接続元
>az network vnet peering show ^ --name YourVnet-AzureBastionVnet ^ --resource-group YourRG ^ --vnet-name YourVnet ^ --query peeringState
$role = Get-AzRoleDefinition "Virtual Machine Contributor"
$role.Id = $Null
$role.Name = "仮想マシンの起動と停止"
$role.Description = "仮想マシンの起動と停止、再起動ができます"
$role.Actions.Clear()
$role.Actions.Add("Microsoft.DevTestLab/schedules/*")
$role.Actions.Add("Microsoft.Compute/virtualMachines/write")
$role.Actions.Add("Microsoft.Compute/VirtualMachines/start/action")
$role.Actions.Add("Microsoft.Compute/VirtualMachines/restart/action")
$role.Actions.Add("Microsoft.Compute/VirtualMachines/deallocate/action")
$role.Actions.Add("Microsoft.Storage/*/read")
$role.Actions.Add("Microsoft.Network/*/read")
$role.Actions.Add("Microsoft.Compute/*/read")
$role.Actions.Add("Microsoft.Authorization/*/read")
$role.Actions.Add("Microsoft.Resources/subscriptions/resourceGroups/read")
$role.Actions.Add("Microsoft.ResourceHealth/availabilityStatuses/read")
$role.Actions.Add("Microsoft.Insights/alertRules/*")
$role.Actions.Add("Microsoft.Support/*")
$role.AssignableScopes.Clear()
$role.AssignableScopes.Add("/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx")
New-AzRoleDefinition -Role $role$role = Get-AzRoleDefinition "Virtual Machine Contributor"
$role.Id = $Null
$role.Name = "仮想マシン作成のためVMCに追加する権限"
$role.Description = "仮想マシンの作成のためVMCにNSGのreadm/writeを追加する。"
$role.Actions.Clear()
$role.Actions.Add("Microsoft.Network/networkSecurityGroups/read")
$role.Actions.Add("Microsoft.Network/networkSecurityGroups/write")
$role.Actions.Add("Microsoft.Compute/snapshots/read")
$role.Actions.Add("Microsoft.Compute/snapshots/write")
$role.Actions.Add("Microsoft.Compute/disks/beginGetAccess/action")
$role.AssignableScopes.Clear()
$role.AssignableScopes.Add("/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx") <--- SubsctionId を指定。
New-AzRoleDefinition -Role $role$role = Get-AzRoleDefinition "Virtual Machine Contributor"
$role.Id = $Null
$role.Name = "Azure Cloud Shellの実行のために追加する権限"
$role.Description = "Azure Cloud Shellの実行のためstorageAccountsのreadm/writeを追加する。"
$role.Actions.Clear()
$role.Actions.Add("Microsoft.Storage/storageAccounts/read")
$role.Actions.Add("Microsoft.Storage/storageAccounts/write")
$role.AssignableScopes.Clear()
$role.AssignableScopes.Add("/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx") <--- SubsctionId を指定。
New-AzRoleDefinition -Role $role>New-AzRoleAssignment ` -SignInName <emailOrUserprincipalname> ` -RoleDefinitionName "Virtual Machine Contributor" ` -ResourceGroupName YourRG・前述の仮想マシン作成のたのカスタム・ロール
>New-AzRoleAssignment ` -SignInName <emailOrUserprincipalname> ` -RoleDefinitionName "仮想マシン作成のためVMCに追加する権限" ` -ResourceGroupName YourRG・前述のAzure Cloud Shellの実行のためのカスタム・ロール
>New-AzRoleAssignment ` -SignInName <emailOrUserprincipalname> ` -RoleDefinitionName "Azure Cloud Shellの実行のために追加する権限" ` -ResourceGroupName cloud-shell-storage-southeastasia
>New-AzRoleAssignment ` -SignInName <emailOrUserprincipalname> ` -RoleDefinitionName "仮想マシンの起動と停止" ` -Scope /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx` <--- SubsctionId
>az account list-locations --output table
>az vm create ^ --resource-group YourRG ^ --name YourVM2 ^ --location "japanwest" ^ --size Standard_F4 ^ --image Win2019Datacenter ^ --admin-user [users名] ^ --admin-password [password] ^ --vnet-name YourVnet ^ --subnet YourSubnet ^ --public-ip-address ""※ QuotaExceededのエラーが出たりした。
>az network public-ip list --output table
スクリプトの準備
>az login
>az account set --subscription "XXXXX"
>az account list-locations --output table※ https://azure.microsoft.com/ja-jp/global-infrastructure/services/
>az group create --name DplRG --location westus2
>Connect-AzAccount
>Get-AzSubscription
>Set-AzContext -SubscriptionId "yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyyyy"
>az storage account create ^ --name osscjpdevinfra ^ --resource-group DplRG ^ --location westus2 ^ --sku Standard_LRS
>az ad signed-in-user show --query objectId -o tsv | az role assignment create ^ --role "Storage Blob Data Contributor" ^ --assignee @- ^ --scope "/subscriptions/<subscriptionId>/resourceGroups/DplRG/providers/Microsoft.Storage/storageAccounts/osscjpdevinfra"
>az storage container create ^ --account-name osscjpdevinfra ^ --name container1 ^ --auth-mode login
>az storage account network-rule add ^ --resource-group DplRG ^ --account-name osscjpdevinfra ^ --ip-address xxx.xxx.xxx.xxx
>az storage account network-rule list ^ --account-name osscjpdevinfra
>az eventhubs namespace create --name osscjpdevinfra --resource-group DplRG -l westus2 >az eventhubs eventhub create --name OsscJpDevInfra --resource-group DplRG --namespace-name osscjpdevinfra
>az eventhubs namespace network-rule add --resource-group DplRG --namespace-name osscjpdevinfra --ip-address xxx.xxx.xxx.xxx
>az eventhubs namespace network-rule list --resource-group DplRG --namespace-name osscjpdevinfra
>Connect-AzAccount
>Set-AzContext -SubscriptionId ...
>Register-AzResourceProvider -ProviderNamespace Microsoft.Databricks
>New-AzDatabricksWorkspace -Name mydatabricksws -ResourceGroupName DplRG -Location westus2 -ManagedResourceGroupName DatabricksRG -Sku standard
