为 Azure 自动化凭证动态添加 SQL 登录到 DSC

Question

我在使用 DSC 文件设置的 VM 上有一个 SQL 服务器。 我过去可以使用 SQL 登录 ( https://github.com/dsccommunity/SqlServerDsc/wiki/SqlLogin ) 但这只允许我一次使用一个。 我正在尝试将所有登录信息附加到我的 Azure Automation Credentials 帐户，并确保 SQL 服务器对每个凭据都有一个登录信息，但我无法弄清楚如何使其动态化。 我尝试了以下

$logins = Get-AzAutomationCredential -ResourceGroupName "resourceGroup" -AutomationAccountName "automationAccount"

    foreach($login in $logins.Where{$_.UserName -like "*dbuser*"})
    {
        Write-Output "Creating Login"
        Write-Output $login.Name
        SqlLogin 'Add_User'
        {
            Ensure = 'Present'
            Name = $login.Name
            LoginType = 'SqlLogin'
            InstanceName = 'Instance'
            LoginCredentials = Get-AutomationPSCredential -Name $login.Name
            LoginMustChangePassword = $false
            LoginPasswordExpirationEnabled = $false
            LoginPasswordPolicyEnforced = $true
        }
    }

但是，我在设置 DSC 时似乎无法使用 Powershell，所以我想知道是否有可能使其动态化。 有谁知道如何动态地做到这一点？

Answer 1

添加到您的配置中的每个 DSC 资源都需要有一个唯一的名称，因此这可能就是问题所在。 您能否将您的 SqlLogin 'Add_User' 更改为可能在其名称中包含用户名部分，因此它是 SqlLogin "Add_User_$($login.Username)" 并查看是否有帮助。 它应该能够像您设置的那样工作。 虽然它不是完全动态的，因为它会创建一个 mof 文件，然后包含您使用您正在使用的额外 powershell 脚本推送的变量。