Autenticação de serviço a serviço com Azure Data Lake Storage Gen1 usando Python

Neste artigo, você aprenderá como usar o SDK do Python para fazer a autenticação de serviço a serviço com Azure Data Lake Storage Gen1. Para autenticação de usuário final com Data Lake Storage Gen1 usando Python, consulte Autenticação de usuário final com Data Lake Storage Gen1 usando Python.

Pré-requisitos

• Python. Você pode baixar o Python aqui. Este artigo usa o Python 3.6.2.

• Uma assinatura do Azure. Consulte Obter a avaliação gratuita do Azure.

• Crie um aplicativo "Web" do Microsoft Entra ID. Você deve ter concluído as etapas em Autenticação de serviço para serviço com o Data Lake Storage Gen1 usando o Microsoft Entra ID.

Instalar os módulos

Para trabalhar com o Data Lake Storage Gen1 usando o Python, você precisa instalar três módulos.

• O módulo azure-mgmt-resource, que inclui módulos do Azure para o Active Directory etc.
• O módulo azure-mgmt-datalake-store, que inclui as operações de gerenciamento de conta do Data Lake Storage Gen1. Para obter mais informações sobre esse módulo, consulte Referência do módulo de gerenciamento do Azure Data Lake Storage Gen1.
• O módulo azure-datalake-store, que inclui as operações do sistema de arquivos do Data Lake Storage Gen1. Para obter mais informações sobre esse módulo, consulte referência do módulo azure-datalake-store Filesystem.

Use os comandos a seguir para instalar os módulos.

pip install azure-mgmt-resource
pip install azure-mgmt-datalake-store
pip install azure-datalake-store

Criar um novo aplicativo Python

1. Use o IDE de sua escolha para criar um novo aplicativo Python, por exemplo, mysample.py.

2. Adicione o seguinte snippet para importar os módulos necessários:

   ## Use this for Azure AD authentication
   from msrestazure.azure_active_directory import AADTokenCredentials
   
   ## Required for Data Lake Storage Gen1 account management
   from azure.mgmt.datalake.store import DataLakeStoreAccountManagementClient
   from azure.mgmt.datalake.store.models import DataLakeStoreAccount
   
   ## Required for Data Lake Storage Gen1 filesystem management
   from azure.datalake.store import core, lib, multithread
   
   # Common Azure imports
   import adal
   from azure.mgmt.resource.resources import ResourceManagementClient
   from azure.mgmt.resource.resources.models import ResourceGroup
   
   ## Use these as needed for your application
   import logging, getpass, pprint, uuid, time
   

3. Salve as alterações a mysample.py.

Autenticação entre serviços com segredo de cliente para gerenciamento de contas

Use este snippet para autenticar com o Microsoft Entra ID para operações de gerenciamento de contas no Data Lake Storage Gen1, como criar uma conta do Data Lake Storage Gen1, excluir uma conta do Data Lake Storage Gen1, etc. O snippet a seguir pode ser usado para autenticar seu aplicativo de forma não interativa, usando o segredo de cliente para um principal de serviço de um aplicativo "Web App" do Microsoft Entra ID existente.

authority_host_uri = 'https://login.microsoftonline.com'
tenant = '<TENANT>'
authority_uri = authority_host_uri + '/' + tenant
RESOURCE = 'https://management.core.windows.net/'
client_id = '<CLIENT_ID>'
client_secret = '<CLIENT_SECRET>'

context = adal.AuthenticationContext(authority_uri, api_version=None)
mgmt_token = context.acquire_token_with_client_credentials(RESOURCE, client_id, client_secret)
armCreds = AADTokenCredentials(mgmt_token, client_id, resource=RESOURCE)

Autenticação de serviço a serviço com o segredo do cliente para operações do sistema de arquivos

Use o trecho de código a seguir para autenticar com o Microsoft Entra ID para operações do sistema de arquivos no Data Lake Storage Gen1, como criar pasta, carregar arquivo, etc. O trecho de código a seguir pode ser usado para autenticar seu aplicativo de maneira não interativa, usando o segredo do cliente para uma entidade de serviço. Utilize isso com um aplicativo "Web App" já existente no Microsoft Entra ID.

tenant = '<TENANT>'
RESOURCE = 'https://datalake.azure.net/'
client_id = '<CLIENT_ID>'
client_secret = '<CLIENT_SECRET>'

adlCreds = lib.auth(tenant_id = tenant,
                client_secret = client_secret,
                client_id = client_id,
                resource = RESOURCE)

Próximas etapas

Neste artigo, você aprendeu como usar a autenticação de serviço a serviço para autenticar com o Data Lake Storage Gen1 usando Python. Agora você pode consultar os seguintes artigos que descrevem como usar o Python para trabalhar com o Data Lake Storage Gen1.

• Operações de gerenciamento de conta no Data Lake Storage Gen1 usando Python
• Operações de dados no Data Lake Storage Gen1 usando Python