python - 是否可以从 Azure Python SDK 获取 ASC 位置？

Question

我正在使用 Microsoft Azure Security Center (ASC) Management Client Library 获取订阅的安全分数。库中的所有操作都表明

You should not instantiate directly this class, but create a Client instance that will create it for you and attach it as attribute.

因此，我正在创建一个 SecurityCenter具有以下规范的客户端:

SecurityCenter(credentials, subscription_id, asc_location, base_url=None)

但是，在我看来，正确获取 asc_location 信息的唯一方法是使用 SecurityCenter 客户端来获取它... The spec与上面引用的内容相同，你不应该实例化...。因此，我无法创建客户端，因为我需要 ASC 位置才能创建客户端，并且我需要创建客户端来获取 ASC 位置。

文档提到

The location where ASC stores the data of the subscription. can be retrieved from Get locations

在 Python SDK 文档中谷歌搜索并搜索此“获取位置”没有给我任何结果(除了 REST API)。我错过了什么吗？我们是否应该像 this SO post 那样对位置进行硬编码？或this GitHub issue来自 SDK 存储库？

Answer 1

作为官方 API 引用 list locations表示:

The location of the responsible ASC of the specific subscription (home region). For each subscription there is only one responsible location.

它不会改变，因此如果您已经知道订阅的 asc_location 值，则可以硬编码该值。

但每个订阅可能有不同的 asc_location 值(我的 2 个 Azure 订阅有不同的 asc_location 值)。 因此，如果您有大量 Azure 订阅，则只需通过 API 查询 asc_location (据我所知，这是我能找到的唯一方法)然后使用SDK获取Secure Score，尝试以下代码:

from azure.mgmt.security import SecurityCenter
from azure.identity import ClientSecretCredential
import requests
from requests.api import head, request 

TENANT_ID = ''
CLIENT = ''
KEY = ''
subscription_id= ''
getLocationsURL = "https://management.azure.com/subscriptions/"+subscription_id+"/providers/Microsoft.Security/locations?api-version=2015-06-01-preview"


credentials = ClientSecretCredential(
    client_id = CLIENT,
    client_secret = KEY,
    tenant_id = TENANT_ID
)

#request for asc_location for a subscription
azure_access_token = credentials.get_token('https://management.azure.com/.default')
r = requests.get(getLocationsURL,headers={"Authorization":"Bearer " +  azure_access_token.token}).json()
location = r['value'][0]['name']
print("location:" + location)

client = SecurityCenter(credentials, subscription_id, asc_location=location)
for score in client.secure_scores.list():
    print(score)

结果: