c2i.fr - Azure

L'accélérateur Windows Azure

Wed, 24 Oct 2012 14:12:03 GMT

Après l'excellent programme "Accélérateur Windows 8" de Microsoft, ils lancent l'accélérateur Windows Azure.

Pour mémoire, l'Accélérateur Windows 8 était un programme ou les équipes de Microsoft suivait votre projet (gratuitement) avec des conseils techniques (et de design) très, très intéressant. Il fallait bien entendu avoir un vrai projet.

Et bien l'équipe a eu la bonne idée de faire de même.

Donc si vous avez un projet Azure, je ne saurais trop vous conseiller de vous inscrire au plus vite.

http://msdn.microsoft.com/fr-fr/windowsazure/accelerateur-windows-azure

Améliorations des services de Windows Azure Mobile Services

Wed, 17 Oct 2012 05:42:41 GMT

Décidemment, en ce moment, il ne se passe pas une semaine sans que Scott Guthrie annonce des nouveautés sur la plateforme Windows Azure.

Aujourd'hui, nous avons droit à des améliorations pour Windows Azure Mobile Services. Au menu :

Le support de iOS. A partir d'une nouvelle application iOS ou d'une existante, connectez-la à vos services hébergés sur Azure Mobile en quelques clics.
Le support de l'identification Microsoft LiveId (ca existait déjà) mais aussi Facebook, Twitter et Google (et un utilisateur de votre appli peut se connecter à plusieurs de ces services à la fois),
Votre Mobile Service peut maintenant utiliser vos Windows Azure Blobs, Tables et ServiceBus,

En parallèle, et en collaboration avec des sociétés tierces, vous pouvez également envoyer des emails via votre Mobile Service (en partenariat avec SendGrid) et des SMS (avec Twilio). Bien entendu, les services de SendGrid et Twilio sont limités mais cela vous permet de vous faire une idée.

Une journée d'information sur Windows Azure au campus de Microsoft France

Fri, 12 Oct 2012 08:05:09 GMT

Microsoft France organise le 28 Novembre 2012 une journée d'information sur toutes les nouveautés de Windows Azure.

Je reprends le communiqué de presse :

Lors de cette journée, vous pourrez :

• Vous former avec des sessions dédiées par services
• Echanger avec les chefs de produits Windows Azure et nos experts techniques
• Tenter de gagner des Nokia Lumia et des Xbox
• Profiter d’une bonne ambiance avec pizzas et goodies au rendez-vous !

De 8h45 à 17h45 (bizarre comme horaires), vous pourrez donc vous informer, former gratuitement sur Azure. Comme il y a pas mal de nouveautés ces derniers temps, c'est une bonne occasion pour se mettre à niveau (si vous êtes parisien bien entendu ce jour là).

Les inscriptions se font ici. Vous y trouverez également de détail de la journée.

L'équipe d'Azure se renforce (encore plus...)

Tue, 18 Sep 2012 06:12:54 GMT

Bien que l'on parle beaucoup de Windows 8 en ce moment (et pour cause), Microsoft est loin, mais très loin d'avoir oublié Windows Azure qui reste un point (si ce n'est LE POINT) stratégique de la société.

On pouvait reprocher aux premières versions un caractère confu, non maléable, difficile à mettre en production, etc. Ils l'ont bien compris et la venue il y a un an et 1/2 de Scott Guthrie n'était pas un hasard. Ses travaux commencent à porter ses fruits avec une meilleure intégration d'Azure dans visual Studio, la venue de Windows Azure Mobile, et d'autres annonces qu'il a faites pas plus tard qu'hier soir.

L'équipe d'Azure se renforce encore donc avec la venue du Lead Manager de Visual Studio himself, Jason Bourne, non pardon, Jason Zander. Cette annonce dévoilée par Mary Jo Foley intervient juste après le lancement officiel de VS 2012. Il a fait son job, il passe à autre chose.

On verra ce que cela donne dans les prochains mois (fin 2013) mais une chose est sur : Microsoft voit toujours son avenir passer par Windows Azure.

Windows Azure Mobile Services

Thu, 30 Aug 2012 08:54:11 GMT

Microsoft, sous l'influence de Scott Guthrie, vient de sortir Windows Azure Mobile Services.

Bien qu'il y ai le terme Mobile inside, il sagit ni plus ni moins d'un système qui permet de créer en quelques clics un service HTTP REST hébergé sous Windows Azure (donc un Host) qui se connecter à des données hébergées par un serveur SQL Azure.

Vous n'avez donc plus à :

développer un service HTTP REST en C# avec les Web Api,
créer le package,
créer un hosting,
uploader votre packagesur le hosting,
créer une base SQL Azure,
gérer les autorisations entre votre hosting et SQL Azure,
etc.

Juste :

Create a Mobile Service

That's it!

Cette courte vidéo de Scott vous montre la facilité déploiement :

Télécharger le Mobile SDK.

Le tutoriel de cette vidéo.

Les nouveautés d'Azure de Juin 2012

Fri, 08 Jun 2012 06:37:21 GMT

Scott Guthrie est à la tête de Windows Azure depuis quelques mois et c'est ce soir à 22h, heure de Paris, qu'il présentera les nouveautés de Juin 2012 en direct de San Francisco. Cette conférence sera d'ailleurs visible en streaming.

Parmi les nouveautés qu'il devrait annoncer, nous avons :

Windows Azure Virtual Machines avec la possibilité d'uploader et d'installer un VHD directement (Linux sous Azure ;-)),
Windows Azure Virtual Network, ou comment créer son propre VPN privé sous Azure,
Windows Azure Web Sites, avec le support de Git, FTP,
Nouveau SDK, pour une intégration et une utilisation encore plus simple depuis Visual Studio,
Disponibilité dans de nouveaux pays comme la Russie, Corée du Sud, etc.

Pour en savoir plus, rendez-vous donc ce soir sur le live streaming et en attendant, lisez le billet de l'équipe d'Azure France ou l'annonce de AppFog (pour facilement déployer WordPress, Drupal, etc. sur Azure).

Le support d'Azure par AppFog

Mise à jour 08 Juin :

Scott Guthrie a donc fait sa conférence hier soir et il résume parfaitement (comme d'habitude) dans son blog le résumé de toutes les nouveautés d'Azure.

Le portail (et le site web) a été entièrement refondu avec un look Metro qui montre que l'on peur utiliser Metro pour faire des applis professionnelles complexes. J'avoue avoir hâte de pouvoir le tester...

Le portail du site web consacré à Azure également a été refait : http://www.windowsazure.com/fr-fr/develop/net/

Réservez dès maintenant votre journée du 20 juin pour le Windows Azure Dev Camp 2012 à Paris

Mon, 14 May 2012 20:24:17 GMT

Je me fais le relais ici d'une annonce de Microsoft à propos d'Azure (ils en ont besoin ;-)) :

Microsoft organise le 20 Juin prochain un Dev Camp à Issy les Moulineaux sur la plateforme Azure. Au menu :

Présentations et démos exclusives des nouveautés de la plateforme
Échanges avec des membres de l'équipe de développement Windows Azure spécialement venus de Seattle
Des contests avec des Nokia Lumia 800 et plein d'autres prix à gagner
Sans oublier des pizzas, des goodies et des offres sympas de nos partenaires !

Incriptions ici

Vu sur le blog de Thomas Conté.

Coach Toolkit Azure pour Windows Phone, iOS et Android

Thu, 03 May 2012 08:11:14 GMT

Ce coach vous permettra de prendre en main le toolkit Azure pour Windows Phone, iOS et Android qui permet de construire très simplement un backend d’application mobile dans Azure, avec système d’authentification, de notifications, stockage, et tout ce dont une application mobile pourrait avoir besoin dans le cloud !

http://msdn.microsoft.com/fr-fr/windowsphone/coach-toolkit-azure-mobile

L'entité qui gère Windows Azure se dévoile

Thu, 19 Apr 2012 07:27:21 GMT

Microsoft Azure et d'autres services de Microsoft :

Bing,
Hotmail,
MSN,
Office 365,
Xbox Live,

sont gérées par une entité nommée Global Foundation Services qui vient d'ouvrir un nouveau site :

http://www.globalfoundationservices.com

Si vous n'avez pas eu la chance de vous rendre dans l'un des data centers d'Azure, c'est l'occasion de voir enfin des photos de l'intérieur, voir même des vidéos (bizarre d'ailleurs, elles sont pas en streaming).

Bref, ca va pas révolutionner votre vie de développeurs, mais c'est toujours instructif.

Faites attention au vrai coût de Microsoft Azure

Tue, 10 Apr 2012 06:57:07 GMT

Si vous lisez mes publications, remarques & co, vous aurez certainement remarqué que j'averti depuis de nombreux mois de faire attention aux coûts de Windows Azure.

Attention, je ne dis pas que c'est cher, hors de prix, monstrueusement démésuré, etc. Non, au contraire, Windows Azure est très (TRES) intéressant aussi bien au niveau technique que financier.

Mais quand vous avez un projet Windows Azure, calculer son coût peut être un vrai cauchemar. Pourquoi ? tout simplement car les coûts d'abonnement, d'hébergement & co ne sont que peanuts en comparaison du poste qui sera le plus important : la consommation de la bande passante.

Tim Heuer, pourtant employé Microsoft, vient d'en faire l'expérience ;-)

Comment utiliser le Cache d'Azure

Wed, 04 Apr 2012 14:50:49 GMT

Le cache traditionnel d'ASP .NET ne peut effectuer de monter en charge sur de multiples serveurs d'une ferme. Avec les objets Session, on peut imaginer de les sérialiser dans un serveur SQL partagé, mais ce n'est pas possible avec la cache.

Heureusement, Azure propose une solution toute faite, le Cache d'Azure. Bien entendu, ce dernier est payant mais le jeu en vaut la chandelle.

Cet article de Brian Hitney (Evangéliste chez Microsoft) vous montre comment procéder.

Formation technique gratuite sur SQL Azure

Fri, 09 Mar 2012 17:04:04 GMT

Microsoft organise les 15 et 16 Mars prochain une formation sur 2 jours gratuite à Windows Azure.

• Jour 1 :

Azure Compute, Azure Storage, Azure AppFabric, Conseil de migration ASP.NET

• Jour 2 :

- Présentation de SQL Azure

- SQL Azure DataSync

- SQL Azure reporting Services

- SQL Azure avancé (Federation, …)

Renseignements ici.

Diminution des coûts de Windows Azure Storage et Compute

Fri, 09 Mar 2012 10:27:16 GMT

Après Windows SQL azure, c'est maintenant le tour du compute et du storage de voir leurs coputs diminuer.

Windows Azure Storage passe de $0.14 à $0.125 (-12%)
Windows Azure Extra Small Compute passe de $0.04 à $0.02 (-50%)

Donc, par exemple, un site web sur une Extra Small Instance ne coutera plus que $15/mois contre $30 avant (si vous voulez une disponibilité à 99.5%, faudra multiplier par 2 ;-))

Vous pouvez faire une estimation de prix grâce à la calculatrice mise en place par MS.

La page avec tous les prix de Windows Azure (notez que contrairement à Apple, Microsoft applique le bon taux de conversion entre le dollar et l'euro!).

NB: il existe également une offre de 6 mois pour le stockage avec des coûts très intéressant. Par exemple, moins de 80€ le Tera octet (pour une capacité de 1 à 50To) ou 60€ le To (pour une capacité de 1000 à 5000 To, ca en fait des films ca !!!).

Le bulletin Azure Episode 5

Mon, 05 Mar 2012 07:44:49 GMT

Un épisode d'une demi-heure avec Benjamin et Pierre (bravo pour avoir fait l'ouverture sur la panne d'Azure du 29 Février dernier. Cela montre la clarté, que MS ne fait pas son cachotier - contrairement à d'autres...)

Tous les épisodes du bulletin.

Panne de Windows Azure

Wed, 14 Mar 2012 10:34:55 GMT

Windows Azure a eu une panne majeure aujourd'hui. Il semblerait que les problèmes se résolvent petit à petit, mais c'est tout de même un fait majeur très ennuyant pour Microsoft (en plus, le jour du lancement de Windows 8 Consumer Preview).

[Mise à jour 01/03]

On a eu confirmation que le bogue concernant Azure est bien du au fait que 2012 soit une année bisextille ;-)

Décidément, après Apple, c'est au tour de Microsoft de ne pas supporter les spécificités de nos calendriers. Mais pourquoi la terre ne tourne pas autour du soleil en un nombre entier de jour ?!!!

[Mise à jour 14/03]

Microsoft va dédommager ses clients suite à cette panne.

Une conférence web sur l'authentification fédérée (Facebook, Google, LiveId) in french

Wed, 22 Feb 2012 07:32:38 GMT

Stéphanie Hertrich de Microsoft France propose ce vendredi 24 février à 13h30 une conférence live meeting sur comment implémenter dans une appli Windows Phone l'authentification fédérée (ACS).

Pour mémoire, ACS permet de déléguer à un service Azure l'authentification dans vos applications (Web, WP7, Windows, etc.).

Inscriptions ici.

Les API REST d'Azure avec ASP .NET Web API

Mon, 20 Feb 2012 13:28:16 GMT

Avec ASP .NET MVC 4.0, nous avons la joie et l'avantage de découvrir en avant première mondiale des nouvelles API pour les appels Http : ASP .NET Web API.

Ces apis seront d'ailleurs intégrées directement dans le Framework 4.5, donc on peut passer du temps dessus pour s'amuser un peu.

Suite à mes précédents articles (1 et 2) sur l'appel des API REST de Windows Azure, j'ai donc décidé de ré implémenter mon code en utilisant les Web API.

Vous pouvez télécharger les Web Api avec ASP .NET MVC 4 ici.

System.Net.Http

Donc dans mon projet, j'ai ajouté une référence vers l'assembly System.Net.Http (remarquez le nom en System.xxx prouvant que c'est bien une assembly majeure qui sera intégrée dans .NET 4.5).

Pour l'instant, vous trouverez cette assembly dans Program Files\Microsoft ASP.NET\ASP.NET MVC 4\Assemblies.

Dans cette assembly, vous trouverez la classe principale qui est HttpClient.

Quand vous voulez effectuer une appel Http, vous utiliserez cette classe avec sa méthode SendAsync qui attend un HttpRequestMessage et retourne un HttpResponseMessage. Il existe également les méthodes GetAsync, PostAsync, PutAsync qui appellent en interne la méthode sendAsync en spécifiant le type d'appel (méthode GET, POST ou PUT). Si vous l'utilisez telle quelle, elle utilisera en interne un HttpClientHandler qui se chargera de traiter le message de requête et vous renverra la réponse.

Si vous voulez comprendre les bases de HttpClient, je vous laisse lire le billet de Henrik F Nielsen.

Mais le principe et la flexibilité de HttpClient, c'est que vous pouvez ajouter autant de HttpClientHandler que vous voulez qui traiteront l'un après l'autre la requête et la réponse. Vous pouvez donc créer une pile de handler qui pourront modifier la requête et/ou modifier la réponse.

Dans notre cas de l'appel des API REST d'Azure, on sait que l'on doit systématiquement envoyer la version de l'api que l'on souhaite utiliser (x-ms-version) dans l'en-tête du message. Plutôt que de l'ajouter dans tous nos appels, il nous suffira de créer un HttpClientHandler qui ajoutera cette version une bonne fois pour toute.

Galère, galère

Il en est de même pour le certificat X509 que l'on doit ajouter également systématiquement et je vous avouerais franchement que j'ai un peu galéré au début de cela. Mon principal soucis provenait que je ne savais pas comment ajouter mon certificat X509 à mon message HttpRequestMessage.

Pour explorer toute nouvelle assembly, j'utilise bien entendu Reflector (et/ou Just Decompile de Telerik qui à l'avantage d'être gratuit et en pleine évolution en ce moment).

J'ai donc chargé System.Net.Http pour voir comment ajouter mon certificat X509 dans le message. Mais en faisant le tour complet, je ne trouvais pas de solution. Je voyais bien que la requête Http était créée dans la méthode CreateAndPrepareWebRequest du HttpClientHandler mais cette méthode est private.

Je voyais bien également que la méthode InitializeWebRequest était appelée, mais cette méthode bien qu'étant redéfinissable était marquée private : moralité, je ne pouvais créer une classe dérivant de HttpClientHandler pour redéfinir InitializeWebRequest et pouvoir accéder enfin à l'objet HttpWebRequest pour pouvoir lui ajouter mon certificat X509. De plus je ne voyais aucunes classes dans System.Net.Http qui héritait de HttpClientHandler et qui me permettait de faire ce que je voulais.

Bref, j'étais dans une impasse.

Et puis miracle, en regardant toujours dans Reflector, je tombe sur les attributs de l'assembly et je vois :

[assembly: InternalsVisibleTo("System.Net.Http.WebRequest, PublicKey=xxx")]

InternalsVisibleTo permet à des classes d’une autre assembly d’être considérées comme faisant partie de l’assembly. Donc pour les classes dans System.Net.Http.WebRequest, InitializeWebRequest est redéfinissable.

Je charge donc l'assembly System.Net.Http.Webrequest qui ne contient qu'une seule classe : WebRequestHandler.

Et cette dernière fait exactement ce que je veux (elle est d'ailleurs prototypée pour cela) : Si vous voulez jouer avec les certificats, l'impersonnalisation, le CachePolicy, etc. elle est faite pour vous.

Alors pourquoi cette classe est dans une autre assembly, je n'en ai aucunes idées. Et utiliser InternalToVisibilityAttribute ressemble plutôt à du bricolage. Alors soit il y a une explication technique que je n'ai pas vu, soit cette classe a été ajoutée plus tard dans le processus de fabrication des Web API et qu'à terme, elle sera réintégrée, nous verrons bien...

Bref, après quelques heures passées à chercher de partout, j'avais enfin ma solution.

AzureRestRequestHandler

On peut donc enfin s'attaquer à la classe Handler d'appels aux API REST de Windows Azure. Elle hérite donc de WebRequestHandler.

Je lui ai ajouté trois propriétés :

CertificateThumbprint (string) : l'empreinte du certificat,
XmsVersion (string) : la version de l'API que l'on souhaite utiliser,

Je lui ajoute la méthode GetCertificate déjà définie dans un précédent article :

public class AzureRestRequestHandler : WebRequestHandler
{
    public const string XmsVersion_2009_10_01 = "2009-10-01";
    public const string XmsVersion_2010_04_01 = "2010-04-01";
    public const string XmsVersion_2010_10_28 = "2010-10-28";
    public const string XmsVersion_2011_02_25 = "2011-02-25";
    public const string XmsVersion_2011_06_01 = "2011-06-01";
    public const string XmsVersion_2011_08_01 = "2011-08-01";
    public const string XmsVersion_2011_10_01 = "2011-10-01";

    public AzureRestRequestHandler()
    {
        XmsVersion = XmsVersion_2011_10_01;
        ExpectedStatusCode = HttpStatusCode.OK;
    }

    public AzureRestRequestHandler(string certificateThumbprint) : this()
    {
        CertificateThumbprint = certificateThumbprint;
    }

    public string CertificateThumbprint { get; set; }

    public string XmsVersion { get; set; }

    private  X509Certificate2 GetCertificate()
    {
        var certificateStore = new X509Store(StoreName.My, StoreLocation.CurrentUser);
        try
        {
            certificateStore.Open(OpenFlags.ReadOnly);
            var certs = certificateStore.Certificates.Find(
                X509FindType.FindByThumbprint,
                CertificateThumbprint,
                false);

            if (certs.Count != 1)
            {
                Console.WriteLine("Certificat introuvable (CurrentUser)");
                throw new InvalidOperationException("Certificat introuvable");
            }
            return certs[0];
        }
        finally
        {
            certificateStore.Close();
        }
    }

    protected override Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
    {
        //TODO
    }
}

Il ne reste plus qu’à implémenter la surcharge. Donc dans un premier temps on va ajouter le certificat et la version de l’API REST dans l’appel :

public Task<List<StorageService>> GetStorageAccountInternal(string subscriptionId)
{
    var client = new HttpClient(new AzureRestRequestHandler(CertificateThumbprint));
    var requestUrl = string.Format(
        "https://management.core.windows.net/{0}/services/storageservices",
        subscriptionId);

    var tcs = new TaskCompletionSource<List<StorageService>>();

    client.GetAsync(requestUrl)
        .ContinueWith(
            task =>
                {
                    // une erreur dans l'exécution de la requête ?
                    if (task.IsFaulted)
                    {
                        tcs.TrySetException(task.Exception.GetBaseException());
                        return;
                    }

                    try
                    {
                        // j'ai une bonne réponse ?
                        task.Result.EnsureSuccessStatusCode();
                    }
                    catch (HttpRequestException exception)
                    {
                        tcs.TrySetException(exception);
                        return;
                    }

                    // réponse OK : on analyse le contenu (dans le même thread)
                    task.Result.Content.ReadAsStringAsync().ContinueWith(
                        continuationTask =>
                            {
                                // on a du mal à lire le flux http
                                if (continuationTask.IsFaulted)
                                {
                                    tcs.TrySetException(task.Exception.GetBaseException());
                                    return;
                                }

                                // ReadStorageAccountResponse converti le xml en List<StorageService>
                                tcs.SetResult(ReadStorageAccountResponse(continuationTask.Result));
                            },
                        TaskContinuationOptions.ExecuteSynchronously);
                });

    return tcs.Task;
}

On se concentre sur la lecture du xml et plus sur comment appeler, etc. Bref, c’est mieux (enfin je trouve )

Présentation des API REST de Windows Azure : Lister les comptes de storage

Thu, 16 Feb 2012 14:27:50 GMT

Maintenant que nous savons comment créer un certification de gestion et l’installer sur notre compte Windows Azure, nous allons l’utiliser pour lister les comptes de storage.

Comme nous le montre la documentation, il suffit d’envoyer une requête de type GET à une url bien précise :

https://management.core.windows.net/<subscription-id>/services/storageservices

Je vous rappelle que votre subscription-id se retrouve dans votre console d’administration Azure. C’est l’ID de votre abonnement :

Cette documentation nous montre que le résultat sera au format Xml qui listera les comptes avec leurs noms et leurs adresses. Nous allons donc créer une classe pour représenter ces données :

public class StorageService
{
    public string Url { get; set; }
    public string ServiceName { get; set; }
}

Puis une méthode qui effectuera l’appel :

public List<StorageService> StorageAccounts(string subscriptionId)
{
    var requestUrl = string.Format(
        "https://management.core.windows.net/{0}/services/storageservices",
        subscriptionId);


    WebResponse resp = null;
    try
    {
        // Code. cf plus bas dans l'article

    }
    catch (Exception ex)
    {
        Console.WriteLine("ERREUR : {0}", ex);
        throw;
    }
    finally
    {
        if (resp != null)
            resp.Close();
    }
}

Rien de bien compliqué pour l’instant.

Il faut donc constituer notre appel. Celui-ci contient un Header et un Body et un certificat. Dans notre cas, il n’y aura rien dans le Body, et dans le Header, il y aura juste le numéro de version de l’API REST (x-ms-version) :

var request = (HttpWebRequest) WebRequest.Create(requestUrl);
request.Method = "GET";
request.ContentType = "application/xml";
// le header
var requestHeaders = new NameValueCollection {{"x-ms-version", "2009-10-01"}};
request.Headers.Add(requestHeaders);
// le certificat
request.ClientCertificates.Add(GetCertificate());

On est prêt à envoyer la sauce :

// envoi de la requête
resp = request.GetResponse();
var httpResp = (HttpWebResponse) resp;
// lecture du contenu (format Xml)
string content;
using (var reader = new StreamReader(httpResp.GetResponseStream()))
{
    content = reader.ReadToEnd();
}

Dans content, on a donc le contenu au format Xml (si tout s’est bien passé, of course). La méthode ReadStorageAccountResponse va donc analyser ce contenu :

private List<StorageService> ReadStorageAccountResponse(string content)
{
    var document = XDocument.Parse(content);
    XNamespace ns = "http://schemas.microsoft.com/windowsazure";

    return document.Element(ns + "StorageServices")
        .Elements(ns + "StorageService")
        .Select(root => new StorageService
                            {
                                Url = root.Element(ns + "Url").Value,
                                ServiceName = root.Element(ns + "ServiceName").Value
                            }).ToList();
}

Et voila, vous pouvez maintenant lister facilement vos comptes de storage :

private const string CertificateThumbprint = "[VOTRE EMPREINTE DE CERTIFICAT]";

public List<StorageService> StorageAccounts(string subscriptionId)
{
    var requestUrl = string.Format(
        "https://management.core.windows.net/{0}/services/storageservices",
        subscriptionId);

    WebResponse resp = null;
    try
    {
        var request = (HttpWebRequest) WebRequest.Create(requestUrl);
        request.Method = "GET";
        request.ContentType = "application/xml";
        // le header
        var requestHeaders = new NameValueCollection {{"x-ms-version", "2009-10-01"}};
        request.Headers.Add(requestHeaders);
        // le certificat
        request.ClientCertificates.Add(GetCertificate());

        // envoi de la requête
        resp = request.GetResponse();
        var httpResp = (HttpWebResponse) resp;
        // lecture du contenu (format Xml)
        string content;
        using (var reader = new StreamReader(httpResp.GetResponseStream()))
        {
            content = reader.ReadToEnd();
        }
        return ReadStorageAccountResponse(content);

    }
    catch (Exception ex)
    {
        Console.WriteLine("ERREUR : {0}", ex);
        throw;
    }
    finally
    {
        if (resp != null)
            resp.Close();
    }
}

private List<StorageService> ReadStorageAccountResponse(string content)
{
    var document = XDocument.Parse(content);
    XNamespace ns = "http://schemas.microsoft.com/windowsazure";

    return document.Element(ns + "StorageServices")
        .Elements(ns + "StorageService")
        .Select(root => new StorageService
                            {
                                Url = root.Element(ns + "Url").Value,
                                ServiceName = root.Element(ns + "ServiceName").Value
                            }).ToList();
}     

private static X509Certificate2 GetCertificate()
{
    var certificateStore = new X509Store(StoreName.My, StoreLocation.CurrentUser);
    try
    {
        certificateStore.Open(OpenFlags.ReadOnly);
        var certs = certificateStore.Certificates.Find(
            X509FindType.FindByThumbprint,
            CertificateThumbprint,
            false);

        if (certs.Count != 1)
        {
            Console.WriteLine("Certificat introuvable (CurrentUser)");
            throw new InvalidOperationException("Certificat introuvable");
        }
        return certs[0];
    }
    finally
    {
        certificateStore.Close();
    }
}

Présentation des API REST de Windows Azure : 1ère étape, le certificat

Thu, 16 Feb 2012 13:36:23 GMT

Dès le démarrage de Windows Azure, Microsoft a proposé des API REST de management de la plateforme. Si vous êtes administrateur, l'idéal pour gérer, automatiser vos comptes Azure, les commandlets de Powershell sont très bien faites.

Mais parfois, elles ne vous suffiront pas et il vous faudra mettre les mains dans le cambouis pour satisfaire vos envies (qui doivent être tordues quand même pour ne pas être résolues par les Cmdlets ;-)).

Le but de cette série d'article est de vous montrer comment faire. Il n'est pas question pour moi d'en faire le tour complet, tout simplement parce que je n'ai certainement pas tout vu et que ces API REST sont en constantes évolutions tout comme les SDK de Windows Azure.

J'en profite pour dire que c'est un retour d'expérience d'une application que j'avais développé pour Microsoft France, c2iFreemium, qui permettait de tester Azure sans avoir de LiveId. L'application gérait un pool de projets Azure, déployait pour vous les packages, effectuait le démarrage des services hostés, créait les bases SQL Azure avec les autorisations, etc.

Bref, en un simple clic, c2iFreemium générait tout un environnement Azure pour vous de façon transparente, et ce grâce en partie aux API REST.

NB: c2iFreemium est également utilisé par d'autres filiales de Microsoft, en Roumanie, Ukraine, Russie, Italie, Pologne, Danemark, République tchèque, Slovaquie, Croatie, etc.

Le certificat

Pour toute discussion avec les API REST de management, il vous faut un certificat. Ce certificat devra être utilisé pour toute interrogation et assure la sécurité entre votre compte Azure et votre application.

Création du certificat

Il faut donc créer un certificat. ce dernier est au format X509. Il y a plusieurs façons de créer ce certificat (avec la console d'administration d'IIS, avec l'utilitaire makecert.exe), mais comme je suppose que vous êtes développeur, on va le faire avec Visual Studio 2010 et le SDK 1.6 de Windows Azure qui date du 8 Novembre 2011.

NB : Pour être certain d'avoir le dernier SDK, rendez-vous plutôt à cette adresse de MS France.

Maintenant ouvrons Visual Studio et la fenêtre Server Explorer. Vous devriez voir dans l’arbre un nœud intitulé Windows Azure Compute. Un petit clic droit dessus puis :

Add deployment environment,

Une fenêtre s’ouvre. Clic droit de nouveau sur Windows Azure Subscriptions puis :

Manage,

Une fenêtre s’ouvre intitulée Windows Azure Project Management Settings. Cliquez sur le bouton New. Une nouvelle fenêtre s’ouvre qui vous permet soit d’utiliser un certificat existant, soit d’en créer un nouveau, ce que nous allons faire. Donc dans le combobox, le dernier de la liste devrait s’appeler Create. Sélectionnez le et… une nouvelle fenêtre apparait (youpi!) vous demandant un nom pour votre certificat.

C’est la 4ème fenêtre modale qui apparait ! Vous comprenez maintenant pourquoi Windows s’appelle Windows

Tapez donc le nom que vous voulez puis validez (je l’ai intitulé “Mon certificat”, original non ?).

Le SDK d’Azure crée alors le certificat. C’est un certificat avec une clé publique et une clé privée. C’est la clé publique que vous allez uploader dans votre compte Windows Azure.

Ou est donc cette clé publique ? C’est un fichier .cer.

Dans la fenêtre “Windows Azure Project Management Authentification”, vous avez un lien vers ce fichier :

Vous verrez qu’il est placé dans le dossier temporaire de Windows. Donc vous pouvez le récupérer facilement.

Ou est le certificat complet ? Il est installé sur votre machine. Pour voir l’ensemble des certificats de votre machine,

tapez certmgr.msc depuis une invite de commande.

La console d’administration des certificats apparait avec votre nouveau certificat :

D’ailleurs si vous voulez régénérer un fichier contenant votre clé publique, vous pouvez le faire depuis cette console :

Clic droit sur le certificat –> Toutes les tâches –> Exporter

Dans l’assistant qui apparait, sélectionner :

Non, ne pas exporter la clé publique,
Format X.509 binaire encodé DER (.cer)

Vous aurez alors votre fichier contenant la clé publique qui sera généré.

Maintenant que le certificat est crée et que vous avez accès à votre fichier .cer, il faut l’installer sur votre compte Azure. (vous pouvez fermer les 256 fenêtres précédentes ).

Installation du certificat

Connectez vous au portail de gestion de Windows Azure.

Sélectionnez Services hébergés, Comptes de stockage et CDN (en bas à gauche) et ensuite sélectionnez Certificats de gestion.

Cliquez sur :

Ajouter un certificat,

Sélectionnez votre fichier .cer,

et :

THAT’S IT!

Félicitations, votre certificat de gestion de votre compte Azure est maintenant prêt à être utilisé.

Important : dans votre interface, vous voyez qu’il y a une colonne Empreinte numérique :

(elle est affichée également dans les propriétés de votre certificat dans la console certmgr.msc). Copier cette empreinte (thumbprint) dans le presse-papier, on en aura besoin plus tard.

Remarquez également que le certificat a une durée de vie portée à 1 an maintenant). Donc dans un an, ne vous étonnez pas si votre code ne fonctionne plus, c’est juste que votre certificat n’est plus valable.

Utilisation du certificat

Comme je le disais plus haut, dans tout appel des API REST de management de Windows Azure, vous devrez envoyer dans le header de votre requête votre certificat. On doit donc écrire quelques lignes de code qui nous permettrons d’accéder à nos certificats et de retrouver le notre grâce à son empreinte.

Heureusement, le .NET Framework nous fournit tout ce qu’il faut pour cela :

private const string CertificateThumbprint = "[VOTRE EMPREINTE NUMERIQUE]";
private static X509Certificate2 GetCertificate()
{
    var certificateStore = new X509Store(StoreName.My, StoreLocation.CurrentUser);
    try
    {
        certificateStore.Open(OpenFlags.ReadOnly);
        var certs = certificateStore.Certificates.Find(
            X509FindType.FindByThumbprint,
            CertificateThumbprint,
            false);

        if (certs.Count != 1)
        {
            Console.WriteLine("Certificat introuvable (CurrentUser)");
            throw new InvalidOperationException("Certificat introuvable");
        }
        return certs[0];
    }
    finally
    {
        certificateStore.Close();
    }
}

Remarquez que je cherche dans StoreLocation.CurrentUser (cf la capture plus haut de certmgr.msc).

Tout est prêt maintenant pour utiliser les API REST. (la suite dans un prochain numéro…).

SQL Azure : c'est les soldes !

Wed, 15 Feb 2012 09:02:49 GMT

Bonne nouvelle, Microsoft vient de diminuer les prix de SQL Azure (entre –48% et –75% de réduction).

Pour une base contenant entre 0 et 100Mo de données, le prix par mois est de 3.5425 euros (contrairement à Apple, Microsoft sait que $1 != 1€ ), entre 100Mo et 1Go, 7.085 €, etc.

Je rappelle également que le prix se calcul au jour (si vous créez une base de données pendant 5mn, elle vous sera facturée une journée complète) et la taille est arrondie au niveau supérieur (si votre base fait 4.4Go, elle sera facturée 5Go).

Si vous voulez faire une estimation de votre cout Azure, vous avez une calculatrice qui est mise à votre disposition. (méfiez vous, ce n’est pas la taille qui compte, c’est la bande passante ).

Plus de détail sur le site officiel.

Annonce sur le blog de Windows Azure.

De plus, on peut avoir maintenant des bases de 150Go.