向 Azure 服务总线主题发送消息，并从该主题的订阅接收消息 (Python)

将角色分配给 Azure AD 用户

在本地开发时，请确保连接到 Azure 服务总线的用户帐户具有正确的权限。 你需要拥有 Azure 服务总线数据所有者角色才能发送和接收消息。 若要为自己分配此角色，需要具有“用户访问管理员”角色，或者具有包含 Microsoft.Authorization/roleAssignments/write 操作的其他角色。 可使用 Azure 门户、Azure CLI 或 Azure PowerShell 向用户分配 Azure RBAC 角色。 可在范围概述页上详细了解角色分配的可用范围。

以下示例将 Azure Service Bus Data Owner 角色分配给用户帐户，该角色提供对 Azure 服务总线资源的完全访问权限。 在实际方案中，遵循最小特权原则，仅向用户提供更安全的生产环境所需的最小权限。

适用于 Azure 服务总线的 Azure 内置角色

对于 Azure 服务总线，通过 Azure 门户和 Azure 资源管理 API 对命名空间和所有相关资源的管理已使用 Azure RBAC 模型进行了保护。 Azure 提供以下 Azure 内置角色，用于授予对服务总线命名空间的访问权限：

• Azure 服务总线数据所有者：允许对服务总线命名空间及其实体（队列、主题、订阅和筛选器）进行数据访问。 此角色的成员可以从队列或主题/订阅发送和接收消息。
• Azure 服务总线数据发送者：使用此角色可以为服务总线命名空间及其实体提供发送访问权限。
• Azure 服务总线数据接收者：使用此角色可以为服务总线命名空间及其实体提供接收访问权限。

如果要创建自定义角色，请参阅执行服务总线操作所需的权限。

将 Azure AD 用户添加到 Azure 服务总线所有者角色

将 Azure AD 用户名添加到服务总线命名空间级别的“Azure 服务总线数据所有者”角色。 它将允许在用户帐户上下文中运行的应用将消息发送到队列或主题，并从队列或主题的订阅中接收消息。

1. 如果未在 Azure 门户中打开“服务总线命名空间”页，请使用主搜索栏或左侧导航找到你的服务总线命名空间。

2. 在概述页面上，从左侧菜单中选择“访问控制(IAM)”。

3. 在“访问控制 (IAM)”页上，选择“角色分配”选项卡。

4. 从顶部菜单中选择“+ 添加”，然后从出现的下拉菜单中选择“添加角色分配”。

   

5. 使用搜索框将结果筛选为所需角色。 对于此示例，请搜索 Azure Service Bus Data Owner 并选择匹配的结果。 然后选择“下一步” 。

6. 在“访问权限分配对象”下，选择“用户、组或服务主体”，然后选择“+ 选择成员”。

7. 在对话框中，搜索 Azure AD 用户名（通常为 user@domain 电子邮件地址），然后选择对话框底部的“选择”。

8. 选择“查看 + 分配”转到最后一页，然后再次选择“查看 + 分配”完成该过程。

获取连接字符串

创建新的命名空间会自动生成一个初始共享访问签名 (SAS) 策略，该策略包含主密钥和辅助密钥以及主要连接字符串和辅助连接字符串，每个连接字符串都授予对命名空间所有方面的完全控制权。 请参阅服务总线身份验证和授权，了解如何创建规则来对普通发送者和接收者的权限进行更多限制。

客户端可以使用连接字符串连接到服务总线命名空间。 若要复制命名空间的主要连接字符串，请执行以下步骤：

1. 在“服务总线命名空间”页中的左侧菜单上，选择“共享访问策略” 。

2. 在“共享访问策略”页，选择“RootManageSharedAccessKey” 。

3. 在“策略: RootManageSharedAccessKey”窗口中，选择“主连接字符串”旁边的“复制”按钮，将连接字符串复制到剪贴板供以后使用。 将此值粘贴到记事本或其他某个临时位置。

   

   可使用此页面复制主密钥、辅助密钥、主连接字符串和辅助连接字符串。

若要使用无密码身份验证和你自己的 Azure 帐户来完成本快速入门，请执行以下操作：

• 安装 Azure CLI。
• 在终端或命令提示符处通过 az login 使用 Azure 帐户登录。
• 在本教程后面的部分将适当的角色添加到资源时，请使用同一帐户。
• 在同样的终端或命令提示符中运行教程代码。

若要使用无密码代码，需要指定：

• 完全限定的服务总线命名空间，例如 <service-bus-namespace>.servicebus.chinacloudapi.cn
• 主题名称
• subscription name

若要使用连接字符串进行身份验证来学习本快速入门，我们不使用自己的 Azure 帐户， 而是将连接字符串用于服务总线命名空间。

若要使用连接代码，需要指定：

• 连接字符串 (connection string)
• 主题名称
• subscription name

1. 若要安装此服务总线教程所需的 Python 包，请打开路径中包含 Python 的命令提示符。 将目录更改为要在其中保存示例的文件夹。

2. 安装包：

   pip install azure-servicebus
   pip install azure-identity
   pip install aiohttp
   

1. 若要安装此服务总线教程所需的 Python 包，请打开路径中包含 Python 的命令提示符。 将目录更改为要在其中保存示例的文件夹。

2. 安装包：

   pip install azure-servicebus
   

1. 添加以下 import 语句。

   import asyncio
   from azure.servicebus.aio import ServiceBusClient
   from azure.servicebus import ServiceBusMessage
   from azure.identity.aio import DefaultAzureCredential
   

2. 添加常量并定义凭据。

   FULLY_QUALIFIED_NAMESPACE = "FULLY_QUALIFIED_NAMESPACE"
   TOPIC_NAME = "TOPIC_NAME"
   
   credential = DefaultAzureCredential()
   

   重要

   • 将 FULLY_QUALIFIED_NAMESPACE 替换为服务总线命名空间的完全限定命名空间。
   • 将 TOPIC_NAME 替换为主题名称。

   在前面的代码中，你使用了 Azure 标识客户端库的 DefaultAzureCredential 类。 在开发期间，当应用在本地运行时，DefaultAzureCredential 将使用你登录到 Azure CLI 时使用的帐户自动发现 Azure 并向其进行身份验证。 当应用部署到 Azure 时，DefaultAzureCredential 可以通过托管标识向 Microsoft Entra ID 验证你的应用，而无需更改任何代码。

3. 添加一个方法以发送一条消息。

   async def send_single_message(sender):
       # Create a Service Bus message
       message = ServiceBusMessage("Single Message")
       # send the message to the topic
       await sender.send_messages(message)
       print("Sent a single message")
   

   发送方是一个对象，充当你创建的主题的客户端。 稍后将创建它，并将其作为参数发送到此函数。

4. 添加一个方法以发送一列消息。

   async def send_a_list_of_messages(sender):
       # Create a list of messages
       messages = [ServiceBusMessage("Message in list") for _ in range(5)]
       # send the list of messages to the topic
       await sender.send_messages(messages)
       print("Sent a list of 5 messages")
   

5. 添加一个方法以发送一批消息。

   async def send_batch_message(sender):
       # Create a batch of messages
       async with sender:
           batch_message = await sender.create_message_batch()
           for _ in range(10):
               try:
                   # Add a message to the batch
                   batch_message.add_message(ServiceBusMessage("Message inside a ServiceBusMessageBatch"))
               except ValueError:
                   # ServiceBusMessageBatch object reaches max_size.
                   # New ServiceBusMessageBatch object can be created here to send more data.
                   break
           # Send the batch of messages to the topic
           await sender.send_messages(batch_message)
       print("Sent a batch of 10 messages")
   

6. 创建一个服务总线客户端，然后创建一个主题发送方对象来发送消息。

   async def run():
       # create a Service Bus client using the credential.
       async with ServiceBusClient(
           fully_qualified_namespace=FULLY_QUALIFIED_NAMESPACE,
           credential=credential,
           logging_enable=True) as servicebus_client:
           # Get a Topic Sender object to send messages to the topic
           sender = servicebus_client.get_topic_sender(topic_name=TOPIC_NAME)
           async with sender:
               # Send one message
               await send_single_message(sender)
               # Send a list of messages
               await send_a_list_of_messages(sender)
               # Send a batch of messages
               await send_batch_message(sender)
           # Close credential when no longer needed.
           await credential.close()
   
   asyncio.run(run())
   print("Done sending messages")
   print("-----------------------")
   

1. 添加以下 import 语句。

   import asyncio
   from azure.servicebus.aio import ServiceBusClient
   from azure.servicebus import ServiceBusMessage
   

2. 添加以下常量。

   NAMESPACE_CONNECTION_STR = "NAMESPACE_CONNECTION_STRING"
   TOPIC_NAME = "TOPIC_NAME"
   

   重要

   • 将 NAMESPACE_CONNECTION_STRING 替换为命名空间的连接字符串。
   • 将 TOPIC_NAME 替换为主题名称。

3. 添加一个方法以发送一条消息。

   async def send_single_message(sender):
       # Create a Service Bus message
       message = ServiceBusMessage("Single Message")
       # send the message to the topic
       await sender.send_messages(message)
       print("Sent a single message")
   

   发送方是一个对象，充当你创建的主题的客户端。 稍后将创建它，并将其作为参数发送到此函数。

4. 添加一个方法以发送一列消息。

   async def send_a_list_of_messages(sender):
       # Create a list of messages
       messages = [ServiceBusMessage("Message in list") for _ in range(5)]
       # send the list of messages to the topic
       await sender.send_messages(messages)
       print("Sent a list of 5 messages")
   

5. 添加一个方法以发送一批消息。

   async def send_batch_message(sender):
       # Create a batch of messages
       async with sender:
           batch_message = await sender.create_message_batch()
           for _ in range(10):
               try:
                   # Add a message to the batch
                   batch_message.add_message(ServiceBusMessage("Message inside a ServiceBusMessageBatch"))
               except ValueError:
                   # ServiceBusMessageBatch object reaches max_size.
                   # New ServiceBusMessageBatch object can be created here to send more data.
                   break
           # Send the batch of messages to the topic
           await sender.send_messages(batch_message)
       print("Sent a batch of 10 messages")
   

6. 创建一个服务总线客户端，然后创建一个主题发送方对象来发送消息。

   async def run():
       # create a Service Bus client using the connection string
       async with ServiceBusClient.from_connection_string(
           conn_str=NAMESPACE_CONNECTION_STR,
           logging_enable=True) as servicebus_client:
           # Get a Topic Sender object to send messages to the topic
           sender = servicebus_client.get_topic_sender(topic_name=TOPIC_NAME)
           async with sender:
               # Send one message
               await send_single_message(sender)
               # Send a list of messages
               await send_a_list_of_messages(sender)
               # Send a batch of messages
               await send_batch_message(sender)
   
   asyncio.run(run())
   print("Done sending messages")
   print("-----------------------")
   

1. 与 send 示例类似，添加 import 语句，定义应替换为自己的值的常量，并定义凭据。

   import asyncio
   from azure.servicebus.aio import ServiceBusClient
   from azure.identity.aio import DefaultAzureCredential
   
   FULLY_QUALIFIED_NAMESPACE = "FULLY_QUALIFIED_NAMESPACE"
   SUBSCRIPTION_NAME = "SUBSCRIPTION_NAME"
   TOPIC_NAME = "TOPIC_NAME"
   
   credential = DefaultAzureCredential()
   

2. 创建一个服务总线客户端，然后创建一个订阅接收方对象来接收消息。

   async def run():
       # create a Service Bus client using the credential
       async with ServiceBusClient(
           fully_qualified_namespace=FULLY_QUALIFIED_NAMESPACE,
           credential=credential,
           logging_enable=True) as servicebus_client:
   
           async with servicebus_client:
               # get the Subscription Receiver object for the subscription
               receiver = servicebus_client.get_subscription_receiver(topic_name=TOPIC_NAME, 
               subscription_name=SUBSCRIPTION_NAME, max_wait_time=5)
               async with receiver:
                   received_msgs = await receiver.receive_messages(max_wait_time=5, max_message_count=20)
                   for msg in received_msgs:
                       print("Received: " + str(msg))
                       # complete the message so that the message is removed from the subscription
                       await receiver.complete_message(msg)
           # Close credential when no longer needed.
           await credential.close()
   

3. 调用 run 方法。

   asyncio.run(run())
   

1. 与 send 示例类似，添加 import 语句并定义应替换为自己的值的常量。

   import asyncio
   from azure.servicebus.aio import ServiceBusClient
   
   NAMESPACE_CONNECTION_STR = "NAMESPACE_CONNECTION_STRING"
   SUBSCRIPTION_NAME = "SUBSCRIPTION_NAME"
   TOPIC_NAME = "TOPIC_NAME"
   

2. 创建一个服务总线客户端，然后创建一个订阅接收方对象来接收消息。

   async def run():
       # create a Service Bus client using the connection string
       async with ServiceBusClient.from_connection_string(
           conn_str=NAMESPACE_CONNECTION_STR,
           logging_enable=True) as servicebus_client:
   
           async with servicebus_client:
               # get the Subscription Receiver object for the subscription
               receiver = servicebus_client.get_subscription_receiver(topic_name=TOPIC_NAME, 
               subscription_name=SUBSCRIPTION_NAME, max_wait_time=5)
               async with receiver:
                   received_msgs = await receiver.receive_messages(max_wait_time=5, max_message_count=20)
                   for msg in received_msgs:
                       print("Received: " + str(msg))
                       # complete the message so that the message is removed from the subscription
                       await receiver.complete_message(msg)
   

3. 调用 run 方法。

   asyncio.run(run())