Azure CLI installeren: een praktische gids voor installatie, authenticatie en gebruik

Het beheren van cloudinfrastructuur betekende vroeger eindeloos klikken door webportals en navigeren door oneindige menu’s. Na maanden van frustratie met handmatige processen veranderde het ontdekken van de Azure CLI compleet hoe ik omga met het beheer van cloudresources. Dit is niet zomaar een installatiegids; het is je routekaart om Microsofts krachtigste cross-platform tool voor Azure-beheer onder de knie te krijgen.

> Begin met Azure Cloud Shell voor directe toegang zonder installatiegedoe.

De Azure CLI biedt een consistente, krachtige ervaring voor het beheren van Azure-resources op alle grote besturingssystemen.

Wat is Azure CLI?

De Azure CLI is de meest directe manier om je cloudresources te beheren. Het vervangt de beperkingen van een webbrowser door een krachtige, scriptbare interface die rechtstreeks met de kern-API’s van Azure praat. Zo kun je grootschalig automatiseren met commando’s die consistent en betrouwbaar zijn op elk besturingssysteem.

Wat ik geweldig vind aan de CLI is hoe je ermee diensten kunt verkennen tijdens het leren, en vervolgens exact die stappen kunt vastleggen in een script zodra je echt gaat bouwen. Het geheim is niet het uit je hoofd leren van commando’s—het is goed worden in hulp vragen met az find of --help-vlaggen.

De Azure CLI maakt gebruik van het Azure Resource Manager-model en biedt consistente toegang tot alle Azure-diensten via een uniforme commandostructuur. Door die architectuurkeuze werk je, of je nu virtuele machines, opslagaccounts of complexe netwerkconfiguraties beheert, met dezelfde onderliggende API die ook het Azure Portal aandrijft.

Alle Azure CLI-commando’s worden verenigd via Azure Resource Manager (ARM), dezelfde motor achter het Azure Portal.

Azure CLI vs Azure Portal

Na honderden Azure-implementaties via beide interfaces is de CLI onmisbaar voor:

• Automatisering en schaalbaarheid: Scripts kunnen tientallen resources tegelijk beheren, iets wat handmatig in de Portal onmogelijk is
• Integratie met versiebeheer: Je infrastructuurcommando’s worden code, gevolgd en gereviewd zoals elke andere software-artifact  
• Cross-platform consistentie: Dezelfde commando’s werken identiek op Windows-, Linux- en macOS-omgevingen
• Snelheid en efficiëntie: Ervaren beheerders voeren complexe handelingen in seconden uit in plaats van minuten

Azure CLI installeren

Je eerste stap is het installeren van de Azure CLI, maar hier zie ik veel mensen struikelen. De juiste methode voor een persoonlijke Mac is totaal anders dan wat een groot bedrijf nodig heeft voor vergrendelde Windows-machines. Laten we de opties doornemen zodat je het in één keer goed doet en gedoe met incompatibele versies of gefrustreerde IT-beheerders voorkomt. 

Installatie op verschillende platformen

Windows-installatiemethoden

Windows-gebruikers hebben meerdere paden voor installatie, elk geschikt voor verschillende organisatorische vereisten:

WinGet Package Manager (aanbevolen voor individuele developers):

winget install -e --id Microsoft.AzureCLIMogelijk gemaakt door

Het bovenstaande commando gebruikt de moderne pakketmanager van Windows voor automatische updates en schone installaties.

MSI-installer (het beste voor enterprise-implementaties):

Download de nieuwste MSI van de officiële Azure CLI-downloadpagina en volg de installatiewizard. Deze methode geeft je de meeste controle over installatiemap en systeemsintegratie.

PowerShell MSI-installatie (ideaal voor geautomatiseerde set-upscripts):

$ProgressPreference = 'SilentlyContinue'; Invoke-WebRequest -Uri https://aka.ms/installazurecliwindows -OutFile .\AzureCLI.msi; Start-Process msiexec.exe -Wait -ArgumentList '/I AzureCLI.msi /quiet'; rm .\AzureCLI.msiMogelijk gemaakt door

Dit PowerShell-script downloadt, installeert en ruimt het MSI-pakket automatisch op.

> Gebruik WinGet voor ontwikkelmachines en MSI-installers voor productieomgevingen

Linux en WSL-installatie

Linux-distributies vereisen verschillende pakketmanagers, en weten welke distributie je gebruikt voorkomt veelvoorkomende installatiefouten:

Ubuntu/Debian (apt):

curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bashMogelijk gemaakt door

Dit installatiescript configureert automatisch Microsofts pakketrepository en installeert Azure CLI.

Red Hat Enterprise Linux/CentOS Stream (dnf):

sudo rpm --import https://packages.microsoft.com/keys/microsoft.asc
sudo dnf install -y https://packages.microsoft.com/config/rhel/9/packages-microsoft-prod.rpm
sudo dnf install azure-cliMogelijk gemaakt door

Deze commando’s importeren Microsofts ondertekeningssleutel en configureren de pakketrepository voorafgaand aan installatie.

Universeel installatiescript:

curl -L https://aka.ms/InstallAzureCli | bashMogelijk gemaakt door

Dit script detecteert je distributie en gebruikt automatisch de juiste pakketmanager.

macOS-installatie

macOS-gebruikers profiteren van het pakketbeheer van Homebrew:

brew update && brew install azure-cliMogelijk gemaakt door

Dit commando werkt de Homebrew-pakketlijsten bij en installeert de nieuwste Azure CLI-versie.

Voor systemen zonder Homebrew:

curl -L https://aka.ms/InstallAzureCli | bashMogelijk gemaakt door

Docker-containerbenadering

Azure CLI draaien in Docker-containers biedt volledige isolatie:

docker run -it mcr.microsoft.com/azure-cli:latestMogelijk gemaakt door

Dit commando start een interactieve container met Azure CLI vooraf geïnstalleerd en geconfigureerd.

Azure Cloud Shell: zero-installatie-optie

Azure Cloud Shell biedt directe CLI-toegang zonder lokale installatie. Deze browsergebaseerde omgeving is vooraf geconfigureerd met de nieuwste Azure CLI-versie en bevat extra tools zoals terraform, kubectl en diverse teksteditors.

Versies en updates controleren

Controleer na installatie je set-up met uitgebreide versie-informatie:

az versionMogelijk gemaakt door

Dit commando geeft gedetailleerde JSON terug met Azure CLI-versie, kerncomponenten en geïnstalleerde extensies.

Inzicht in deze output helpt bij het oplossen van compatibiliteitsproblemen en zorgt dat je scripts de juiste CLI-versies targeten. Microsoft publiceert gedetailleerde releasenotes met breaking changes en nieuwe features.

> Controleer altijd de compatibiliteit van extensies bij het upgraden van Azure CLI-versies.

Authenticeren met Azure CLI

Authenticatie vormt de beveiligingsbasis van je Azure CLI-ervaring, met recente beleidswijzigingen die fundamenteel veranderen hoe organisaties met referentiebeheer omgaan. Moderne authenticatiestrategieën moeten veiligheid balanceren met operationele efficiëntie, zeker nu Microsoft strengere standaarden afdwingt voor alle Azure-diensten.

Authenticatiemethoden

Azure Cloud Shell automatisch inloggen

Cloud Shell authenticeert automatisch met je huidige Azure Portal-sessie. Deze naadloze integratie elimineert authenticatiecomplexiteit voor interactieve use-cases, en is perfect voor leren en ad-hoc beheertaken.

Interactief inloggen

De standaardaanpak gebruikt device code flow:

az loginMogelijk gemaakt door

Dit commando opent je standaardbrowser voor Microsoft Entra ID-authenticatie met automatische MFA-afhandeling.

Voor headless-omgevingen:

az login --use-device-codeMogelijk gemaakt door

Dit commando toont een device code voor authenticatie op https://microsoft.com/devicelogin vanaf elk apparaat met internettoegang.

Managed identity-authenticatie

Azure-resources authenticeren met managed identities:

az login --identityMogelijk gemaakt door

Deze methode elimineert het beheer van referenties voor applicaties die binnen Azure draaien.

Service principal-authenticatie

Verouderde, op wachtwoorden gebaseerde aanpak (nu niet-compliant zonder workload identity federation):

Deze methode met wachtwoorden is het primaire systeem dat geraakt wordt door de MFA-handhaving in september 2025. Scripts die dit gebruiken, zullen waarschijnlijk falen en moeten worden aangepast.

az login --service-principal --username <app-id> --password <password> --tenant <tenant-id>Mogelijk gemaakt door

Dit commando authenticeert met applicatiereferenties voor geautomatiseerde scenario’s.

Navigeren door de MFA-handhaving van oktober 2025

Vanaf 1 oktober 2025 is Microsofts verplichte multi-factor authenticatie (MFA) actief. Als je service principals met wachtwoordauthenticatie gebruikt, falen je automatiseringsscripts na deze datum. Dit is de meest ingrijpende wijziging voor Azure CLI-automatisering in jaren.

Deze beveiligingsupdate verandert fundamenteel hoe organisaties Azure CLI-automatisering aanpakken. Het heeft impact op patronen voor service principal-authenticatie en vereist in veel geautomatiseerde scenario’s de overstap naar workload identities.

> Je automatisering loopt risico. Geef prioriteit aan migratie naar workload identity federation om verstoringen per 1 oktober te voorkomen.

Je actieplan in vier stappen om falende automatisering te herstellen en te voldoen aan de nieuwe MFA-eisen.

Abonnementen beheren

Productieomgevingen vereisen vaak expliciet abonnementsbeheer:

az account list --output table
az account set --subscription "Your Subscription Name"Mogelijk gemaakt door

Deze commando’s tonen beschikbare abonnementen en stellen de standaard in voor volgende commando’s.

Toegangstokens

Geavanceerde scenario’s vereisen directe manipulatie van toegangstokens:

az account get-access-tokenMogelijk gemaakt door

Dit commando retourneert toegangstokens met verloopdetails voor programmatische toepassingen.

Aan de slag met Azure CLI-commando’s

Beheersing van commando’s begint met begrip van de organisatorische filosofie en ontdekkingsmechanismen van de CLI. In plaats van honderden commando’s te onthouden, draait het om efficiënt navigeren door het brede Azure-dienstenlandschap via het intelligente hulpsysteem van de CLI.

Commando’s vinden

De ontdekkingsfuncties van de Azure CLI verkleinen de leercurve aanzienlijk:

az find "virtual machine"Mogelijk gemaakt door

AI-aangedreven zoekfunctie vindt relevante commando’s met gebruiksvoorbeelden.

Voor specifieke commandodetails:

az vm create --helpMogelijk gemaakt door

Dit helpcommando toont parameters, subgroepen en praktische voorbeelden voor direct naslagwerk.

Gebruik "az find" voor AI-gestuurde suggesties en ontdek het exacte commando dat je nodig hebt.

Commandostructuur

Azure CLI volgt een consistente hiërarchische structuur: az <group> <subgroup> <command> [parameters]

Voorbeeld: virtuele machine maken:

az vm create --resource-group myResourceGroup --name myVM --image UbuntuLTS --admin-username azureuser --generate-ssh-keysMogelijk gemaakt door

Dit commando maakt een virtuele machine met de opgegeven configuratieparameters.

Globale argumenten

Verschillende argumenten werken bij alle commando’s:

- --output of -o: Bepaalt het outputformaat (json, table, yaml, jsonc, tsv)

- --query: Filtert resultaten met JMESPath-syntaxis

- --verbose: Geeft gedetailleerde uitvoeringsinformatie

- --debug: Toont volledige HTTP request/response-details

> Gebruik --output table voor leesbare resultaten en --output json voor scriptverwerking

Interactivemodus en productiviteitsfeatures

De interactivemodus transformeert de commandline-ervaring met slimme assistentie en contextuele begeleiding. Deze aanpak overbrugt de kloof tussen nieuwe commando’s leren en ze vol vertrouwen uitvoeren, met realtime validatie en suggesties die zowel ontdekking als uitvoering versnellen.

Azure CLI-interactivemodus

Interactivemodus biedt een verrijkte commandline-ervaring:

az interactiveMogelijk gemaakt door

Dit commando start de interactivemodus met commandocompletion, parameterhints en contextuele hulp.

De interactivemodus van Azure CLI geeft slimme suggesties en maakt van complexe commando’s een begeleide ervaring.

Tab-completion

Verbeterde productiviteit via shell-integratie:

Bash:

echo 'source /etc/bash_completion.d/azure-cli' >> ~/.bashrcMogelijk gemaakt door

Dit commando schakelt tab-completion in voor Azure CLI-commando’s in Bash.

PowerShell:

Register-ArgumentCompleter -Native -CommandName az -ScriptBlock { ... }Mogelijk gemaakt door

Deze PowerShell-configuratie schakelt tab-completion in voor Azure CLI-commando’s.

VS Code-integratie

De Azure CLI-extensie voor Visual Studio Code biedt syntaxismarkering, IntelliSense en ondersteuning voor geïntegreerde terminals.

Azure CLI gebruiken voor resourcebeheer

Nu je de CLI hebt geïnstalleerd en geconfigureerd, is het tijd om ermee aan de slag te gaan. In dit deel gaan we van theorie naar praktijk en beginnen we met het beheren van echte Azure-resources. We gaan verder dan losse commando’s en kijken naar de patronen die je dagelijks gebruikt om je cloudinfrastructuur te bouwen, te koppelen en te beheren.

Resourcegroep-bewerkingen

Resourcegroepen fungeren als logische containers voor Azure-resources:

az group create --name myResourceGroup --location eastus
az group list --output table
az group delete --name myResourceGroup --yes --no-waitMogelijk gemaakt door

Deze commando’s maken, tonen en verwijderen resourcegroepen met asynchrone verwerking.

Veelvoorkomende resourcecreatie

Virtuele machine maken:

az vm create \
  --resource-group myResourceGroup \
  --name myVM \
  --image UbuntuLTS \
  --size Standard_B2s \
  --admin-username azureuser \
  --generate-ssh-keysMogelijk gemaakt door

Dit commando maakt een Linux-VM met SSH-sleutelauthenticatie.

Opslagaccount maken:

az storage account create \
  --name mystorageaccount \
  --resource-group myResourceGroup \
  --location eastus \
  --sku Standard_LRS \
  --kind StorageV2Mogelijk gemaakt door

Dit commando maakt een general-purpose v2-opslagaccount met lokaal redundante opslag.

Query’s en opmaak van output

JMESPath-query’s filteren en transformeren commandoutput:

az vm list --query "[].{Name:name, PowerState:powerState}" --output table
az vm list --query "[?location=='eastus'].name" --output tsvMogelijk gemaakt door

Deze JMESPath-query’s halen specifieke velden op en filteren resultaten op basis van criteria.

> Beheers JMESPath-query’s om precies de gegevens uit complexe JSON-responses te halen die je nodig hebt.

Automatiseren met Azure CLI

Automatisering verandert losse commando’s in herhaalbare, betrouwbare workflows die verder schalen dan handmatige operaties. De echte magie ontstaat wanneer je CLI-commando’s niet meer ziet als eenmalige taken, maar ze opbouwt tot systemen die alles aansturen van resourceprovisioning tot disaster recovery.

Ik herinner me de eerste keer dat ik onze wekelijkse vernieuwing van de ontwikkelomgeving automatiseerde. Wat eerder drie uur handmatig klikken en wachten kostte, werd een script van 15 minuten dat ik kon draaien terwijl ik koffie haalde. Dat script bespaarde ons team elke maand tientallen uren en elimineerde de onvermijdelijke menselijke fouten die in handmatige processen sluipen.

> Begin klein met automatisering—automatiseer eerst je meest repetitieve dagelijkse taken, breid daarna uit naar volledige infrastructuurworkflows

Best practices voor scripting

Robuust scripttemplate met foutafhandeling en logging:

#!/bin/bash
set -euo pipefail  # Exit on errors, undefined variables, pipe failures

RESOURCE_GROUP="automation-rg"
LOCATION="eastus"
VM_NAME="automated-vm"

log() {
    echo "[$(date +'%Y-%m-%d %H:%M:%S')] $1"
}

cleanup() {
    log "Cleaning up resources due to script failure"
    az group delete --name "$RESOURCE_GROUP" --yes --no-wait 2>/dev/null || true
}

trap cleanup ERR

log "Starting Azure resource provisioning"

if ! az group show --name "$RESOURCE_GROUP" &>/dev/null; then
    log "Creating resource group: $RESOURCE_GROUP"
    az group create --name "$RESOURCE_GROUP" --location "$LOCATION"
fi

VM_RESULT=$(az vm create \
    --resource-group "$RESOURCE_GROUP" \
    --name "$VM_NAME" \
    --image UbuntuLTS \
    --generate-ssh-keys \
    --output json)

PUBLIC_IP=$(echo "$VM_RESULT" | jq -r '.publicIpAddress')
log "VM created successfully. Public IP: $PUBLIC_IP"Mogelijk gemaakt door

Dit scripttemplate implementeert uitgebreide foutafhandeling, logging en opschoningsmechanismen.

Beveiliging voor automatisering

Hardcode nooit referenties in scripts. Gebruik waar mogelijk certificaatgebaseerde authenticatie:

# Certificate-based authentication (recommended)
export ARM_CLIENT_ID="your-client-id"
export ARM_CERTIFICATE_PATH="/path/to/certificate.pem"
export ARM_TENANT_ID="your-tenant-id"

az login --service-principal -u "$ARM_CLIENT_ID" --certificate-path "$ARM_CERTIFICATE_PATH" --tenant "$ARM_TENANT_ID"

# Secret-based authentication (use only when certificates aren't feasible)
export ARM_CLIENT_ID="your-client-id"
export ARM_CLIENT_SECRET="your-client-secret"
export ARM_TENANT_ID="your-tenant-id"

az login --service-principal -u "$ARM_CLIENT_ID" -p "$ARM_CLIENT_SECRET" --tenant "$ARM_TENANT_ID"Mogelijk gemaakt door

> Sla gevoelige waarden op in Azure Key Vault en haal ze programmatisch op. Geef de voorkeur aan certificaten boven secrets voor extra veiligheid.

CI/CD-pipeline-integratie

Voorbeeld van een Azure DevOps YAML-pipeline:

steps:
- task: AzureCLI@2
  displayName: 'Deploy Infrastructure'
  inputs:
    azureSubscription: 'Your-Service-Connection'
    scriptType: 'bash'
    scriptLocation: 'inlineScript'
    inlineScript: |
      set -euo pipefail
      echo "Creating resource group"
      az group create --name $(resourceGroup) --location $(location)Mogelijk gemaakt door

Deze pipelineconfiguratie integreert Azure CLI-commando’s in geautomatiseerde deployment-pipelines.

Een geslaagde pipeline-run in Azure DevOps die Azure CLI-commando’s uitvoert om infrastructuurdeployment te automatiseren.

Veelvoorkomende Azure CLI-problemen en troubleshooting

Zelfs ervaren gebruikers krijgen te maken met authenticatiefouten, versieconflicten en configuratieproblemen die de productiviteit kunnen ondermijnen. Inzicht in veelvoorkomende faalpatronen en hun oplossingsstrategieën verandert deze obstakels van showstoppers in kleine ergernissen die je snel en met vertrouwen oplost.

Authenticatiefouten

Probleem: Mijn automatiseringsscripts met az login --service-principal stopten in september 2025 ineens met werken met authenticatiefouten.

Oplossing: Dit is het directe gevolg van de verplichte MFA-handhaving. Op wachtwoorden gebaseerde service principals worden nu beschouwd als legacy en minder veilig. Je moet je automatisering migreren naar een compliant patroon. Raadpleeg de sectie Navigeren door de MFA-handhaving van september 2025 hierboven voor het actieplan in vier stappen, met focus op het implementeren van Workload Identity Federation of certificaatgebaseerde authenticatie.

Probleem:  "Please run 'az login' to setup account"-fouten blijven bestaan na succesvol inloggen.

Oplossing: Wis de authenticatiecache en log opnieuw in:

Eén debugsessie leerde me de waarde van de --debug-vlag van Azure CLI bij mysterieuze authenticatieproblemen. Wat leek op willekeurige loginfouten, bleek te komen door corporate proxies die tokenuitwisseling blokkeerden. De debugoutput onthulde exact welke HTTP-endpoints tegengehouden werden, wat snel tot de oplossing leidde en uren giswerk bespaarde.

az account clear
az login --debug
az account list --output tableMogelijk gemaakt door

Deze commando’s wissen gecachte referenties en geven uitgebreide authenticatiedebugging die netwerk-, certificaat- of beleidsproblemen blootlegt.

Commando niet gevonden

Probleem: "az: command not found" na installatie.

Oplossing: Deze klassieke fout verrast nog steeds doorgewinterde developers. Ik verloor ooit een vol uur aan een ‘command not found’-fout op een nieuwe Linux-VM, om me vervolgens te realiseren dat ik source ~/.bashrc na installatie was vergeten. Een simpele fout die zelfs veteranen maken.

which az
echo 'export PATH=$PATH:/usr/local/bin' >> ~/.bashrc
source ~/.bashrcMogelijk gemaakt door

Deze commando’s lokaliseren de Azure CLI-installatie en updaten de PATH-configuratie van de shell.

Versiecompatibiliteit

Probleem: Scripts falen met "argument not recognized"-fouten.

Oplossing: Controleer de CLI-versiecompatibiliteit en update zoals beschreven in onze sectie versiecontrole:

az versionMogelijk gemaakt door

Dit commando toont de huidige versie. Raadpleeg de installatiesectie voor platformspecifieke updatecommando’s.

Houd Azure CLI up-to-date om nieuwe features en beveiligingspatches te krijgen.

Geavanceerde productiviteitstips

Meesterschap gaat verder dan basiscommando’s en omvat geavanceerde querytechnieken, configuratie-optimalisatie en prestatieverbeteringen die experts onderscheiden. Deze patronen zijn onmisbaar bij grootschalige Azure-omgevingen waar efficiëntie en precisie direct bijdragen aan succes in de operatie.

JMESPath-query’s meester worden

Geavanceerde query’s transformeren gegevensextractie:

az vm list --query "[?tags.Environment=='production' && tags.Team=='backend'].{Name:name, Location:location, Size:hardwareProfile.vmSize}"Mogelijk gemaakt door

Deze geavanceerde query filtert VM’s op meerdere tagcondities en extraheert specifieke eigenschappen.

Verander overweldigende JSON-output in schone, bruikbare data met één JMESPath-query.

Configuratiebeheer

Pas het gedrag van de CLI aan met persistente instellingen die tijd besparen bij repetitieve handelingen:

az configure --defaults output=table location=eastus group=myDefaultRG
az configure --list-defaultsMogelijk gemaakt door

Deze commando’s stellen standaardwaarden in voor veelgebruikte parameters en tonen de huidige configuratie. Deze instellingen worden opgeslagen in ~/.azure/config en zijn alleen van toepassing op je gebruikersprofiel, ideaal om je Azure CLI-ervaring te personaliseren zonder andere gebruikers op hetzelfde systeem te beïnvloeden.

Prestatie-optimalisatie

Verbeteringen voor grootschalige operaties:

az vm list --query "[].name" --output tsv | xargs -I {} -P 10 az vm show --name {} --resource-group myRG
az vm start --name myVM --resource-group myRG --no-waitMogelijk gemaakt door

Deze commando’s voeren bewerkingen parallel uit en gebruiken asynchrone verwerking voor betere prestaties.

Conclusie

Azure CLI onder de knie krijgen stroomlijnt cloudbeheer, waardoor je resources efficiënt beheert en workflows met vertrouwen automatiseert. Begin met de interactivemodus of Azure Cloud Shell en ga dan geleidelijk over op scripting voor herhaalbare deployments.

Wil je je skills verder opbouwen? Bekijk Understanding Microsoft Azure of de Microsoft Azure Fundamentals (AZ-900) Track

Veel succes met automatiseren, op naar slimmere, snellere Azure-workflows!