Azure Resource Manager

# Tạo Resource Group chính cho lab
az group create \
  --name rg-az104-m07 \
  --location southeastasia \
  --tags Environment=Lab CostCenter=AZ104-Training Module=07

# Tạo RG thứ hai để demo move resource
az group create \
  --name rg-az104-m07-target \
  --location southeastasia \
  --tags Environment=Lab CostCenter=AZ104-Training Module=07

# Xác nhận RG đã tạo
az group list --query "[?starts_with(name,'rg-az104-m07')]" \
  --output table

# Tạo storage account trong RG nguồn (để demo move)
STORAGE_NAME="stm07lab$(date +%s | tail -c 6)"
az storage account create \
  --name $STORAGE_NAME \
  --resource-group rg-az104-m07 \
  --location southeastasia \
  --sku Standard_LRS \
  --kind StorageV2 \
  --tags Environment=Lab Module=07

echo "Storage account: $STORAGE_NAME"

# Tạo CanNotDelete lock trên RG
az lock create \
  --name "LockRgM07-NoDelete" \
  --resource-group rg-az104-m07 \
  --lock-type CanNotDelete \
  --notes "Module 07 Lab — Bảo vệ khỏi xóa vô tình"

# Liệt kê lock
az lock list --resource-group rg-az104-m07 -o table

# Kiểm tra: thử xóa RG khi đang có lock — sẽ báo lỗi
az group delete --name rg-az104-m07 --yes 2>&1 || echo "=> EXPECTED ERROR: RG bị block bởi lock CanNotDelete"

# Tạo ReadOnly lock trên storage account
STORAGE_NAME=$(az storage account list -g rg-az104-m07 --query "[0].name" -o tsv)
az lock create \
  --name "LockStorage-ReadOnly" \
  --resource-group rg-az104-m07 \
  --resource-name $STORAGE_NAME \
  --resource-type Microsoft.Storage/storageAccounts \
  --lock-type ReadOnly \
  --notes "Demo ReadOnly lock trên storage"

# Xem toàn bộ locks trong RG
az lock list --resource-group rg-az104-m07 -o table

SUB_ID=$(az account show --query id -o tsv)
STORAGE_NAME=$(az storage account list -g rg-az104-m07 --query "[0].name" -o tsv)
STORAGE_ID=$(az storage account show \
  --name $STORAGE_NAME \
  --resource-group rg-az104-m07 \
  --query id -o tsv)

echo "Storage ID: $STORAGE_ID"

# Gỡ ReadOnly lock trước khi move (bắt buộc)
LOCK_ID=$(az lock show \
  --name "LockStorage-ReadOnly" \
  --resource-group rg-az104-m07 \
  --resource-name $STORAGE_NAME \
  --resource-type Microsoft.Storage/storageAccounts \
  --query id -o tsv)
az lock delete --ids $LOCK_ID

# Validate move (kiểm tra trước khi thực hiện)
az resource invoke-action \
  --action validateMoveResources \
  --ids "/subscriptions/$SUB_ID/resourceGroups/rg-az104-m07" \
  --request-body "{\"resources\":[\"$STORAGE_ID\"],\"targetResourceGroup\":\"/subscriptions/$SUB_ID/resourceGroups/rg-az104-m07-target\"}" 2>&1 | head -5

# Thực hiện move storage account sang RG target
az resource move \
  --destination-group rg-az104-m07-target \
  --ids $STORAGE_ID

echo "Move completed. Kiểm tra resource ở RG target:"
az storage account list -g rg-az104-m07-target --query "[].name" -o tsv

# Xem VM quota tại region southeastasia
az vm list-usage --location southeastasia \
  --query "[?contains(name.value,'cores') || contains(name.value,'vCPUs')]" \
  --output table

# Xem storage account quota
az storage account list \
  --query "length(@)" \
  --output tsv

# Xem toàn bộ resource providers đã đăng ký
az provider list \
  --query "[?registrationState=='Registered'].namespace" \
  --output tsv | head -20

# Kiểm tra limit của một resource provider cụ thể
az provider show \
  --namespace Microsoft.Compute \
  --query "{namespace:namespace,state:registrationState}" \
  --output table

# Xem usage storage accounts trong subscription
az storage account list \
  --query "[].{Name:name,RG:resourceGroup,Location:location,Kind:kind}" \
  --output table

# Xóa lock trên RG nguồn trước khi xóa
az lock delete \
  --name "LockRgM07-NoDelete" \
  --resource-group rg-az104-m07

# Xóa cả hai Resource Groups (kéo theo mọi resource bên trong)
az group delete --name rg-az104-m07 --yes --no-wait
az group delete --name rg-az104-m07-target --yes --no-wait

echo "Cleanup initiated. Dùng lệnh sau để kiểm tra:"
az group list --query "[?starts_with(name,'rg-az104-m07')]" --output table