Cấu hình Azure App Service

# Tạo Resource Group
az group create \
  --name rg-az104-m24 \
  --location southeastasia \
  --tags Course=AZ-104 Module=24 Environment=Lab

# Tạo App Service Plan Standard S1
az appservice plan create \
  --name asp-az104-m24 \
  --resource-group rg-az104-m24 \
  --location southeastasia \
  --sku S1 \
  --is-windows

# Tạo Web App (Node.js 20 LTS)
# Tên app phải unique toàn cầu
APP_NAME="webapp-az104-m24-$(date +%s | tail -c 6)"
echo "App name: $APP_NAME"

az webapp create \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --plan asp-az104-m24 \
  --runtime "NODE:20-lts"

# Xem thông tin app
az webapp show \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --query "{name:name, url:defaultHostName, state:state, runtime:siteConfig.linuxFxVersion}" \
  --output table

echo "App URL: https://$APP_NAME.azurewebsites.net"

# Đặt biến APP_NAME (thay bằng tên thực tế từ bước 1)
APP_NAME="webapp-az104-m24-XXXXXX"

# Tạo staging slot
az webapp deployment slot create \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --slot staging

# Xem danh sách slots
az webapp deployment slot list \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --output table

# Thêm App Setting đánh dấu là slot-specific (sticky)
az webapp config appsettings set \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --slot staging \
  --settings ENVIRONMENT=Staging DB_NAME=db-staging

az webapp config appsettings set \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --settings ENVIRONMENT=Production DB_NAME=db-prod

# Đánh dấu settings là slot-specific (không bị swap)
az webapp config appsettings set \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --slot-settings ENVIRONMENT DB_NAME

# Deploy HTML đơn giản vào staging để test swap
az webapp deployment source config-zip \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --slot staging \
  --src "https://github.com/Azure-Samples/html-docs-hello-world/archive/master.zip" 2>/dev/null || true

# Thực hiện slot swap: staging → production
az webapp deployment slot swap \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --slot staging \
  --target-slot production

echo "Swap hoàn tất. Kiểm tra: https://$APP_NAME.azurewebsites.net"
echo "Staging slot: https://$APP_NAME-staging.azurewebsites.net"

APP_NAME="webapp-az104-m24-XXXXXX"

# Bật HTTPS Only (redirect HTTP → HTTPS)
az webapp update \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --https-only true

# Đặt Minimum TLS Version = 1.2
az webapp config set \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --min-tls-version 1.2

# Bật Always On (tránh cold start)
az webapp config set \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --always-on true

# Thêm Access Restriction: chỉ cho phép IP của văn phòng
# Thay 203.0.113.0/24 bằng IP thực tế của bạn
az webapp config access-restriction add \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --rule-name "AllowOfficeIP" \
  --action Allow \
  --ip-address "203.0.113.0/24" \
  --priority 100

# Bật System-assigned Managed Identity
az webapp identity assign \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24

# Xem Principal ID của identity (dùng để gán Key Vault access)
az webapp identity show \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

# Xem cấu hình bảo mật tổng hợp
az webapp show \
  --name "$APP_NAME" \
  --resource-group rg-az104-m24 \
  --query "{httpsOnly:httpsOnly, minTls:siteConfig.minTlsVersion, identity:identity.type}" \
  --output table

APP_NAME="webapp-az104-m24-XXXXXX"
STORAGE_NAME="staz104m24bkp$(date +%s | tail -c 6)"
CONTAINER_NAME="appbackups"

# Tạo Storage Account cho backup
az storage account create \
  --name "$STORAGE_NAME" \
  --resource-group rg-az104-m24 \
  --location southeastasia \
  --sku Standard_LRS \
  --kind StorageV2 \
  --https-only true \
  --min-tls-version TLS1_2

# Tạo container trong storage
az storage container create \
  --name "$CONTAINER_NAME" \
  --account-name "$STORAGE_NAME"

# Lấy SAS token có hiệu lực 1 năm cho backup
END_DATE=$(date -u -d "+365 days" +%Y-%m-%dT%H:%MZ 2>/dev/null || \
           date -u -v+365d +%Y-%m-%dT%H:%MZ)

SAS_TOKEN=$(az storage account generate-sas \
  --account-name "$STORAGE_NAME" \
  --services b \
  --resource-types co \
  --permissions rwdlacup \
  --expiry "$END_DATE" \
  --output tsv)

STORAGE_URL="https://$STORAGE_NAME.blob.core.windows.net/$CONTAINER_NAME?$SAS_TOKEN"

# Cấu hình backup tự động: mỗi 24 giờ, giữ 30 bản
az webapp config backup update \
  --resource-group rg-az104-m24 \
  --webapp-name "$APP_NAME" \
  --container-url "$STORAGE_URL" \
  --frequency 1d \
  --retain-one true \
  --retention 30

# Trigger backup thủ công ngay lập tức
az webapp config backup create \
  --resource-group rg-az104-m24 \
  --webapp-name "$APP_NAME" \
  --container-url "$STORAGE_URL" \
  --backup-name "manual-backup-$(date +%Y%m%d)"

# Liệt kê các backup đã có
az webapp config backup list \
  --resource-group rg-az104-m24 \
  --webapp-name "$APP_NAME" \
  --output table

# Xóa toàn bộ Resource Group (app, plan, storage, backup config)
az group delete --name rg-az104-m24 --yes --no-wait

# Xác nhận RG đang xóa
az group show --name rg-az104-m24 --query "properties.provisioningState" -o tsv
# Kết quả mong đợi: Deleting