Azure の 401 エラー：原因と解決策

$ az group list
ERROR: The command failed with an unexpected status code: 401 (Unauthorized).
The command failed with an error. (AuthenticationFailed) Authentication failed. The `Credentials` object was not initialized. Please call `Credentials.Initialize()` before making any requests.

{
  "error": {
    "code": "AuthenticationFailed",
    "message": "Authentication failed. The user or application is not authorized to access the resource.",
    "details": [
      {
        "code": "Unauthorized",
        "message": "The request requires authentication information."
      }
    ]
  }
}

# 前回のセッションから時間が経過した状態で実行
$ az vm list --resource-group myResourceGroup
ERROR: The command failed with an unexpected status code: 401 (Unauthorized).

# セッションを更新する
$ az login

# または、対話形式で再ログインする場合
$ az login --use-device-code

# その後、コマンドを実行
$ az vm list --resource-group myResourceGroup

# 期限切れのシークレットで認証を試みる
$ az login --service-principal \
  -u <client-id> \
  -p <expired-client-secret> \
  --tenant <tenant-id>
ERROR: The command failed with an unexpected status code: 401 (Unauthorized).
Authentication failed. The credentials provided do not grant access to the resource.

# 1. 新しいシークレットを生成する
$ az ad sp credential reset \
  --id <client-id> \
  --years 2

# 出力例:
# {
#   "appId": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
#   "password": "new-secret-value",
#   "tenant": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
# }

# 2. 新しいシークレットで再度ログインする
$ az login --service-principal \
  -u <client-id> \
  -p <new-client-secret> \
  --tenant <tenant-id>

# マネージドIDが無効なVMで実行される Python スクリプト
from azure.identity import ManagedIdentityCredential
from azure.storage.blob import BlobServiceClient

# マネージドIDが無効な場合、ここで 401 エラーが発生
credential = ManagedIdentityCredential()
blob_client = BlobServiceClient(
    account_url="https://<storage-account>.blob.core.windows.net",
    credential=credential
)
blobs = blob_client.list_blobs(container_name="mycontainer")
# ERROR: Azure Identity: ManagedIdentityCredential - Failed to get token. 
# Status code: 401

# 1. Azure Portal で VM のマネージド ID を有効化
# または Azure CLI で実施:
$ az vm identity assign \
  --resource-group <resource-group> \
  --name <vm-name> \
  --identities [system]

# 2. ストレージアカウントのアクセス権限をマネージド ID に付与
$ az role assignment create \
  --role "Storage Blob Data Reader" \
  --assignee-object-id <managed-identity-principal-id> \
  --scope /subscriptions/<subscription-id>/resourceGroups/<resource-group>/providers/Microsoft.Storage/storageAccounts/<storage-account>

# 3. Python スクリプトは同じコードで動作するようになる
# (マネージドIDが有効になっているため、認証が成功)

import logging
logging.basicConfig(level=logging.DEBUG)

from azure.identity import DefaultAzureCredential
credential = DefaultAzureCredential()