如何更新Azure Service Fabric反向代理证书

Question

我在端口8080上设置了带有反向代理的群集设置。现在，我想更改反向代理上使用的证书。

我将新证书添加到KeyVault中，并在Microsoft.Compute/virtualMachineScaleSets ARM模板的vaultCertificates中引用了该证书。 推送它，等到完成为止，RDP进入每个节点并验证是否安装了新证书。

我更新了一个前端应用程序以使用新证书，并且该证书运行良好（因此确认可以通过指纹找到它）。

然后，我在Microsoft.ServiceFabric/clusters ARM模板中修改了reverseProxyCertificate.thumbprint以反映新的指纹。 推这个，等待。 并等待。 并等待。 大约一个小时后，我的集群状态从“正在更新”变为“就绪”（尽管在我的活动日志中，“ Write Clusters操作仍显示“已Started ）

现在，当我转到https：// {mycluster} .ukwest.cloudapp.azure.com：8080 /时，它仍在提供旧证书。

我RDP进入我的一个节点，并打开D:\\SvcFab\\FabricHostSettings.xml ，在ApplicationGateway/Http ， GatewayX509CertificateFindValue具有正确的（新）值。

在这里 ，我知道它适用于本地群集，但是它应该类似于Azure上托管的群集，最后一步是“启动并完成群集升级”。 我找不到如何或者是否打算在Azure中执行此操作。 我知道您不能只重启VMSS，否则会搞砸一切！

我错过了什么吗？

Answer 1

看到：

https://github.com/ChackDan/Service-Fabric/tree/master/ARM%20Templates/ReverseProxySecureSample#configure-https-reverse-proxy-in-a-secure-cluster

群集必须首先使用不同于群集证书的RP证书创建。