從Visual Studio發布到受保護的群集錯誤

Question

我已經在Azure上創建了安全的Service Fabric群集，如使用Azure資源管理器創建Service Fabric群集中所述，並使用自簽名證書作為群集證書和AAD。 （證書中的CN與實際群集URL不同，如果重要的話）

現在，我可以通過Cluster Explorer和PowerShell連接到群集，但是無法通過Visual Studio發布應用程序，發布對話框中端點的復選標記始終為紅色，然后嘗試發布時出現SignIn錯誤，提示“ AADSTS90002：無名為'的服務命名空間” ...”已在數據存儲區中找到。“並且不要要求提供憑據

Answer 1

證書CN必須與群集dns名稱匹配。 否則，認證時會遇到問題。 由於它是自簽名的，因此應該容易制作正確的證書並重試。

（不過，請勿在生產場景中使用自簽名證書。這是不安全的。）

Answer 2

這可能是Visual Studio Service Fabric工具的問題，並且用戶方面沒有任何錯誤。 我們（Microsoft）有一個修復程序，應該在下一個工具版本中發布，並且我們認為它應該解決此問題，但是在內部重現該問題很困難。 如果您@Dimitry Bolshakov有時間幫助我們進行調試，請給我發送電子郵件（karolz在您知道的位置），我們將不勝感激。

2017年3月1日更新：多虧了友好的用戶（Peter），我們現在有了一個修復程序和一個修復程序。 該修復程序計划進入Service Fabric SDK和工具的5.5版本，該版本將於本月晚些時候發布。

不幸的是，除了使用PowerShell在VS之外發布應用程序之外，對於當前版本的工具，我們沒有一個好的解決方法。