無法將Admin Client密鑰添加到Service Fabric群集

Question

我試圖將管理客戶端身份驗證密鑰添加到使用門戶創建的服務結構群集中。

我一直收到此錯誤（無法向群集的“管理客戶端證書”提交更新）-

背景-創建群集后，我無法訪問Service Fabric資源管理器。 我猜這是因為我尚未設置管理客戶端身份驗證。

如何解決此錯誤？

Answer 1

根據我在Azure Service Fabric群集中的經驗，您需要添加證書以添加客戶端證書。 但是，如果您正確設置它，則應在不設置新信譽的情況下連接它。

步驟如下。

在設置群集以進行測試時，您可以使用Key Vault的自簽名證書，該過程可以為您創建一個。

在“群集設置”的摘要頁面上，您將獲得一個鏈接以獲取證書，因為您需要該證書才能訪問Fabric群集。

確保將證書（pfx）下載並安裝到計算機的存儲中。 不需要密碼。

完全部署Service Fabric群集后，單擊“資源管理器”按鈕或鏈接以打開門戶。 確保您使用的是IE或Edge，因為Chrome或Firefox不喜歡自簽名證書

瀏覽器應觸發身份驗證，請選擇我們先前安裝的證書。 如果未顯示為默認值，請使用more選項進行查找。 如果不在列表中，則表示未安裝證書。

這樣可以對您進行身份驗證，並可以訪問Service Fabric群集。

希望此信息對您有所幫助。

Answer 2

您需要確保SF規定不首先進行更新。

同樣，您無法使用用於保護群集的證書訪問SF管理控制台。 您將需要生成一個自簽名（除非已經擁有CA證書）證書，並使用該證書的指紋將其導入SF安全性部分的“管理客戶端”。

這是您還需要導入到客戶端計算機證書庫中的證書