如何讓 Visual Studio 將應用程序發布到由證書公用名而不是指紋保護的 Service Fabric 群集？

Question

我按照此處記錄的步驟將我現有的 ARM 模板轉換為使用 commonname 設置而不是指紋。 部署成功，在典型的證書選擇彈出窗口后，我能夠使用瀏覽器連接到 Service Fabric Explorer。 接下來，我嘗試像以前一樣將應用程序部署到集群。 即使我可以在 VS 公共服務結構應用程序對話框中看到集群連接端點 URI，VS 也無法連接到集群。 之前，我會得到一個提示，允許 VS 訪問本地證書。 有誰知道如何讓 VS 使用證書通用名稱將應用程序部署到服務結構集群設置？

摘自上面的 MS 鏈接：

"virtualMachineProfile": {
  "extensionProfile": {
    "extensions": [`enter code here`
      {
        "name": "[concat('ServiceFabricNodeVmExt','_vmNodeType0Name')]",
        "properties": {
          "type": "ServiceFabricNode",
          "autoUpgradeMinorVersion": true,
          "protectedSettings": {
            "StorageAccountKey1": "[listKeys(resourceId('Microsoft.Storage/storageAccounts', variables('supportLogStorageAccountName')),'2015-05-01-preview').key1]",
            "StorageAccountKey2": "[listKeys(resourceId('Microsoft.Storage/storageAccounts', variables('supportLogStorageAccountName')),'2015-05-01-preview').key2]"
          },
          "publisher": "Microsoft.Azure.ServiceFabric",
          "settings": {
            "clusterEndpoint": "[reference(parameters('clusterName')).clusterEndpoint]",
            "nodeTypeRef": "[variables('vmNodeType0Name')]",
            "dataPath": "D:\\SvcFab",
            "durabilityLevel": "Bronze",
            "enableParallelJobs": true,
            "nicPrefixOverride": "[variables('subnet0Prefix')]",
            "certificate": {
              "commonNames": [
                 "[parameters('certificateCommonName')]"
              ],
              "x509StoreName": "[parameters('certificateStoreValue')]"
            }
          },
          "typeHandlerVersion": "1.0"
        }
      },

和

{
    "apiVersion": "2018-02-01",
    "type": "Microsoft.ServiceFabric/clusters",
    "name": "[parameters('clusterName')]",
    "location": "[parameters('clusterLocation')]",
    "dependsOn": [
    "[concat('Microsoft.Storage/storageAccounts/', variables('supportLogStorageAccountName'))]"
    ],
    "properties": {
    "addonFeatures": [
        "DnsService",
        "RepairManager"
    ],        
    "certificateCommonNames": {
        "commonNames": [
        {
            "certificateCommonName": "[parameters('certificateCommonName')]",
            "certificateIssuerThumbprint": ""
        }
        ],
        "x509StoreName": "[parameters('certificateStoreValue')]"
    },
    ...

Answer 1

我找到了 Visual Studio 的解決方案。 我需要添加/更新PublishProfiles/Cloud.xml文件。 我將ServerCertThumbprint替換為ServerCommonName ，然后將證書 CN 用於新屬性和現有FindValue屬性。 此外，我將FindType的屬性更改為FindBySubjectName 。 我現在可以成功連接我的應用程序並將其發布到集群。

<ClusterConnectionParameters 
    ConnectionEndpoint="sf-commonnametest-scus.southcentralus.cloudapp.azure.com:19000"
    X509Credential="true"
    ServerCommonName="sfrpe2eetest.southcentralus.cloudapp.azure.com"
    FindType="FindBySubjectName"
    FindValue="sfrpe2eetest.southcentralus.cloudapp.azure.com"
    StoreLocation="CurrentUser"
    StoreName="My" />