powershell - Add-AzureRmServiceFabricClusterCertificate 以错误 'Certificates cannot be added and removed at the same time.' 结束

Question

我尝试滚动更新服务结构集群的集群证书。因此，我尝试使用以下命令注入(inject)新的自签名辅助证书:

Add-AzureRmServiceFabricClusterCertificate -ResourceGroupName $configuration.ResourceGroupName -Name $clusterName -SecretIdentifier $certificateVaultUrl_Secondary

错误详细信息

"error": {
   "code": "AddAndRemoveCertificateNotAllowed",
   "message": "Certificates cannot be added and removed at the same time.",
   "details": []
}

环境

• AzureRM 5.0.1
• Powershell 5.0.10586.117
• 服务结构 6.0.232.9494

Answer 1

使用ARM部署时，出现相同的错误消息。

目前(2017 年 11 月)，无法修改集群证书指纹。工作流程:

1. 使用门户删除现有的辅助指纹(触发集群升级)
2. 使用 ARM 部署指定新辅助证书的位置和指纹(触发集群升级)
3. 使用门户将辅助证书与主证书交换(触发集群升级)
4. 使用门户删除辅助指纹 -> 这将删除旧的主证书(触发集群升级)

这是我们发现的唯一向集群提供新证书的工作流程。