azure - 安全 Service Fabric 创建陷入等待节点状态的状态

Question

我已经通过自动化脚本创建了 SF Cluster Linux Preview。

步骤:

1. 创建资源组(位置 eastus)
2. 已在资源组下创建 keyvault
3. 设置策略 --enabled-for-deployment 'true' --enabled-for-template-deployment 'true'
4. 已将证​​书上传到 keyvault
5. 创建了节点类型 2 的 Service Fabric 集群(D2_V2、耐用性 - 铜牌、可靠性 - 银牌)

部署后节点未加入 SF 集群。它陷入“等待节点”状态。

是否与节点加入的认证问题有关？

相关 Stackoverflow 问题: Azure service fabric cluster provisioning questions但这并不能解决这个问题。

Answer 1

该问题是由于证书指纹无效造成的。我使用以下命令(sha256)在我的脚本中获取证书指纹

CERT_THUMB=$(openssl x509 -in server.crt -noout -sha256 -fingerprint | awk -F= '{print $NF}' | sed -e 's/://g')

如此处所述 https://github.com/ChackDan/Service-Fabric/blob/master/Scripts/CertUpload4Linux/CreateAndUploadtoKeyvault.md

但是当我在同一个项目中检查 cert_helper.py 脚本时。我发现它在不使用-sha256的情况下生成指纹

CERT_THUMB=$(openssl x509 -in server.crt -noout -fingerprint | awk -F= '{print $NF}' | sed -e 's/://g')