azure - FABRIC_E_SERVER_AUTHENTICATION_FAILED : CertificateNotMatched

Question

我有一个利用服务结构的.net core 项目。我设置了一个构建管道来部署到 Azure 中的 Service Fabric 托管集群。在设置服务连接类型步骤时，我使用了与集群关联的证书。它是 keyvault 中的自签名证书。在部署过程中，我不断收到以下错误

FABRIC_E_SERVER_AUTHENTICATION_FAILED: CertificateNotMatched

堆栈跟踪如下

2022-01-26T21:41:13.0165883Z ##[debug]Processed: ##vso[task.logissue type=warning]Failed to contact Failover Manager Service, Attempting to contact FMM...
2022-01-26T21:41:13.0587416Z ##[debug]System.Fabric.FabricServerAuthenticationFailedException: FABRIC_E_SERVER_AUTHENTICATION_FAILED: CertificateNotMatched ---> System.Runtime.InteropServices.COMException: Exception from HRESULT: 0x80071C44
2022-01-26T21:41:13.0600016Z ##[debug]   at System.Fabric.Interop.NativeClient.IFabricQueryClient12.EndGetPartitionList2(IFabricAsyncOperationContext context)
2022-01-26T21:41:13.0611858Z ##[debug]   at System.Fabric.FabricClient.QueryClient.GetPartitionListAsyncEndWrapper(IFabricAsyncOperationContext context)
2022-01-26T21:41:13.0623788Z ##[debug]   at System.Fabric.Interop.AsyncCallOutAdapter2`1.Finish(IFabricAsyncOperationContext context, Boolean expectedCompletedSynchronously)
2022-01-26T21:41:13.0635475Z ##[debug]   --- End of inner exception stack trace ---
2022-01-26T21:41:13.0854075Z ##[debug]System.Management.Automation.PipelineStoppedException: The pipeline has been stopped.
2022-01-26T21:41:13.0865504Z ##[debug]   at System.Management.Automation.MshCommandRuntime.ThrowTerminatingError(ErrorRecord errorRecord)
2022-01-26T21:41:13.0876005Z ##[debug]   at System.Management.Automation.Cmdlet.ThrowTerminatingError(ErrorRecord errorRecord)
2022-01-26T21:41:13.0886710Z ##[debug]   at Microsoft.ServiceFabric.Powershell.CommonCmdletBase.TestClusterConnection(IClusterConnection clusterConnection, Boolean testNetwork)
2022-01-26T21:41:13.0897006Z ##[debug]   at Microsoft.ServiceFabric.Powershell.ConnectCluster.ProcessRecord()
2022-01-26T21:41:13.0913858Z ##[debug]System.Management.Automation.PipelineStoppedException: The pipeline has been stopped.
2022-01-26T21:41:13.0924251Z ##[debug]   at System.Management.Automation.MshCommandRuntime.ThrowTerminatingError(ErrorRecord errorRecord)
2022-01-26T21:41:13.0934735Z ##[debug]   at System.Management.Automation.Cmdlet.ThrowTerminatingError(ErrorRecord errorRecord)
2022-01-26T21:41:13.0944961Z ##[debug]   at Microsoft.ServiceFabric.Powershell.ConnectCluster.ProcessRecord()
2022-01-26T21:41:13.1818805Z ##[debug]Leaving Connect-ServiceFabricClusterFromServiceEndpoint.

我不知道从哪里开始才能找到它在这里寻找的内容。

Answer 1

我也遇到了类似的问题并尝试了多个证书。使用的每个证书都已部署到节点。唯一成功匹配的是主证书。

有两种确认主证书的方法。

1. Service Fabric Explorer:转到资源管理器 URL(您的 Service Fabric 资源管理器 URL 可以从 Azure 门户中的 Service Fabric 群集概述页面获取)。单击集群(侧面菜单)，然后单击 list 选项卡。查找证书 xml 定义并确认引用的证书指纹。

Azure 门户:转到 Service Fabric 群集资源，然后单击设置 菜单下的安全。 集群证书部分包含主证书指纹。

使用主证书的详细信息更新 Azure Devops(ADO) 中的群集服务连接并再次触发部署。

• 集群端点:tcp://SF_NODE_IP:19000(检查 Azure 门户中的负载均衡器资源以确认生成的 IP 地址)
• 服务器证书查找:公用名称或指纹
• 服务器证书[通用名称|指纹]:检查您的证书
• 客户端证书:证书的 Base64 编码。可以使用以下 PowerShell 命令检索此信息:

[System.Convert]::ToBase64String([System.IO.File]::ReadAllBytes("REPLACE_PATH_TO_DOWNLOADED_CERT.pfx"))