小编点评

**问题描述：** 使用Key Vault 中证书，在自建的 Service Fabric 托管群集中连接 Service Fabric集群时，连接失败，错误消息为：`Connect-ServiceFabricCluster FABRIC_E_SERVER_AUTHENTICATION_FAILED: CertificateNotMatched`。 **分析：** 错误提示 `CertificateNotMatched` 指的是证书与服务器证书的类型不匹配导致的错误。由于 Service Fabric 托管群集通常使用自建证书，而 `ClientCertThumbprint` 使用的证书类型可能与 `ServerCertThumbprint` 不同，导致匹配失败。 **解决方案：** 1. **获取群集证书指纹：**使用 `Get-AzResource` 查询群集资源，并从 `properties` 属性中获取 `clusterCertificateThumbprints2`。 2. **设置客户端证书指纹：**使用 `Set-AzResource` 设置 `ClientCertThumbprint` 属性为获取的证书指纹。 3. **重新连接服务端：**使用 `Connect-ServiceFabricCluster` 连接 Service Fabric 集群，并确保 `ServerCertThumbprint` 与 `ClientCertThumbprint` 相同。 **代码示例：** ```powershell # 获取群集证书指纹 $serverThumbprint = (Get-AzResource -ResourceId '/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/myResourceGroup/providers/Microsoft.ServiceFabric/managedclusters/mysfcluster').Properties.clusterCertificateThumbprints2 # 设置客户端证书指纹 Set-AzResource -ResourceName 'MyCluster' -Property ClientCertThumbprint $serverThumbprint # 重新连接服务端 Connect-ServiceFabricCluster -ConnectionEndpoint 'your sf name.chinaeast2.cloudapp.chinacloudapi.cn:19000' -KeepAliveIntervalInSec 10 -X509Credential -ServerCertThumbprint $serverThumbprint -FindType FindByThumbprint -FindValue $clientThumbprint -StoreLocation CurrentUser -StoreName My ```

正文

问题描述

Service Fabric 托管群集, 使用Key Vault中证书，把证书导入到本地安装后，使用该证书的 Thumbprint 作为指令 Connect-ServiceFabricCluster  的 ServerCertThumbprint 和FindValue 的值。结果连接失败，错误消息为：

Connect-ServiceFabricCluster FABRIC_E_SERVER_AUTHENTICATION_FAILED: CertificateNotMatched

 

 

问题解答

根据错误消息来看，就是使用的证书不对导致的。 而根据错误提示 FABRIC_E_SERVER_AUTHENTICATION_FAILED,  判断是 Connect-ServiceFabricCluster  中 ServerCertThumbprint 值错误。因为在自建的Service Fabric集群环境中， ServerCertThumbprint 和 FindValue (ClientCertThumbprint) 使用的同样的证书，所以他们值一样。

而Service Fabric 托管群集则不一样，Server Cert Thumbprint 需要通过 Get-AzResource 在集群的资源属性中获取。 托管集群将自动管理证书，并且在证书过期前的90天内自动更新。

 

1) 使用以下命令来查询群集资源，以获取群集证书指纹 ServerCertThumbprint  

2) 获取到 serverThumbprint后，使用下面的命令就可以连接到Service Fabric托管集群

引用文档: https://learn.microsoft.com/zh-cn/azure/service-fabric/how-to-managed-cluster-connect#using-the-service-fabric-powershell-module

3) 连接成功！

 

 

 

参考资料

连接到 Service Fabric 托管群集 ： https://learn.microsoft.com/zh-cn/azure/service-fabric/how-to-managed-cluster-connect#using-the-service-fabric-powershell-module