AzureのサービスファブリックExplorerは、私はちょうどAzureのサブスクリプションにロードバランサで固定サービスファブリッククラスタ（EncryptAndSign）を展開し、常に403

Question

を返します。展開には時間がかかりましたが、期待どおりに機能しました。また、私はPowerShellを経由してクラスタに接続することができます：私はVisualStudioをを使用して、ポート19000を経由してクラスタにアプリケーションをデプロイすることも可能である

$connectionEndpoint = ("{0}.{1}.cloudapp.azure.com:19000" -f 
    "mycluster", "somewhere") 

Connect-serviceFabricCluster -ConnectionEndpoint $connectionEndpoint ` 
    -KeepAliveIntervalInSec 10 ` 
    -X509Credential ` 
    -ServerCertThumbprint "..." ` 
    -FindType FindByThumbprint ` 
    -FindValue $clusterCertificate.Thumbprint ` 
    -StoreLocation CurrentUser -StoreName My 

。 Azure Portal内では、すべてが良好で、警告もエラーもないようです。

Unforunately私はエクスプローラにポート19080を経由して接続することはできませんよ。 LoadBalancer経由で接続しようとすると、Connection-Timeoutが受信されます。だから、クラスタ内のノードのいずれかにRDP-の接続を確立し、

localhost:19080/Explorer 

経由でローカルにエクスプローラにアクセスしようとしました。しかし、ここで私は、接続タイムアウトの理由かもしれませんHTTP-エラー403（禁止）を受け取りますLoad-Balancer経由で（プローブは常に403を受信して​​いるので）。 Azure DocumentationにAccroding：

「あなたは安全な クラスタ上でサービスファブリックエクスプローラに接続しようとすると、お使いのブラウザがアクセスを得るため に証明書を提示するように求められます。」

まあ、私は、任意の証明書を提示するように要求されませんでした。私は何か見落としてますか？設定に特別なことはありますか？前もって感謝します。

Answer 1

さて、この1はそのトリッキーではなかった - しかし、あなたはそれを知っている必要があります、私はどこでもそれをまだ読んでいません。 Andminクライアント証明書を設定しない限り、エクスプローラ（：19080/Explorer）に対するすべてのリクエストは、上記のように403で終わります。

ポータルで管理クライアント証明書の拇印を追加することができます。

をそして、それは（未テスト）もごARMテンプレートに以下の設定で動作します：あなたのよう

{ 
    "type": "Microsoft.ServiceFabric/clusters", 
    ... 
    "properties": { 
    ... 
    "ClientCertificateThumbprints": [ 
     { 
     "CertificateThumbprint": "THUMBPRINT_HERE", 
     "IsAdmin": true 
     } 
    ], 
    ... 
    } 
} 

この配列に複数の証明書を指定することも可能です（テストされていないこともあります）。