近期项目上面用到了Azure Service Fabric这个服务，它是用来做微服务架构的，由于这套代码和架构都是以前同学留下来的，缺少文档，项目组在折腾时也曾遇到几个问题，这里整理如下，以供参考。
我属于Service Fabric的初学者和使用者，很多概念也都是临时学习的，我们的工程师后续会更加细致的研究它。本文仅从故障排查经验总结的角度做了一点整理，有关这个服务的详细功能，或者官方推荐的最佳实践，请参考 https://docs.microsoft.com/en-us/azure/service-fabric/service-fabric-overview
9. 所以你需要有一个Application Gateway 的东西，能接管前端的用户请求，并且做路由。我万万没想到，在这个环节会遇到一些挑战，教训非常惨痛。首先，你需要映射https的端口的话，当然需要准备证书。这个证书，我们建议放在 key vault中。这里要命的地方是，它在创建https listener时会让你上传一个pfx文件，并且必须要有一个password，而从key vault中导出的pfx，默认并不需要password。所以你可能需要下一段代码。点击查看代码
Install-Module AzureRM
Connect-AzureRMAccount -Environment AzureChinaCloud
$vaultName = "xxxxx"
$certificateName = "xxxxx"
$pfxPath = [Environment]::GetFolderPath("Desktop") + "\$certificateName.pfx"
$password = "pass@word1"
$pfxSecret = Get-AzureKeyVaultSecret -VaultName $vaultName -Name $certificateName
$pfxUnprotectedBytes = [Convert]::FromBase64String($pfxSecret.SecretValueText)
$pfx = New-Object Security.Cryptography.X509Certificates.X509Certificate2
$pfx.Import($pfxUnprotectedBytes, $null, [Security.Cryptography.X509Certificates.X509KeyStorageFlags]::Exportable)
$pfxProtectedBytes = $pfx.Export([Security.Cryptography.X509Certificates.X509ContentType]::Pkcs12, $password)
[IO.File]::WriteAllBytes($pfxPath, $pfxProtectedBytes)
先记录了这么多
Original: https://www.cnblogs.com/chenxizhang/p/16212169.html
Author: 陈希章
Title: Azure Service Fabric 踩坑日志
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/551339/
转载文章受原作者版权保护。转载请注明原作者出处！