【Azure 微服务】Azure Service Fabric 因证书问题而使得 Node 一直处于 Down 状态

问题描述

Service Fabric 集群更新证书后，重启Node后就变为Down的状态，反复 Restart 结果反复Down

问题分析

根据Service Fabric的文档表示，修改证书时一定要对SF集群和VMSS 虚拟机集群证书同时修改。解决办法就是检查SF Cluster和VMSS的证书，是否都完成了更新。可以查考以下两个博文内容对证书进行重新修改已解决节点一直Down掉的问题。

使用ARM Teamplate修改证书：（Service Fabric, 使用ARM Template方式来更新SF集群的证书(Renew SF Certificate) ）

使用PowerShell命令修改证书：（因证书过期导致Service Fabric集群挂掉（升级无法完成，节点不可用））

 

而官方的文档中，证书相关的内容可以查看：

service fabric管理证书：

1. https://docs.microsoft.com/zh-cn/azure/service-fabric/service-fabric-cluster-security-update-certs-azure#add-a-secondary-certificate-using-resource-manager-powershell

 

反向代理证书：

1. https://docs.azure.cn/zh-cn/service-fabric/service-fabric-reverseproxy-configure-secure-communication
2. https://docs.azure.cn/zh-cn/service-fabric/service-fabric-reverseproxy-setup