Een beveiligd Service Fabric Linux-cluster maken via de Azure CLI

Met deze opdracht maakt u een zelfondertekend certificaat, voegt u dit toe aan een sleutelkluis en downloadt u het certificaat lokaal. Het nieuwe certificaat wordt gebruikt om het cluster te beveiligen wanneer het wordt geïmplementeerd. U kunt ook een bestaand certificaat gebruiken in plaats van een nieuw certificaat te maken. In beide gevallen moet de onderwerpnaam van het certificaat overeenkomen met het domein dat u gebruikt voor toegang tot het Service Fabric-cluster. Deze overeenstemming is vereist om TLS te bieden voor de HTTPS-beheereindpunten van het cluster en Service Fabric Explorer. U kunt geen TLS/SSL-certificaat verkrijgen van een CA voor het .cloudapp.azure.com domein. U hebt voor uw cluster een aangepaste domeinnaam nodig. Wanneer u een certificaat van een CA aanvraagt, moet de onderwerpnaam van het certificaat overeenkomen met de aangepaste domeinnaam die u voor uw cluster gebruikt.

Installeer zo nodig de Azure CLI.

Voorbeeldscript

#!/bin/bash

# Variables
ResourceGroupName="aztestclustergroup" 
ClusterName="aztestcluster" 
Location="southcentralus" 
Password="q6D7nN%6ck@6" 
Subject="aztestcluster.southcentralus.cloudapp.azure.com" 
VaultName="aztestkeyvault" 
VmPassword="Mypa$$word!321"
VmUserName="sfadminuser"

# Create resource group
az group create --name $ResourceGroupName --location $Location 

# Create secure five node Linux cluster. Creates a key vault in a resource group
# and creates a certficate in the key vault. The certificate's subject name must match 
# the domain that you use to access the Service Fabric cluster.  The certificate is downloaded locally.
az sf cluster create --resource-group $ResourceGroupName --location $Location \ 
  --certificate-output-folder . --certificate-password $Password --certificate-subject-name $Subject \
  --cluster-name $ClusterName --cluster-size 5 --os UbuntuServer1604 --vault-name $VaultName \ 
  --vault-resource-group $ResourceGroupName --vm-password $VmPassword --vm-user-name $VmUserName
    

Opschoning van de implementatie

Nadat het voorbeeldscript is uitgevoerd, kan de volgende opdracht worden gebruikt om de resourcegroep, het cluster en alle gerelateerde resources te verwijderen.

ResourceGroupName = "aztestclustergroup"
az group delete --name $ResourceGroupName

Uitleg van script

In dit script worden de volgende opdrachten gebruikt. Elke opdracht in de tabel bevat koppelingen naar opdrachtspecifieke documentatie.

Volgende stappen

Aanvullende Service Fabric CLI-voorbeelden voor Azure Service Fabric vindt u in de Service Fabric CLI-voorbeelden.