PowerShell DSC: xWebSite-Fehler: Gewünschte Website-Bindungen sind nicht für die Website gültig

Question

Szenario: Es wurde versucht, eine HTTPS-Website mit DSC mithilfe des Azure Automation-Kontos zu erstellen. Ich bekomme den folgenden Fehler. Hatten Sie das gleiche Szenario? Jede Hilfe wird großartig sein. HTTP-Bindungen funktionieren einwandfrei.

Windows-2012 R2

XWebAdministration Modul-Version: 1.17.0.0

Fehler: Powershell DSC Ressource MSFT_xWebsite fehlgeschlagen Test TargetResource Funktionalität mit Fehlermeldung auszuführen: Gewünschte Website Bindings für die Website nicht gültig sind

DSC Knoten Config:

foreach ($Site in $Node.Sites) 
     { 
      xWebSite "$($Site.Name)WebSite" 
      { 
       Ensure = "Present" 
       Name = $Site.Name 
       ApplicationPool = "$($Site.Name)" 
       PhysicalPath = $Site.Path 
       State = 'Started' 
       DependsOn = "[xWebAppPool]$($Site.Name)AppPool" 
       BindingInfo = MSFT_xWebBindingInformation 
        { 
         Protocol = 'https' 
         Port = $Site.Port 
         CertificateStoreName = 'MY' 
         CertificateThumbprint = $(Get-ChildItem cert:\LocalMachine\My | where { $_.Subject -match "WMSvc" } | select -First 1).Thumbprint 
        } 
      } 

DSC-Konfiguration:

$data = @{ 
     AllNodes = @(
      @{ 
       Sites = @(
          @{Name="website1";Port="8643";Path="C:\inetpub\www\website1";Apps="App1","App2"},       @{Name="website2";Port="9643";Path="C:\inetpub\www\website2";Apps="App3","App4"}) 
    }) 
    } 

Answer 1

Ausdrücke, die außerhalb einer Skript-Ressource in DSC-Konfigurationen verwendet werden, werden beim Kompilieren ausgeführt. Die folgende Zeile wird auf dem Verwaltungscomputer ausgeführt, auf dem wahrscheinlich kein Zertifikat vorhanden ist, und legt den Fingerabdruck in der MOF-Datei auf NULL fest. Sie können dies überprüfen, indem Sie in der generierten MOF-Datei suchen.

CertificateThumbprint = $(Get-ChildItem cert:\LocalMachine\My | where { $_.Subject -match "WMSvc" } | select -First 1).Thumbprint 

Sie müssen den Fingerabdruck als String-Wert angeben, oder ein Skript-Ressource verwenden, um die Bindung zu setzen, wo Sie Ihre laufen konnte Get-ChildItem -command als Teil des setScript-Skript.