Der in Key Vault in Azure-Ressourcenvorlage gespeicherte Zertifikatsgeheimwert kann nicht verwendet werden

Question

Ich versuche, eine Azure HD insight Spark-Vorlage mit Visual Studio bereitzustellen. Der HD Insight Cluster greift auf einen Data Lake zu und für Data Lake Storage habe ich einen Service Principal mit einem Zertifikat erstellt. Ich habe das Zertifikat in Azure Vault als secret gespeichert und versuche es in meiner Azure Resource Manager-Vorlage aufzurufen. Es wird jedoch der folgende Fehler angezeigt Service Principal Details are invalid Ich habe das Zertifikat von einem laufenden Cluster gedownloadet und es gibt nichts falsch mit dem Zertifikat. Ich verwende dieses Zertifikat immer, um Cluster über das Portal zu erstellen.

"reference": { 
    "keyVault": { 
     "id": "/subscriptions/e3f93473-xxx/resourceGroups/Production/providers/Microsoft.KeyVault/vaults/myvault" 
    }, 
    "secretName": "certificateNew" 
    } 

Answer 1

Ich hatte das gleiche Problem und schaffte es zu lösen, indem den Powershell-Befehl auf this page das PFX Zertifikat an einen Base-64-String-Wert zu konvertieren. Ich habe dann den String-Wert in Key Vault in ein Geheimnis hochgeladen.

$servicePrincipalCertificateBase64 = [System.Convert]::ToBase64String([System.IO.File]::ReadAllBytes(path-to-servicePrincipalCertificatePfxFile)) 

Es gibt mehrere Skripte auf Github, die eine PFX Base-64 konvertieren und laden Sie sie auf einen Schlüssel Vault, die Sie angeben. Ich habe einige von ihnen ausprobiert, aber irgendwie wurden sie in ein Format konvertiert, das beim Entladen der ARM-Vorlage Probleme verursachte. Die von mir erwähnte Methode löste das Problem in meinem Fall.