Connexion au point d'extrémité du cluster Service Fabric derrière un proxy d'entreprise

Question

J'ai créé un Service Fabric Cluster mais je ne parviens pas à me connecter à son point de terminaison. Je suis actuellement derrière un proxy d'entreprise et je pense que c'est la raison pour laquelle je ne peux pas me connecter, car la connexion fonctionne dans mon environnement sans proxy (environnement Internet libre).

J'ai utilisé la commande suivante :

Connect-ServiceFabricCluster -ConnectionEndpoint mycluster.westus.cloudapp.azure.com:19000 -KeepAliveIntervalInSec 10 -X509Credential -ServerCertThumbprint F45E63D80AE4AB2F6938CDD7DFC77E8E38D00CD7 -FindType FindByThumbprint -FindValue F45E63D80AE4AB2F6938CDD7DFC77E8E38D00CD7 -StoreLocation CurrentUser -StoreName My

L'erreur que je reçois est :

WARNING : Impossible de contacter le service de dénomination. Tentative de contact avec le service Failover Manager... WARNING : Impossible de contacter le service Failover Manager. Tentative de contact avec FMM... Faux WARNING : Aucune connexion n'a pu être établie car la machine cible l'a activement refusée 40.117.45.185:19000 Connect-ServiceFabricCluster : Aucun point de terminaison du cluster n'est accessible, veuillez vérifier s'il y a un problème de connectivité/pare-feu/DNS. A la ligne:1 char:1 + Connect-ServiceFabricCluster -ConnectionEndpoint mycluster.westus.cloudap ... + ~~~~~~~~~~~~~~~~ + CategoryInfo : InvalidOperation : ( :) [Connect-ServiceFabricCluster], FabricException + FullyQualifiedErrorId : TestClusterConnectionErrorId,Microsoft.ServiceFabric.Powershell.ConnectCluster

J'aimerais juste savoir comment se connecter aux points d'extrémité de SF Cluster depuis un proxy d'entreprise.

Une aide serait appréciée.

Regards, Abjo

Answer 1

1. Demandez au service informatique de l'entreprise d'autoriser le trafic sortant tcp sur le port 19000 pour Plages d'adresses IP du centre de données Azure .
2. Créer un VPN au VNet qui contient le VM Scaleset (de votre cluster).
3. Pour une libération à partir de VSTS, exécutez un agent auto-hébergé à l'intérieur du VNet.