Warum wird eine Fehlermeldung angezeigt, wenn ich „Update-AzVmss“ ausführe, nachdem ich mehr als ein Zertifikat aus demselben Schlüsseltresor hinzugefügt habe?
Почему при выполнении команды Update-AzVmss после добавления нескольких сертификатов из одного хранилища ключей отображается сообщение об ошибке?
Dieser Fall kann eintreten, wenn Sie versuchen, den gleichen Tresor erneut hinzuzufügen, anstatt ein neues Zertifikat für den vorhandenen Quelltresor zu verwenden. Der Befehl Add-AzVmssSecret funktioniert nicht ordnungsgemäß, wenn Sie weitere Geheimnisse hinzufügen.
Aktualisieren Sie die folgende Liste, um weitere Geheimnisse aus demselben Schlüsseltresor hinzuzufügen: $vmss.properties.osProfile.secrets[0].vaultCertificates.
Die erwartete Eingabestruktur finden Sie unter Create or update a set (Erstellen oder Aktualisieren einer Gruppe).
Suchen Sie im Schlüsseltresor das Geheimnis im VM-Skalierungsgruppenobjekt. Fügen Sie anschließend Ihren Zertifikatsverweis (URL und Name des Geheimnisspeichers) der dem Tresor zugeordneten Liste hinzu.
Hinweis
Derzeit können Zertifikate nicht mithilfe der VM-Skalierungsgruppen-API von virtuellen Computern entfernt werden.
Neue virtuelle Computer verfügen nicht über das alte Zertifikat. Virtuelle Computer, die über das Zertifikat verfügen und bereits bereitgestellt wurden, besitzen allerdings das alte Zertifikat.
Эта ошибка может произойти, если вы попытаетесь повторно добавить то же хранилище вместо использования нового сертификата хранилища для существующего исходного хранилища. Команда Add-AzVmssSecret не работает должным образом при добавлении дополнительных секретов.
Чтобы добавить дополнительные секреты из того же хранилища ключей, обновите следующий список: $vmss.properties.osProfile.secrets[0].vaultCertificates.
Ожидаемую структуру входных данных см. в разделе о создании и обновлении масштабируемого набора виртуальных машин.
Найдите секрет в объекте масштабируемого набора виртуальных машин, который находится в хранилище ключей. Затем добавьте ссылку на сертификат (URL-адрес и имя хранилища секретов) в список, связанный с хранилищем.
Примечание.
В настоящее время невозможно удалить сертификаты из виртуальных машин с помощью API масштабируемого набора виртуальных машин.
На новые виртуальные машины старый сертификат добавляться не будет, но на уже развернутых виртуальных машинах, где он установлен, этот сертификат останется.