部署Azure Service Fabric集群时访问Service Fabric Explorer遇403拒绝访问

常规排查步骤 #

• 核对集群安全配置
  确认你的访问凭证匹配集群的安全模式：
  • 用Azure AD认证的话，当前登录的Azure账号必须在集群的管理员或用户组里，同时AD应用的权限配置要正确。
  • 用证书认证的话，本地得装带私钥的集群客户端证书，而且证书指纹要和集群配置里的客户端证书指纹完全一致。
• 检查网络访问权限
  • 确认你的IP在集群NSG（网络安全组）的允许列表中，Service Fabric Explorer默认用19080端口，NSG必须开放这个端口的入站规则。
  • 如果走VPN或Express Route访问，先检查连接是否正常，网络路由有没有正确指向集群。
• 确认访问URL正确性
  必须用正确的格式：https://srvfabric.cloudapp.azure.com:19080/Explorer，注意是HTTPS协议，19080端口不能漏。
• 验证集群节点状态
  去Azure门户看集群健康状态，确保所有节点都正常运行，要是节点故障可能导致权限验证服务挂掉。
• 清空浏览器缓存和Cookie
  浏览器缓存的旧凭证可能导致认证失败，清空后重新访问试试。

进阶排查手段 #

• 用PowerShell命令测试端口连通性：

  Test-NetConnection srvfabric.cloudapp.azure.com -Port 19080
  

• 查看集群诊断日志：在Azure门户的集群资源里找到“日志”选项，筛选认证相关的错误信息，定位具体失败原因。

内容的提问来源于stack exchange，提问作者esngsrj