服务器重启后FabricGateway.exe启动循环，Service Fabric集群无法连接求排查方案

1. 优先分析核心日志 #

• 查看FabricGateway专属日志：路径为C:\ProgramData\Microsoft\Service Fabric\Log\Traces，筛选包含FabricGateway的条目，重点捕捉启动失败时的错误码、异常信息（如证书加载失败、端口绑定失败、依赖服务未就绪）。
• 检查系统事件日志：打开事件查看器，定位到应用程序和服务日志 > Microsoft > Service Fabric > Admin，查找与Gateway启动相关的警告/错误事件，关注补丁更新后可能出现的权限、依赖组件变更。

2. 验证端口与网络规则 #

• 确认Gateway监听端口（默认19000）是否被占用，执行命令：

  netstat -ano | findstr ":19000"
  

  若发现其他进程占用，终止对应进程后重启FabricGateway服务。
• 检查节点防火墙规则：确认TCP 19000、19001等Service Fabric核心端口的入站/出站规则未被补丁修改，保证节点间这些端口通信未被阻断。

3. 深挖证书细节（即使已确认未过期） #

• 验证证书私钥权限：打开证书管理器，找到集群证书，右键所有任务 > 管理私钥，确认NETWORK SERVICE和LOCAL SYSTEM账户拥有读取权限——补丁更新可能重置该权限。
• 检查证书增强密钥使用（EKU）：确认证书包含客户端身份验证和服务器身份验证的EKU，部分补丁可能收紧了证书验证逻辑。
• 重新导入集群证书：将证书从本地存储导出（含私钥），再重新导入所有节点的LocalMachine\My存储，导入时勾选“标记此密钥为可导出”。

4. 检查服务依赖与权限 #

• 确认FabricGateway启动账户：打开服务管理器，找到FabricGateway服务，确保登录账户为Local System，若被修改则改回。
• 检查依赖服务状态：FabricGateway依赖FabricHostSvc和FabricRuntime服务，确认这两个服务已处于Running状态，无启动失败记录。
• 手动启动FabricGateway：在管理员PowerShell中执行：

  Start-Service FabricGateway
  

  启动后立即查看事件日志，获取实时失败信息。

5. 排查系统补丁影响 #

• 查看本次安装的补丁列表：执行wmic qfe list full，重点关注与.NET Framework、Windows安全策略、网络组件相关的补丁，部分补丁可能引发Service Fabric运行时兼容性问题。
• 临时卸载可疑补丁：若补丁安装时间与故障时间完全吻合，卸载可疑补丁后重启节点，观察FabricGateway是否恢复正常。

6. 检查集群配置与运行时一致性 #

• 确认所有节点的Service Fabric运行时版本一致：执行Get-ServiceFabricRuntimeVersion，若存在版本不一致（如某节点补丁更新时意外升级了运行时），需统一到8.2.1571.9590版本。
• 检查ClusterManifest.xml：确认节点的GatewayEndpoint配置中的IP、端口未被补丁意外修改。

7. 修复或重装Fabric运行时 #

• 尝试修复运行时：在管理员PowerShell中执行：

  .\ServiceFabricSetup.exe /repair
  

  （路径一般为C:\Program Files\Microsoft Service Fabric\bin\Fabric\Fabric.Code）
• 若修复无效，停止所有Fabric相关服务后，重新安装同版本的Service Fabric运行时，选择“仅安装运行时”覆盖现有安装。

内容的提问来源于stack exchange，提问作者Richard Fennell