Какой правильный способ развертывания из ADO в локальном кластере Azure Service Fabric с использованием gMSA?

Question

Я искал документацию по правильному набору шагов, чтобы заставить агента в нашей сети развернуть кластер сервисной фабрики (также в нашей сети) с использованием gMSA.

Получена ошибка "##[ошибка] Не удалось пропинговать ни одну из предоставленных конечных точек шлюза Service Fabric. "

Один и тот же агент может нормально подключаться к кластеру с помощью PowerShell. Что еще хуже, на самом агенте есть кластер разработки, к которому он даже не может подключиться.

Нет ничего о том, как обеспечить, чтобы агент с предварительной установкой мог подключиться к машине с предварительной установкой при использовании онлайнверсия (Azure DevOps) и gMSA для подключения к службе. Если кто-то добился успеха в этой области или у него есть рекомендации по улучшению документации, это будет с благодарностью.

Answer 1

Я думаю, что ваша агентская служба должна работать под идентификатором gMSA, а не под системной идентификацией или сетевой службой. переустановите его \ перенастройте для использования идентификатора gMSA, и он должен работать