你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

轮询 Azure 运营商见解引入代理的密钥

该引入代理是一个软件包,安装在由你拥有和管理的 Linux 虚拟机 (VM) 上。

它使用托管标识服务主体从数据产品的 Azure Key Vault 获取将数据上传到数据产品的输入存储帐户所需的凭据。

如果使用服务主体,则必须在凭据过期之前刷新其凭据。 在本文中,你将轮换引入代理上的服务主体证书。

先决条件

无。

轮换证书

  1. 创建一个新证书,并将其添加到服务主体。 有关说明,请参阅上传证书颁发机构颁发的可信证书
  2. 获取 base64 编码 P12 格式的新证书和私钥,如设置 Azure 运营商见解引入代理中所述。
  3. 将证书复制到引入代理 VM。
  4. 保存现有证书文件,并将其替换为新的证书文件。
  5. 重新启动该代理。
    sudo systemctl restart az-aoi-ingestion.service
    

了解如何: