0

我正在浏览http://azure.microsoft.com/en-us/documentation/articles/hdinsight-use-hive/但得到

Start-AzureHDInsightJob : Request failed after (12) attempts over a period of (00:03:10.4800236) with code: Forbidden
Content:<Error xmlns="http://schemas.microsoft.com/windowsazure" 
xmlns:i="http://www.w3.org/2001/XMLSchema-instance"><Code>ForbiddenError</Code><Message>The server failed to authenticate 
the request. Verify that the certificate is valid and is associated with this subscription.</Message></Error>
At D:\sandbox\hadoop\hive\ProcessExampleSampleLog.ps1:15 char:12
+ $hiveJob = Start-AzureHDInsightJob -Cluster $clusterName -JobDefinition $hiveJob ...
+            ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [Start-AzureHDInsightJob], HttpLayerException
    + FullyQualifiedErrorId : Microsoft.WindowsAzure.Management.HDInsight.Framework.Core.Library.WebRequest.HttpLayerExce 
   ption,Microsoft.WindowsAzure.Management.HDInsight.Cmdlet.PSCmdlets.StartAzureHDInsightJobCmdlet

我检查了给我的证书Get-AzureSubscription -Current：

SubscriptionName          : Dev
SubscriptionId            : <CORRECT SUBSCRIPTION ID>
<SNIP>
IsDefault                 : False
Certificate               : [Subject]
                              CN=Kevin

                            [Issuer]
                              CN=Kevin

                            [Serial Number]
                              <REDACTED>

                            [Not Before]
                              13/05/2013 14:27:18

                            [Not After]
                              19/04/2113 14:27:18

                            [Thumbprint]
                              <THUMBPRINT THAT MATCHES IN AZURE PORTAL WITH DEV SUBSCRIPTION>

CurrentStorageAccountName : <DIFFERENT STORAGE NAME TO THE HDINSIGHT ONE>
ActiveDirectoryUserId     : <MY EMAIL>
TokenProvider             : Microsoft.WindowsAzure.Commands.Utilities.Common.Authentication.AdalTokenProvider

唯一不匹配的是CurrentStorageAccountName上面不是我用于 HDInsight 的，而是在查询中设置的。

Add-AzureAccount在这一切之前我也成功执行了。

我们最近更改了订阅的名称（但在我创建 HDInsight 群集及其存储帐户之前），这可能是造成这种情况的原因。

我确实通过 azure 门户删除了我的证书并重新上传了它。

我现在有点卡住了。

4

1 回答 1

1

根据这个http://blogs.msdn.com/b/bigdatasupport/archive/2013/11/21/getting-started-with-hdinsight-powershell-tools-and-sdk.aspx我没有导入 azure publish设置文件。

通过 Publishsettings 文件获取 Azure 管理证书：

在您计划使用 HDInsight SDK（PowerShell 或 .Net SDK）的每个工作站上，您可以使用以下步骤获取 Azure 管理证书 -

  1. 使用您的 Windows Azure 帐户的凭据登录到 Windows Azure 管理门户。

  2. 登录到 Azure 并打开门户后，运行 Windows Azure PowerShell 命令以获取设置文件 -

    获取 AzurePublishSettingsFile

    Get-AzurePublishSettingsFile cmdlet 在 [Windows Azure 管理门户] 上打开一个网页，您可以从中下载订阅信息。该信息包含在 .publishsettings 文件中。

  3. 通过运行 cmdlet 导入要由 Windows Azure cmdlet 使用的 Azure 设置文件 –</p>

    Import-AzurePublishSettingsFile '<Folder>\YourSubscriptionName-DownlodDate-credentials.publishsettings'

    这'<Folder>\YourSubscriptionName-DownlodDate-credentials.publishsettings'是您在步骤 2 中保存在工作站上的文件。

Import-AzurePublishSettingsFile cmdlet 做了两件事 -

  1. 它解析此 AzurePublishSettingsFile XML 文件，读取证书数据并将该证书安装在您的本地证书存储（通常是当前用户/个人）中 - 证书具有“Windows Azure 工具”作为“颁发给”和“颁发者”。

  2. 它在“C:\Users\userName\AppData\Roaming\Windows Azure PowerShell”文件夹下创建一个名为“WindowsAzureProfile.xml”的文件 - 该文件包含订阅名称、订阅 ID 和 Azure 证书指纹等。

所以现在你知道了。

于 2014-04-29T11:21:31.860 回答