我的系统管理员为我制作了一个 gMSA,用于我的容器工作。我可以用它做一些简单的事情(比如测试它是否正常工作)。但我不知道如何将它用于托管等。
如何使用 gMSA 调用执行 Active Directory 集成的服务?
我的场景的细节是这样的:
- 我有一个为我托管 Chocolatey 提要的 ProGet 服务器。它设置为与 Active Directory 集成。
- 当我
choco search
使用自己的机器运行命令时,它工作得很好。 - 当我
choco search
从容器运行相同的命令时,它失败并出现错误:无法联系来源“ http://MyLibrary/nuget/Chocolatey/ ”。错误应该是一个没有查询或片段的绝对的、格式正确的 http URL。
- 如果我运行
curl MyLibrary/nuget/Chocolatey
我会得到一个有效的响应,尽管页面内容说访问被拒绝。(所以我知道我可以连接,但无法进行身份验证。) - 我已将我的 gMSA 用户添加到我的 proget Chocolatey feed