PowerShell DSC：xWebSite 错误：所需的网站绑定对网站无效

Question

场景：尝试使用 Azure 自动化帐户通过 DSC 创建一个 https 网站。我收到以下错误。你遇到过同样的情况吗？任何帮助都会很棒。 HTTP 绑定工作正常。

Windows 2012 R2

XWebAdministration 模块版本：1.17.0.0

错误：PowerShell DSC 资源 MSFT_xWebsite 无法执行 Test-TargetResource 功能并出现错误消息：所需的网站绑定对网站无效

DSC 节点配置：

foreach ($Site in $Node.Sites)
        {
            xWebSite "$($Site.Name)WebSite"
            {
                Ensure = "Present"
                Name = $Site.Name
                ApplicationPool = "$($Site.Name)"
                PhysicalPath = $Site.Path
                State = 'Started'
                DependsOn = "[xWebAppPool]$($Site.Name)AppPool"
                BindingInfo = MSFT_xWebBindingInformation
                    {
                        Protocol = 'https'
                        Port = $Site.Port
                        CertificateStoreName = 'MY'
                        CertificateThumbprint = $(Get-ChildItem cert:\LocalMachine\My | where { $_.Subject -match "WMSvc" } | select -First 1).Thumbprint
                    } 
            }

DSC 配置：

    $data = @{
        AllNodes = @(
            @{
                Sites = @(
                            @{Name="website1";Port="8643";Path="C:\inetpub\www\website1";Apps="App1","App2"},                            @{Name="website2";Port="9643";Path="C:\inetpub\www\website2";Apps="App3","App4"})
    })
    }

Answer 1

在 DSC 配置中在脚本资源之外使用的表达式在编译时执行。以下行将在可能不存在证书的管理计算机上执行，并将 .mof 文件中的指纹设置为 NULL。您可以通过查看生成的 mof 文件来验证这一点。

CertificateThumbprint = $(Get-ChildItem cert:\LocalMachine\My | where { $_.Subject -match "WMSvc" } | select -First 1).Thumbprint

您需要将指纹指定为字符串值，或使用脚本资源设置绑定，您可以在其中运行 Get-ChildItem-command 作为 SetScript-scriptblock 的一部分。