用于更改cosmosDB吞吐量的Powershell脚本给出401错误

Question

我试图使用powershell来改变cosmosDB的吞吐量

当我运行下面的脚本时，它给我这个错误，但之后它工作正常

获取令牌请求返回超文本传输协议错误： 401和服务器响应：{"错误"："invalid_client"，"error_description"："AADSTS50012：提供了无效的客户端机密。\r\n跟踪ID： GUID\r\n相关ID： GUID\r\n时间戳： 2019-01-30 03:59:07Z"，"error_codes"：[50012]，"时间戳"："2019-01-30 03:59:07Z"，"trace_id"："GUID"，"correlation_id"："GUID"}

$SecurePw = ConvertTo-SecureString $DeploymentServicePrincipalPassword -AsPlainText -Force
az login --service-principal -u $DeploymentServicePrincipalId -p $SecurePw --tenant $TenantId
az account set --subscription $SubscriptionId
az cosmosdb collection update --collection-name $CollectionName --name $AccountName --db-name $DBName --resource-group $ResourceGroupName --throughput $Throughput

如果我不把密码转换成安全字符串，它就能正常工作。我如何修复上面的脚本，使它不会给我401错误？

谢谢

Answer 1

你可以添加下面的第二行代码，它对我有效。

$SecurePw = ConvertTo-SecureString '<your secret>' -AsPlainText -Force
$AzPass = [Runtime.InteropServices.Marshal]::PtrToStringAuto([Runtime.InteropServices.Marshal]::SecureStringToBSTR($SecurePw));
az login --service-principal -u '<your client id>' -p $AzPass --tenant '<your tenant id >'

请参考本文档。

输出: