Fel AADSTS7000222 – Felaktig begäran (BadRequest) eller ogiltig klienthemlighet (InvalidClientSecret)

I den här artikeln beskrivs hur du identifierar och löser felet AADSTS7000222 (BadRequest eller InvalidClientSecret) som uppstår när du försöker skapa eller uppgradera ett AkS-kluster (Microsoft Azure Kubernetes Service).

Förutsättningar

• Azure CLI

Symptome

När du försöker skapa eller uppgradera ett AKS-kluster får du något av följande felmeddelanden.

Felkod	Meddelande
BadRequest	Autentiseringsuppgifterna i ServicePrincipalProfile var ogiltiga. Se https://aka.ms/aks-sp-help för mer information. (Information: adal: Uppdateringsbegäran misslyckades. Statuskod = '401'. Svarstext: {"error": "invalid_client", "error_description": "AADSTS7000222: De angivna klienthemlighetsnycklarna för appen "<application-id>" har upphört att gälla. Gå till Azure-portalen för att skapa nya nycklar för din app: https://aka.ms/NewClientSecreteller överväg att använda certifikatautentiseringsuppgifter för extra säkerhet: https://aka.ms/certCreds.
InvalidClientSecret	Kundautentiseringen är inte giltig för hyresgästen: <tenant-id>: adal: Förnyelsebegäran misslyckades. Statuskod = '401'. Svarstext: {"error": "invalid_client", "error_description": "AADSTS7000222: De angivna klienthemlighetsnycklarna för appen "<application-id>" har upphört att gälla. Gå till Azure-portalen för att skapa nya nycklar för din app: https://aka.ms/NewClientSecreteller överväg att använda certifikatautentiseringsuppgifter för extra säkerhet: https://aka.ms/certCreds.

Orsak

Problemet som genererar denna tjänsteavisering inträffar vanligtvis av någon av följande orsaker:

• Klienthemligheten har upphört att gälla.

• Felaktiga autentiseringsuppgifter angavs.

• Tjänstens huvudnamn finns inte i prenumerationens Microsoft Entra-ID-klientorganisation.

Kontrollera orsaken

Kör följande Azure CLI-kod för att hämta tjänstens huvudnamnsprofil för ditt AKS-kluster och kontrollera förfallodatumet för tjänstens huvudnamn:

SP_ID=$(az aks show --resource-group <rg-name> \
    --name <aks-cluster-name> \
    --query servicePrincipalProfile.clientId \
    --output tsv)
az ad app credential list --id "$SP_ID"

Du kan också kontrollera att tjänstens huvudnamn och hemlighet är korrekta och inte har upphört att gälla. Gör detta genom att följa dessa steg:

1. I Azure Portal söker du efter och väljer Microsoft Entra-ID.

2. I navigeringsfönstret i Microsoft Entra-ID väljer du Appregistreringar.

3. På fliken Ägda program väljer du det berörda programmet.

4. Leta upp tjänstens huvudnamn och hemlig information och kontrollera att informationen är korrekt och aktuell.

Lösning

1. I artikeln Uppdatera eller rotera autentiseringsuppgifterna för ett AKS-kluster följer du anvisningarna i något av följande artikelavsnitt efter behov:

   • Återställ de befintliga autentiseringsuppgifterna för tjänstens principalt
   • Skapa ett nytt huvudnamn för tjänsten

2. Följ anvisningarna i avsnittet Uppdatera AKS-kluster med autentiseringsuppgifter för tjänstens huvudnamn i den artikeln med hjälp av dina nya autentiseringsuppgifter för tjänstens huvudnamn.

Mer information

• Använda tjänstens huvudnamn med Azure Kubernetes Service (AKS) ( särskilt avsnittet Felsökning )

Kontakta oss för att få hjälp

Om du har frågor kan du ställa support för Azure-communityn. Du kan också lämna produktfeedback till Azure feedback-community.