Shrnutí
-
Byla vyřešena chyba zabezpečení serveru DNS popsaná v CVE-2020-1350.
Opravy zahrnuté v předchozích verzích oprav hotfix
-
Změny, které vyřešily nestabilitu clusteru.
-
Vylepšená spolehlivost vytváření koncových bodů JEA
-
Opravili jsme chybu, která způsobovala odblokování souběžného vytváření virtuálních počítačů v dávkách o velikosti 20 nebo vyšší.
-
Vylepšili jsme spolehlivost a stabilitu portálu a přidali možnost monitorování pro restartování hostitelské služby, pokud dojde k výpadkům.
-
Vyřešili jsme problém, kdy během aktualizace nedošlo k pozastavení některých upozornění.
-
Vylepšená diagnostika chyb v prostředcích DSC
-
Vylepšili jsme chybovou zprávu vygenerovanou neočekávanou chybou ve skriptu nasazení holých počítačů.
-
Přidali jsme odolnost při operacích opravy fyzických uzlů.
-
Opravili jsme chybu kódu, která někdy způsobovala, že aplikace HRP SF není v pořádku. Opravili jsme také chybu kódu, která zabránila pozastavení výstrah během aktualizace.
-
Přidání odolnosti k kódu pro vytváření imagí, když cílová cesta neočekávaně neexistuje.
-
Přidali jsme rozhraní pro vyčištění disku pro virtuální počítače ERCS a zajistili jeho spuštění před pokusem o instalaci nového obsahu na tyto virtuální počítače.
-
Vylepšená kontrola kvora pro opravu uzlu Service Fabric v cestě automatické nápravy.
-
Vylepšená logika při přecháznutí uzlů clusteru zpět do režimu online ve výjimečných případech, kdy je vnější zásah umístí do neočekávaného stavu.
-
Vylepšená odolnost kódu modulu, aby se zajistilo, že překlepy v případě, že se k přidání a odebrání uzlů použijí ruční akce, nezpůsobí v konfiguraci ECE neočekávaný stav.
-
Přidání kontroly stavu pro detekci operací opravy virtuálních počítačů nebo fyzických uzlů, které zůstaly v částečně dokončeném stavu z předchozích relací podpory.
-
Vylepšené protokolování diagnostiky pro instalaci obsahu z balíčků NuGet během orchestrace aktualizací
-
Opravili jsme selhání obměny interních tajných kódů pro zákazníky, kteří používají AAD jako systém identit a blokují odchozí připojení k internetu služby ERCS.
-
Zvýšil se výchozí časový limit Test-AzureStack pro AzsScenarios na 45 minut.
-
Vylepšili jsme spolehlivost aktualizací HealthAgentu.
-
Opravili jsme problém, kdy se během nápravných akcí neaktivovala oprava virtuálních počítačů ERCS.
-
Aktualizace hostitele byla odolná vůči problémům způsobeným tichým selháním při čištění zastaralých souborů virtuálních počítačů infrastruktury.
-
Přidali jsme preventivní opravu chyb analýzy nástroje certutil při použití náhodně generovaných hesel.
-
Před aktualizací modulu jsme přidali řadu kontrol stavu, aby bylo možné neúspěšným operacím správy povolit pokračování v provozu s původní verzí kódu orchestrace.
-
Opravili jsme selhání zálohování služby ACS při prvním dokončení zálohování služby ACSSettingsService.
-
Upgradovali jste úroveň chování farmy služby Azure Stack AD FS na verzi 4. Služba Azure Stack Hubs nasazená s verzí 1908 nebo novější už je na verzi 4.
-
Vyšší spolehlivost procesu aktualizace hostitele.
-
Opravili jsme problém s obnovením certifikátu, který mohl způsobovat selhání obměny interního tajného klíče.
-
Opravili jsme novou výstrahu synchronizace časového serveru, která opravila problém, kdy nesprávně rozpoznala problém se synchronizací času při zadání zdroje času s příznakem 0x8.
-
Opravili jsme chybu omezení ověřování, ke které došlo při použití nového rozhraní automatického shromažďování protokolů, a zjistila se.
-
https://login.windows.net/ jako neplatný koncový bod Azure AD.
-
Opravili jsme problém, který bránil použití automatického zálohování SQL prostřednictvím rozšíření SQLIaaSExtension.
-
Byla opravena výstraha použitá v Test-AzureStack při ověřování certifikátů síťového adaptéru.
-
Upgradovali jste úroveň chování farmy služby Azure Stack AD FS na verzi 4. Služba Azure Stack Hubs nasazená s verzí 1908 nebo novější už je na verzi 4.
-
Vyšší spolehlivost procesu aktualizace hostitele.
-
Opravili jsme problém s obnovením certifikátu, který mohl způsobovat selhání obměny interního tajného klíče.
-
Omezené triggery upozornění, aby se zabránilo zbytečným proaktivním kolekcím protokolů.
-
Vyšší spolehlivost upgradu úložiště díky eliminaci časového limitu volání rozhraní WMI služby Windows Health Service
Informace o opravě hotfix
Chcete-li nainstalovat tuto opravu hotfix, musíte mít verzi 1.2002.0.35 nebo novější.
Důležité Jak je uvedeno v poznámkách k verzi pro aktualizaci 2002, ujistěte se, že odkazujete na kontrolní seznam aktivit aktualizace pro spuštění test-AzureStack (se zadanými parametry) a vyřešte všechny nalezené provozní problémy, včetně všech upozornění a selhání. Zkontrolujte také aktivní výstrahy a vyřešte všechny, které vyžadují akci.
Informace o souborech
Stáhněte si následující soubory. Potom postupujte podle pokynů na stránce Použít aktualizace ve službě Azure Stack na webu Microsoft Learn a nainstalujte tuto aktualizaci do služby Azure Stack.
Více informací
Prostředky pro aktualizaci služby Azure Stack Hub
Správa aktualizací ve službě Azure Stack – přehled
Použití aktualizací ve službě Azure Stack
Monitorování aktualizací ve službě Azure Stack pomocí privilegovaného koncového bodu
