Resumen
- Se ha corregido un problema por el que una subred virtual no se limpiaba si el túnel se movía a una VM GW diferente y luego se eliminaba el VGW.
- Se ha corregido un problema que podía provocar un error en el registro y la rotación de secretos internos.
Correcciones acumuladas de versiones de revisiones anteriores
- Se ha agregado configuración específica de memoria a la configuración de volcado de memoria.
- Se ha corregido el problema de invalidación del identificador de SMB desencadenado por el evento de error 59 de ESENT en TableServer.
- Se ha corregido un problema que afectaba a la confiabilidad de la descarga de actualizaciones posteriores.
- Confiabilidad mejorada de la instalación de paquetes NuGet después de un error inesperado.
- Se ha corregido un problema por el que se producía un error en la validación de la lista desplegable de la suscripción cuando el usuario solo tenía permiso de escritura de RG.
- Se ha corregido un problema en el que la página de descarga de blobs tiene un problema al descargar elementos grandes.
- Se ha corregido un problema en el que se revierte la configuración del período de retención de las cuentas de almacenamiento eliminadas.
- Se ha mejorado la estabilidad del controlador de red.
- Mayor retención de registros del controlador de red para ayudar en el diagnóstico.
- Se ha corregido un problema por el que se podía producir un error en las descargas de Marketplace debido a un error de validación de certificado.
- Incluya el certificado de identidad del proveedor de implementación en la rotación de secretos internos.
- Se corrigió WMI de almacenamiento de Windows para mantener la respuesta a las llamadas y mejorar la confiabilidad de las operaciones de administración de almacenamiento.
- Se ha agregado el monitor de estado de TPM para hosts físicos.
- Reinició las máquinas virtuales SQL para mitigar el posible problema de acceso a la base de datos que afecta al acceso al portal.
- Se ha mejorado la confiabilidad del blob de almacenamiento y los servicios de tablas.
- Se ha corregido un problema por el que siempre se producía un error al crear VMSS con la SKU de Standard_DS2_v2 a través de la interfaz de usuario.
- Mejoras en la actualización de la configuración.
- Se corrigió la fuga del enumerador KVS en DiskRP para mejorar la confiabilidad de las operaciones de disco.
- Se ha vuelto a habilitar la capacidad de generar volcados de memoria de host y desencadenar bloqueos de NMI para los bloqueos.
- Se corrigió la vulnerabilidad del servidor DNS descrita en CVE-2020-1350.
- Cambios que abordaron la inestabilidad del clúster.
- Confiabilidad mejorada de la creación de puntos de conexión JEA.
- Se corrigió un error que no bloqueaba la creación simultánea de VM en lotes de 20 o más.
- Se mejoró la confiabilidad y estabilidad del portal, agregando una capacidad de monitoreo para reiniciar el servicio de alojamiento si experimenta algún tiempo de inactividad.
- Se ha corregido un problema por el que algunas alertas no se pausaban durante la actualización.
- Se han mejorado los diagnósticos de los errores en los recursos de DSC.
- Mensaje de error mejorado generado por un error inesperado en el script de implementación completa.
- Se ha agregado resistencia durante las operaciones de reparación de nodos físicos.
- Se ha corregido un defecto de código que a veces provocaba que la aplicación HRP SF dejara de estar en buen estado. También se ha corregido un defecto de código que impedía que las alertas se suspendieran durante la actualización.
- Se ha agregado resistencia al código de creación de imágenes cuando la ruta de destino no está presente inesperadamente.
- Se ha agregado una interfaz de liberador de espacio en disco para VM de ERCS y se garantiza que se ejecuta antes de intentar instalar contenido nuevo en esas VM.
- Se ha mejorado la comprobación de quórum para la reparación de nodos de Service Fabric en la ruta de corrección automática.
- Se ha mejorado la lógica en torno a la conexión de los nodos de clúster en raras ocasiones en las que una intervención externa los pone en un estado inesperado.
- Se ha mejorado la resistencia del código del motor para garantizar que los errores tipográficos en la carcasa del nombre del equipo no provoquen un estado inesperado en la configuración de ECE cuando se usan acciones manuales para agregar y eliminar nodos.
- Se ha agregado una comprobación de estado para detectar las operaciones de reparación de la máquina virtual o del nodo físico que quedaron en un estado parcialmente completado de sesiones de soporte anteriores.
- Registro de diagnóstico mejorado para la instalación de contenido de paquetes NuGet durante la orquestación de actualizaciones.
- Se corrigió un error de rotación de secretos internos para los clientes que usan AAD como sistema de identidad y bloquean la conectividad a Internet saliente de ERCS.
- Se ha aumentado el tiempo de espera predeterminado de Test-AzureStack para AzsScenarios a 45 minutos.
- Se ha mejorado la confiabilidad de la actualización de HealthAgent.
- Se ha corregido un problema por el que la reparación de máquinas virtuales ERCS no se desencadenaba durante las acciones de corrección.
- Se ha hecho que la actualización del host sea resistente a problemas causados por un error silencioso al limpiar los archivos obsoletos de la infraestructura de VM.
- Se ha añadido una corrección preventiva para los errores de análisis de certutil al usar contraseñas generadas aleatoriamente.
- Se ha agregado una ronda de comprobaciones de estado antes de la actualización del motor para que las operaciones de administrador con errores puedan seguir ejecutándose con su versión original del código de orquestación.
- Se corrigió un error de copia de seguridad de ACS cuando la copia de seguridad de ACSSettingsService finalizó primero.
- Se ha actualizado el nivel de comportamiento de la granja de servidores de Azure Stack AD FS a v4. Los centros de pila de Azure implementados con la versión 1908 o posterior ya están en la versión 4.
- Confiabilidad mejorada del proceso de actualización del host.
- Se ha corregido un problema de renovación de certificado que podría haber provocado un error en la rotación de secretos internos.
- Se ha corregido la nueva alerta de sincronización del servidor horario para corregir un problema por el que detectaba por error un problema de sincronización de hora cuando el origen de la hora se especificaba con la marca de 0x8.
- Se corrigió un error de restricción de validación que se producía al utilizar la nueva interfaz de recopilación automática de registros y detectó
- https://login.windows.net/ como un punto de conexión de Azure AD no válido.
- Se ha corregido un problema que impedía el uso de la copia de seguridad automática de SQL a través de SQLIaaSExtension.
- Se han corregido las alertas que se usan en Test-AzureStack al validar los certificados de controladora de red.
- Se ha actualizado el nivel de comportamiento de la granja de servidores de Azure Stack AD FS a v4. Los centros de pila de Azure implementados con la versión 1908 o posterior ya están en la versión 4.
- Confiabilidad mejorada del proceso de actualización del host.
- Se ha corregido un problema de renovación de certificado que podría haber provocado un error en la rotación de secretos internos.
- Reducción de los desencadenantes de alertas para evitar colecciones innecesarias de registros proactivos.
- Se ha mejorado la confiabilidad de la actualización de almacenamiento al eliminar el tiempo de espera de la llamada WMI del servicio de mantenimiento de Windows.
Información de la revisión
Para aplicar esta corrección, debe tener la versión 1.2002.0.35 o posterior.
Importante Tal como se describe en las notas de la versión de la actualización de 2002, asegúrese de consultar la lista de comprobación de la actividad de actualización al ejecutar Test-AzureStack (con los parámetros especificados) y de resolver los problemas operativos encontrados, incluidas todas las advertencias y errores. Además, revise las alertas activas y resuelva las que requieran acción.
Información de archivo
Descargue los archivos siguientes. Después, siga las instrucciones de la página Aplicar actualizaciones en Azure Stack del sitio web de Microsoft Learn para aplicar esta actualización a Azure Stack.
Descargue ahora el archivo ZIP.
Descargue ahora el archivo xml de la revisión.
Más información
Recursos de actualización de Azure Stack Hub
Administración de actualizaciones en Azure Stack Información general
Aplicar actualizaciones en Azure Stack
Supervisar las actualizaciones en Azure Stack mediante el punto de conexión con privilegios