Resumen
-
Se ha resuelto la vulnerabilidad del servidor DNS descrita en CVE-2020-1350.
Correcciones resumidas de versiones de revisiones anteriores
-
Cambios que abordó la inestabilidad del clúster.
-
Se ha mejorado la confiabilidad de la creación de puntos de conexión de JEA.
-
Se ha corregido un error para desbloquear la creación simultánea de máquinas virtuales en tamaños de lote de 20 o más.
-
Se ha mejorado la confiabilidad y la estabilidad del portal, lo que agrega una capacidad de supervisión para reiniciar el servicio de hospedaje si experimenta tiempos de inactividad.
-
Se ha resuelto un problema por el que algunas alertas no se pausaban durante la actualización.
-
Se han mejorado los diagnósticos de errores en los recursos de DSC.
-
Se ha mejorado el mensaje de error generado por un error inesperado en el script de implementación desenlazable.
-
Se agregó resistencia durante las operaciones de reparación de nodo físico.
-
Se ha corregido un defecto de código que a veces causaba que la aplicación HRP SF pasara a estar en mal estado. También se ha corregido un defecto de código que impedía la suspensión de alertas durante la actualización.
-
Se ha agregado resistencia a código de creación de imágenes cuando la ruta de destino no está presente inesperadamente.
-
Se ha agregado una interfaz de liberador de espacio en disco para máquinas virtuales DE LOSES y se ha asegurado de que se ejecute antes de intentar instalar nuevo contenido en esas máquinas virtuales.
-
Comprobación de quórum mejorada para la reparación de nodo de Service Fabric en la ruta de acceso de corrección automática.
-
Se ha mejorado la lógica para que los nodos de clúster vuelvan a estar en línea en raras ocasiones, en los que la intervención externa los coloca en un estado inesperado.
-
Se ha mejorado la resistencia del código del motor para garantizar que los errores tipográficos en las mayúsculas y minúsculas del nombre de la máquina no causen un estado inesperado en la configuración de ECE cuando se usan acciones manuales para agregar y quitar nodos.
-
Se ha agregado una comprobación de estado para detectar operaciones de reparación de nodo físico o vm que quedaron en un estado parcialmente completado de sesiones de soporte técnico anteriores.
-
Se ha mejorado el registro de diagnóstico para la instalación del contenido de los paquetes de NuGet durante la orquestación de la actualización.
-
Se ha corregido el error de rotación de secreto interno para los clientes que usan AAD como sistema de identidad, y bloquea la conectividad saliente de Internet DE LOSES.
-
Aumentó el tiempo de espera predeterminado de Test-AzureStack para AzsScenarios a 45 minutos.
-
Confiabilidad mejorada de la actualización de HealthAgent.
-
Se ha corregido un problema por el que no se activaba la reparación de VM de vm durante las acciones de corrección.
-
Hizo que la actualización del host sea resistente a los problemas causados por un error silencioso para limpiar los archivos de VM de infraestructura obsoleta.
-
Se ha agregado una corrección preventiva para los errores de análisis certutil al usar contraseñas generadas aleatoriamente.
-
Se ha agregado una ronda de comprobaciones de estado antes de la actualización del motor, por lo que se puede permitir que las operaciones de administración con errores sigan ejecutándose con su versión original del código de orquestación.
-
Error fijo del respaldo ACS cuando el respaldo acssettingsService finalizó primero.
-
Se ha actualizado el nivel de comportamiento de la granja de servidores de Azure Stack AD FS a v4. Azure Stack Hub implementados con 1908 o posterior ya están en v4.
-
Mayor confiabilidad del proceso de actualización del host.
-
Se ha corregido un problema de renovación de certificados que podría haber provocado errores en la rotación de secreto interno.
-
Se ha corregido la nueva alerta de sincronización del servidor horario para corregir un problema que provocaba que se detectara incorrectamente un problema de sincronización de tiempo cuando se especificaba el origen de la hora con la marca 0x8.
-
Se ha corregido un error de restricción de validación que se producía al usar la nueva interfaz de recopilación automática de registros y se detectó
-
https://login.windows.net/ como un punto de conexión de Azure AD no válido.
-
Se ha corregido un problema que impedía el uso de la copia de seguridad automática de SQL a través de SQLIaaSExtension.
-
Se corrigió la alerta usada en Test-AzureStack al validar los certificados de controlador de red.
-
Se ha actualizado el nivel de comportamiento de la granja de servidores de Azure Stack AD FS a v4. Azure Stack Hub implementados con 1908 o posterior ya están en v4.
-
Mayor confiabilidad del proceso de actualización del host.
-
Se ha corregido un problema de renovación de certificados que podría haber provocado errores en la rotación de secreto interno.
-
Se han reducido los desencadenadores de alerta para evitar colecciones de registros proactivas innecesarias.
-
Se ha mejorado la confiabilidad de la actualización de almacenamiento mediante la eliminación del tiempo de espera de llamadas WMI del servicio Windows Health.
Información de revisiones
Para aplicar esta revisión, debe tener la versión 1.2002.0.35 o posterior.
Importante Como se describe en las notas de la versión de la actualización de 2002, asegúrese de que hace referencia a la lista de comprobación de actividad de actualización en la ejecución de Test-AzureStack (con parámetros especificados) y resuelva los problemas operativos encontrados, incluidas todas las advertencias y errores. Revise también las alertas activas y resuelva las que requieran una acción.
Información de archivo
Descarga los siguientes archivos. A continuación, sigue las instrucciones de la página Aplicar actualizaciones en Azure Stack del sitio web de Microsoft Learn para aplicar esta actualización a Azure Stack.
Más información
Recursos de actualización de Azure Stack Hub
Información general sobre la administración de actualizaciones en Azure Stack
Aplicar actualizaciones en Azure Stack
Supervisar las actualizaciones en Azure Stack mediante el punto de conexión con privilegios
