Azure Stack Hub Hotfix 1.2002.53.144

概要

CVE-2020-1350 で説明されている DNS サーバーの脆弱性に対処しました。

以前の修正プログラムリリースからロールアップされた修正プログラム

クラスターの不安定性に対処した変更。
JEA エンドポイント作成の信頼性が向上しました。
バッチサイズが 20 以上の同時実行 VM 作成のブロックを解除するバグを修正しました。
ポータルの信頼性と安定性が向上し、ダウンタイムが発生した場合にホスティングサービスを再起動するための監視機能が追加されました。
更新中に一部のアラートが一時停止されなかった問題に対処しました。
DSC リソースのエラーに関する診断が改善されました。
ベアメタル展開スクリプトで予期しないエラーによって生成されるエラーメッセージが改善されました。
物理ノード修復操作中の回復性を追加しました。
HRP SF アプリが異常になる場合があるコードの欠陥を修正しました。また、更新中にアラートが中断されるのを防ぐコードの欠陥も修正されました。
ターゲットパスが予期せず存在しない場合に、イメージ作成コードに回復性を追加しました。
ERCS VM 用のディスククリーンアップインターフェイスを追加し、それらの VM に新しいコンテンツをインストールする前に確実に実行されるようにしました。
自動修復パスでの Service Fabric ノード修復のクォーラムチェックが改善されました。
クラスターノードをオンラインに戻すことに関するロジックが改善されました。まれに外部の介入によって予期しない状態になります。
ノードの追加と削除に手動アクションを使用する場合に、マシン名の大文字と小文字の区別に誤入力が発生しても ECE 構成で予期しない状態が発生しないようにするために、エンジンコードの回復性が向上しました。
以前のサポートセッションから部分的に完了した状態で残された VM または物理ノード修復操作を検出するための正常性チェックを追加しました。
更新オーケストレーション中に NuGet パッケージからコンテンツをインストールするための診断ログを改善しました。
ID システムとして AAD を使用し、ERCS 送信インターネット接続をブロックする顧客の内部シークレットローテーションエラーを修正しました。
AzsScenarios のTest-AzureStackの既定のタイムアウトを 45 分に増やしました。
HealthAgent の更新の信頼性が向上しました。
修復アクション中に ERCS VM の VM 修復がトリガーされない問題を修正しました。
古いインフラストラクチャ VM ファイルをクリーンアップするためのサイレントエラーが原因で発生した問題に対して、ホスト更新が回復性を持たせた。
ランダムに生成されたパスワードを使用する場合の certutil 解析エラーに対する予防的な修正を追加しました。
エンジンの更新前に一連の正常性チェックを追加しました。そのため、失敗した管理者操作を元のバージョンのオーケストレーションコードで実行し続けることができます。
ACSSettingsService のバックアップが最初に完了したときの ACS バックアップエラーを修正しました。
Azure Stack AD FS ファームの動作レベルを v4 にアップグレードしました。 1908 以降でデプロイされた Azure Stack Hubs は、既に v4 上にあります。
ホスト更新プロセスの信頼性が向上しました。
内部シークレットのローテーションが失敗する可能性がある証明書の更新の問題を修正しました。
新しいタイムサーバー同期アラートを修正し、時刻ソースが0x8 フラグで指定されたときに時刻同期の問題が誤って検出される問題を修正しました。
新しい自動ログ収集インターフェイスを使用しているときに発生した検証制約エラーを修正し、検出しました
無効な Azure AD エンドポイントとして https://login.windows.net/。
SQLIaaSExtension を使用して SQL 自動バックアップを使用できない問題を修正しました。
ネットワークコントローラー証明書を検証するときにTest-AzureStackで使用されるアラートを修正しました。
Azure Stack AD FS ファームの動作レベルを v4 にアップグレードしました。 1908 以降でデプロイされた Azure Stack Hubs は、既に v4 上にあります。
ホスト更新プロセスの信頼性が向上しました。
内部シークレットのローテーションが失敗する可能性がある証明書の更新の問題を修正しました。
不要なプロアクティブなログ収集を回避するために、アラートトリガーを減らしました。
Windows Health Service WMI 呼び出しタイムアウトを排除することで、ストレージのアップグレードの信頼性が向上しました。

修正プログラムの情報

この修正プログラムを適用するには、バージョン 1.2002.0.35 以降が必要です。

大事な 2002 更新プログラムのリリースノートで説明されているように、Test-AzureStack の実行に関する更新アクティビティチェックリスト (指定されたパラメーターを使用) を参照し、すべての警告とエラーを含む運用上の問題を解決してください。また、アクティブなアラートを確認し、アクションが必要なアラートを解決します。