Applies ToAzure Stack Hub

概要

  • 証明書検証エラーが原因でマーケットプレースのダウンロードが失敗する可能性がある問題を修正しました。

  • 後続の更新プログラムのダウンロードの信頼性に影響する問題を修正しました。

  • 内部シークレット ローテーションにデプロイ プロバイダー ID 証明書を含めます。

以前の修正プログラム リリースからロールアップされた修正プログラム

  • Azure Stack 物理ホストの TPM 状態を監視します。

  • ネットワークの信頼性とログ収集に関する問題を修正しました。

  • CVE-2020-1350 で説明されている DNS サーバーの脆弱性に対処しました。

  • クラスターの不安定性に対処した変更。

  • JEA エンドポイント作成の信頼性が向上しました。

  • バッチ サイズが 20 以上の同時実行 VM 作成のブロックを解除するバグを修正しました。

  • ポータルの信頼性と安定性が向上し、ダウンタイムが発生した場合にホスティング サービスを再起動するための監視機能が追加されました。

  • 更新中に一部のアラートが一時停止されなかった問題に対処しました。

  • DSC リソースのエラーに関する診断が改善されました。

  • ベア メタル展開スクリプトで予期しないエラーによって生成されるエラー メッセージが改善されました。

  • 物理ノード修復操作中の回復性を追加しました。

  • HRP SF アプリが異常になる場合があるコードの欠陥を修正しました。 また、更新中にアラートが中断されるのを防ぐコードの欠陥も修正されました。

  • ターゲット パスが予期せず存在しない場合に、イメージ作成コードに回復性を追加しました。

  • ERCS VM 用のディスク クリーンアップ インターフェイスを追加し、それらの VM に新しいコンテンツをインストールする前に確実に実行されるようにしました。

  • 自動修復パスでの Service Fabric ノード修復のクォーラム チェックが改善されました。

  • クラスター ノードをオンラインに戻すことに関するロジックが改善されました。まれに外部の介入によって予期しない状態になります。

  • ノードの追加と削除に手動アクションを使用する場合に、マシン名の大文字と小文字の区別に誤入力が発生しても ECE 構成で予期しない状態が発生しないようにするために、エンジン コードの回復性が向上しました。

  • 以前のサポート セッションから部分的に完了した状態で残された VM または物理ノード修復操作を検出するための正常性チェックを追加しました。

  • 更新オーケストレーション中に NuGet パッケージからコンテンツをインストールするための診断ログを改善しました。

  • ID システムとして AAD を使用し、ERCS 送信インターネット接続をブロックする顧客の内部シークレットローテーションエラーを修正しました。

  • Test-AzureStack for AzsScenarios の既定のタイムアウトを 45 分に増やしました。

  • HealthAgent の更新の信頼性が向上しました。

  • 修復アクション中に ERCS VM の VM 修復がトリガーされない問題を修正しました。

  • 古いインフラストラクチャ VM ファイルをクリーンアップするためのサイレント エラーが原因で発生した問題に対して、ホスト更新が回復性を持たせた。

  • ランダムに生成されたパスワードを使用する場合の certutil 解析エラーに対する予防的な修正を追加しました。

  • エンジンの更新前に一連の正常性チェックを追加しました。そのため、失敗した管理者操作を元のバージョンのオーケストレーション コードで実行し続けることができます。

  • ACSSettingsService のバックアップが最初に完了したときの ACS バックアップエラーを修正しました。

  • Azure Stack AD FS ファームの動作レベルを v4 にアップグレードしました。 1908 以降でデプロイされた Azure Stack Hubs は、既に v4 上にあります。

  • ホスト更新プロセスの信頼性が向上しました。

  • 内部シークレットのローテーションが失敗する可能性がある証明書の更新の問題を修正しました。

  • 新しいタイム サーバー同期アラートを修正し、時刻ソースが0x8 フラグで指定されたときに時刻同期の問題が誤って検出される問題を修正しました。

  • 新しい自動ログ収集インターフェイスを使用しているときに発生した検証制約エラーを修正し、無効な Azure AD エンドポイントとしてhttps://login.windows.net/ を検出しました

  • SQLIaaSExtension を使用して SQL 自動バックアップを使用できない問題を修正しました。

  • ネットワーク コントローラー証明書を検証するときに Test-AzureStack で使用されるアラートを修正しました。

  • Azure Stack AD FS ファームの動作レベルを v4 にアップグレードしました。 1908 以降でデプロイされた Azure Stack Hubs は、既に v4 上にあります。

  • ホスト更新プロセスの信頼性が向上しました。

  • 内部シークレットのローテーションが失敗する可能性がある証明書の更新の問題を修正しました。

  • 不要なプロアクティブ なログ収集を回避するために、アラート トリガーを減らしました。

  • Windows Health Service WMI 呼び出しタイムアウトを排除することで、ストレージのアップグレードの信頼性が向上しました。

修正プログラムの情報

この修正プログラムを適用するには、バージョン 1.1910.0.58 以降が必要です

重要:1910 更新プログラムのリリース ノートで説明されているように、Test-AzureStack の実行に関する更新アクティビティ チェックリスト (パラメーターを指定) を参照し、すべての警告やエラーを含む運用上の問題を解決してください。 また、アクティブなアラートを確認し、アクションが必要なアラートを解決します。  

ファイル情報

次のファイルをダウンロードします。 次に、Microsoft Learn Web サイトの [Azure Stack で更新プログラムを適用する] ページの指示に従って、この更新プログラムを Azure Stack に適用します。

zip ファイルを今すぐダウンロードします。

修正プログラム xml ファイルを今すぐダウンロードします。

詳細情報

Azure Stack Hub の更新リソース

Azure Stack での更新の管理の概要

Azure Stack で更新プログラムを適用する

特権エンドポイントを使用して Azure Stack の更新プログラムを監視する

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。