Kopsavilkums
Drošības pārskatīšanas laikā mēs noteicām, ka Microsoft aizturēta privātā atslēga, kas tika izmantota, lai atbloķētu Azure Stack Hub priviliģēto galapunktu Azure Stack Hub 2005 būvējumam, netika pareizi drošināta. Papildinformācija neatrada nekādus pierādījumus par privātās atslēgas ļaunprātīgu izmantošanu. Iepriekš ar brīdinājumu korporācija Microsoft piedāvā šo labojumfailu, lai pagrieztu publisko atslēgu, kas tiek izmantota šai privilēģiju galapunktam, atbalsta atbloķēšanas secību.
Lai izmantotu šo privāto atslēgu, ir jāatbilst šādiem nosacījumiem:
-
Ir jābūt mākoņa administratora akreditācijas datiem Azure Grēdas centrmezgla iekārtas.
-
Ir nepieciešams tīkla savienojums ar Azure Stack Hub priviliģēto galapunktu IP adresēm. Ņemiet vērā, ka šīs IP adreses atrodas izolētā infrastruktūras tīklā. Standarta izvietojumā šīs adreses neiekasēs internetā maršrutējamās IP adreses, padarot galapunktus pieejamus tikai savā iekšējā/pārvaldības tīklā.
-
Izmantojiet privāto atslēgu, lai apstrādātu atbildes uz izaicinājumu atbalsta pilnvaru, un izmantojiet to, lai atbloķētu priviliģēto galapunktu. Šis ir līdzīgs atbalsta scenārijam tieši ar Microsoft, kā aprakstīts rakstā Azure Stack Hub priviliģētā galapunkta izmantošana Azure Stack Hub.
Šis labojumfails pagriež publisko atslēgu, kas tiek izmantota, lai atbloķētu Azure Stack Hub priviliģēto galapunktu Azure Stack Hub 2005 un ietver visus iepriekšējos 2005 labojumfailus. Iesakām instalēt šo labojumfailu pēc iespējas ātrāk.
-
Novērsta problēma, kas kļūdaini kāina brīdinājumu: "Mezgls nepieejams VM novietošanai".
-
Noņemts nederīgs labošanas interfeiss par parametrām seedringservices.
-
Uzlabota SDN tīkla uzticamība fiziskajiem mezgliem.
-
Atspējots winrrm otro.
Iepriekšējo labojumfaila laidienu izlaistie labojumi
-
Izsargāja kļūdu pārbaudi un ieviestos ārējo atslēgu aizsardzības pārbaudītājus klastera koplietojamos sējumus.
-
Novērsta problēma, kuras dēļ KRĀTUVES konts var tikt daļēji atjaunots KVS sacensību nosacījuma dēļ PARC fona lietojuma darbā.
-
Iztīrīja problēmu, kad virtuālais apakštīkls netika notīrīts, ja tunelis tika pārvietots uz citu GW VM un pēc tam tika izdzēsts VGW.
-
Izgrieziet problēmu, kas var izraisīt reģistrācijas un iekšējās slepenās pagriešanas atteici.
-
Izgrieziet iekšējās slepenās pagriešanas problēmu, kas var izraisīt kļūmes nākamajā atjauninājumā.
-
Pievienota atmiņai raksturīgie iestatījumi avarēšanas tīkla iestatījumiem.
-
Restartēta SQL MM, lai mazinātu potenciālās problēmas ar datu bāzes piekļuvi, kas ietekmē piekļuvi portālam.
-
Novērsta SMB tura nederīguma problēma, ko aktivizēja ESENT kļūda 59 TableServer.
-
Iekļāva AzsInfraRoleSummary Test-Azurestack testu kā UpdateReadiness.
-
Veicot ielāpu atjaunināšanu, koriģējiet ERCS atmiņas & laikā.
-
Iekšējās slepenās pagriešanas laukā iekļaujiet izvietošanas nodrošinātāja identitātes sertifikātu.
-
Uzlabota tīkla kontrollera stabilitāte.
-
Lielāka tīkla kontrollera žurnāla saglabāšana, lai nodrošinātu palīdzību.
-
Pievienots Get-NetView kā daļa no kolekcijas Get-AzureStackLog pēc noklusējuma.
-
Novērsta problēma, kur tiešsaistes tirgus lejupielādes varēja neizdoties sertifikāta validācijas kļūdas dēļ.
-
Uzlabota HealthAgent binārā pārslēgšanas loģika.
-
Uzlabots klastera koplietojamu apjomu no jauna bilance pēc ielāpa & atjaunināšanas (PnU).
-
Izmantota ADSI, lai ienestu lokālās grupas dalībniekus pakalpojumā HealthAgent.
-
Pievienoja trūkstošos ierakstus, kad WASP VM nevar sinhronizēt ierakstus un zonas, izmantojot DNS cmdlet, mērogojot un mērogojot.
-
Uzlabota krātuves pakalpojuma uzticamība PnU laikā.
-
Noņemta publiskās IP kvotas validācija, kas izraisīja problēmu, izveidojot iekšējo slodzes līdzsvarotāju.
-
Uzlabota VM dzēšanas uzticamība: nodrošiniet, lai tiktu izdzēstas jaunas kopas, ko nevar pilnībā izveidot vai pievienot klasterim.
-
Pārbaudiet un ieviesiet atslēgu aizsardzības līdzsētājus klastera koplietojamajiem sējumam.
-
Novērsta problēma ar piekļuvi, kas izraisa atjaunināšanas un administrēšanas darbību kļūmi.
-
Fixed WhsFaultScanner, lai atkārtoti palaistu programmu, kad tas iestrēgst, lai nodrošinātu, ka brīdinājumi lietotājiem tiek pareizi ģenerēti.
-
Fiksēts pārtveršanas kļūda, kas neļāvās izlaist krātuves reģenerācijas telemetrijas notikumus.
-
Izlādēja problēmu, kas ietekmēja turpmāko atjauninājumu lejupielādes uzticamību.
-
Uzlabota iespēja diagnosticēt kļūmes, pamatojoties uz austra telemetriju.
-
Fiksēts SRP sacensību stāvoklis, pārvietojot sistēmas krātuves kontus uz sistēmas iekšējo abonementu 2005. gada laikā PnU.
-
Fiksētā laika vienību mērogošanas kļūda servera latentuma metrika
-
Restartēta SQL MM, lai mazinātu potenciālās problēmas ar datu bāzes piekļuvi, kas ietekmē piekļuvi portālam.
-
Novērsta problēma, kuras dēļ tika atjaunota izdzēsto krātuves kontu saglabāšanas perioda konfigurācija.
-
Uzlabota krātuves BLOB un tabulas pakalpojuma uzticamība.
-
Novērsta send-AzureStackDiagnosticLog PEP cmdlet problēma.
-
Palielināts HRP labošanas laiks atjaunināšanas kļūmes gadījumā.
Informācija par labojumfailu
Lai lietotu šo labojumfailu, ir nepieciešama versija 1.2005.6.53 vaijaunāka versija.
Svarīgi! Kā norādīts 2005. gada laidiena atjauninājumā, pārliecinieties, vai izmantojat Test-AzureStack (ar norādītiem parametriem) atjaunināšanas darbību kontrolsarakstu, un novērsiet visas atrastās darbības problēmas, tostarp visus brīdinājumus un kļūmes. Tāpat pārskatiet aktīvos brīdinājumus un novērsiet visus, kam nepieciešama rīcība.
Informācija par failu
Lejupielādējiet tālāk norādītos failus. Pēc tam izpildiet norādījumus, kas sniegti vietnes Microsoft Learn lapā Atjauninājumu izmantošana Azure Stack, lai lietotu šo atjauninājumu Azure Stack.
Papildinformācija
Azure Stack Hub atjaunināšanas resursi
Atjauninājumu pārvaldība Azure Stack pārskatā
Atjauninājumu pārraudzība Azure grupā, izmantojot priviliģēto galapunktu
