Сводка
- Исправлен WMI хранилища Windows, чтобы обеспечить отклик на вызовы с целью повышения надежности операций управления хранилищем.
- Добавлен монитор состояния TPM для физических узлов.
- Перезапущены виртуальные машины SQL, чтобы устранить потенциальные проблемы с доступом к базе данных, которые влияют на доступ к порталу.
- Повышена надежность службы больших двоичных объектов хранилища и таблиц.
- Исправлена проблема, из-за которой создание VMSS с Standard_DS2_v2 SKU через пользовательский интерфейс всегда завершалось сбоем.
- Улучшения обновления конфигурации.
- Исправлена утечка перечислителя KVS в DiskRP для повышения надежности дисковых операций.
- Снова включена возможность создавать аварийные дампы узлов и вызывать сбои NMI при зависаниях.
Исправления, добавленные из предыдущих выпусков исправлений
- Устранена уязвимость DNS-сервера, описанная в CVE-2020-1350.
- Изменения, устраняющие нестабильность кластера.
- Повышена надежность создания конечных точек JEA.
- Исправлена ошибка разблокировки параллельного создания виртуальных машин в пакетах размером от 20 штук.
- Повышена надежность и стабильность портала, добавлена возможность мониторинга для перезапуска службы размещения в случае простоя.
- Устранена проблема, из-за которой некоторые оповещения не приостанавливались во время обновления.
- Улучшена диагностика сбоев в ресурсах DSC.
- Улучшено сообщение об ошибке, вызванное непредвиденным сбоем в сценарии развертывания компьютера без операционной системы.
- Повышена отказоустойчивость во время операций восстановления физических узлов.
- Исправлен дефект кода, из-за которого приложение HRP SF иногда становилось неработоспособным. Также исправлен дефект кода, из-за которого оповещения не могли быть приостановлены во время обновления.
- Повышена устойчивость кода создания образа, когда конечный путь неожиданно отсутствует.
- Добавлен интерфейс очистки диска для виртуальных машин ERCS и обеспечен его запуск перед попыткой установки нового содержимого на эти виртуальные машины.
- Улучшена проверка кворума для восстановления узла Service Fabric в пути автоматического исправления.
- Улучшена логика повторного подключения узлов кластера в редких случаях, когда внешнее вмешательство приводит их в непредвиденное состояние.
- Повышена устойчивость кода подсистемы, чтобы опечатки в регистре имени машины не приводили к непредвиденному состоянию в конфигурации ECE при использовании ручных действий для добавления и удаления узлов.
- Добавлена проверка работоспособности для обнаружения операций восстановления виртуальной машины или физического узла, которые были оставлены в частично завершенном состоянии из предыдущих сеансов поддержки.
- Улучшено ведение журнала диагностики для установки содержимого из пакетов NuGet во время оркестрации обновлений.
- Исправлен внутренний сбой поворота секретов для клиентов, которые используют AAD в качестве системы удостоверений и блокируют исходящее подключение к Интернету ERCS.
- Увеличено время ожидания Test-AzureStack по умолчанию для AzsScenarios до 45 минут.
- Повышена надежность обновлений HealthAgent.
- Исправлена проблема, из-за которой восстановление виртуальных машин ERCS не запускалось во время действий по исправлению.
- Обновление узла теперь устойчиво к проблемам, вызванным тихим сбоем в очистке файлов виртуальной машины устаревшей инфраструктуры.
- Добавлено превентивное исправление ошибок анализа certutil при использовании случайно сгенерированных паролей.
- Перед обновлением подсистемы добавлен цикл проверок работоспособности, благодаря чему неудавшиеся операции администрирования могут продолжаться с исходной версией кода оркестрации.
- Исправлен сбой резервного копирования ACS, когда резервное копирование ACSSettingsService завершалось первым.
- Уровень поведения фермы Azure Stack AD FS обновлен до версии 4. Концентраторы стека Azure, развернутые в версии 1908 или более поздней, уже находятся в версии 4.
- Повышена надежность процесса обновления узла.
- Исправлена проблема с обновлением сертификата, которая могла приводить к сбою поворота внутреннего секрета.
- Исправлено оповещение о синхронизации нового сервера времени для исправления проблемы, из-за которой неправильно обнаруживалась проблема синхронизации времени, когда источник времени был указан с флагом 0x8.
- Исправлена ошибка ограничения проверки, возникавшая при использовании нового интерфейса автоматического сбора журналов, и она обнаруживала
- https://login.windows.net/ как недопустимая конечная точка Azure AD.
- Исправлена проблема, не позволявшая использовать автоматическое резервное копирование SQL через SQLIaaSExtension.
- Исправлено оповещение, используемое в Test-AzureStack при проверке сертификатов сетевого контроллера.
- Уровень поведения фермы Azure Stack AD FS обновлен до версии 4. Концентраторы стека Azure, развернутые в версии 1908 или более поздней, уже находятся в версии 4.
- Повышена надежность процесса обновления узла.
- Исправлена проблема с обновлением сертификата, которая могла приводить к сбою поворота внутреннего секрета.
- Уменьшено количество срабатываний оповещений, чтобы избежать ненужного упреждающего сбора журналов.
- Повышена надежность обновления хранилища благодаря устранению времени ожидания вызова WMI службы работоспособности Windows.
Сведения об исправлениях
Для применения этого исправления необходима версия 1.2002.0.35 или более поздняя.
Важно! Как указано в заметках о выпуске обновления 2002 года, обязательно обратитесь к контрольному списку действий по обновлению при запуске Test-AzureStack (с указанными параметрами) и устраните все обнаруженные операционные проблемы, включая все предупреждения и сбои. Кроме того, просматривайте активные оповещения и устраняйте все, что требует действий.
Сведения о файлах
Скачайте следующие файлы. Затем следуйте инструкциям на странице "Применение обновлений в стеке Azure" на веб-сайте Microsoft Learn, чтобы применить это обновление к стеку Azure.
Скачайте zip-файл прямо сейчас.
Скачайте XML-файл исправления.
Дополнительные сведения
Обновление ресурсов Azure Stack Hub
Управление обновлениями в Azure Обзор стека
Применение обновлений в Azure Stack
Мониторинг обновлений в стеке Azure с помощью привилегированной конечной точки