Hotfix služby Azure Stack Hub 1.2002.69.179

Článek
01/09/2025

Souhrn oprav

Opravili jsme chybu, kdy protokoly spouštěče BCDR vyplňovaly složky MASLogs na fyzických hostitelích.
Opravené binární soubory související s SDN na fyzických uzlech.
Byl opraven neplatný stav ve zprostředkovateli úložných prostředků pro účty úložiště migrované z verze 1910 s pozastaveným stavem.
Vylepšená odolnost operací zřizování a rozšíření virtuálních počítačů
Vylepšili jsme spolehlivost sítě SDN na fyzických uzlech.
Opravili jsme problém, kdy se virtuální podsíť nečistila, pokud se tunel přesunul na jiný virtuální počítač GW a pak se odstranil.
Opravili jsme problém, který mohl způsobit selhání registrace a obměně interních tajných kódů.
Přidána nastavení specifická pro paměť do nastavení pro výpis při pádu systému.
Opravili jsme problém s neplatností deskriptoru protokolu SMB, který byl spuštěn událostí ESENT s chybou 59 v TableServer.
Opravili jsme problém, který ovlivnil spolehlivost stahování následných aktualizací.
Vylepšili jsme spolehlivost instalace balíčku NuGet po neočekávaném selhání.
Opravili jsme problém, kdy ověřování rozevíracího seznamu předplatného selhalo, když uživatel má oprávnění k zápisu pouze do skupiny prostředků.
Opravili jsme problém, kdy stránka ke stažení objektu blob měla problém při stahování velkých položek.
Opravili jsme problém, kdy se vrátila konfigurace doby uchovávání pro odstraněné účty úložiště.
Vylepšili jsme stabilitu síťového adaptéru.
Zvýšení uchovávání protokolů síťového řadiče pro lepší diagnostiku.
Opravili jsme problém, kdy stahování z Marketplace mohlo selhat kvůli chybě ověření certifikátu.
Do obměně interního tajného klíče zahrňte certifikát identity zprostředkovatele nasazení.
Opravili jsme rozhraní WMI pro úložiště Windows, aby bylo možné reagovat na volání, aby se zlepšila spolehlivost operací správy úložiště.
Přidán monitor stavu TPM pro fyzické hostitele.
Restartováním virtuálních počítačů SQL můžete zmírnit potenciální problém s přístupem k databázi, který má vliv na přístup k portálu.
Vylepšená spolehlivost služby úložiště objektů blob a tabulek.
Opravili jsme problém, při kterém se vytváření škálovací sady virtuálních počítačů se SKU Standard_DS2_v2 prostřednictvím uživatelského rozhraní vždy nezdařilo.
Vylepšení aktualizace konfigurace
Oprava úniku enumerátoru KVS v DiskRP za účelem zlepšení spolehlivosti operací disku.
Znovu povolte možnost generovat výpisy stavu systému hostitele a aktivovat chybové ukončení NMI pro zablokování.
Vyřešili jsme chybu zabezpečení serveru DNS popsanou v CVE-2020-1350.
Změny, které řeší nestabilitu clusteru
Vylepšená spolehlivost vytváření koncových bodů JEA.
Opravili jsme chybu, která blokovala souběžné vytváření virtuálních počítačů v dávkách o velikosti 20 nebo více.
Vylepšili jsme spolehlivost a stabilitu portálu a přidali jsme možnost monitorování, která umožňuje restartovat hostující službu, pokud dojde k výpadkům.
Vyřešili jsme problém, kdy během aktualizace nebyly pozastaveny některé výstrahy.
Vylepšená diagnostika selhání v DSC zdrojích.
Vylepšená chybová zpráva generovaná neočekávaným selháním ve skriptu nasazení holého kovu.
Byla přidána odolnost při operacích oprav fyzických uzlů.
Opravili jsme chybu kódu, která někdy způsobovala, že aplikace HRP SF není v pořádku. Opravili jsme také chybu kódu, která zabránila pozastavení výstrah během aktualizace.
Přidána odolnost do kódu pro tvorbu obrazu, když cílová cesta neočekávaně chybí.
Přidali jsme rozhraní pro vyčištění disku pro virtuální počítače ERCS a před pokusem o instalaci nového obsahu do těchto virtuálních počítačů se ujistili, že běží.
Vylepšená kontrola kvor pro opravy uzlů Service Fabric v cestě automatické nápravy.
Vylepšená logika pro přenesení uzlů clusteru zpět do online režimu ve výjimečných případech, kdy je vnější zásah umístí do neočekávaného stavu.
Vylepšená odolnost kódu motoru, aby se zajistilo, že překlepy v psaní velkých a malých písmen názvů strojů nezpůsobí neočekávaný stav v konfiguraci ECE, když se při přidávání a odebírání uzlů používají ruční akce.
Přidali jsme kontrolu stavu pro detekci operací opravy virtuálních počítačů nebo fyzických uzlů, které zůstaly v částečně dokončeném stavu z předchozích relací podpory.
Vylepšené protokolování diagnostiky pro instalaci obsahu z balíčků NuGet během orchestrace aktualizací
Opravili jsme selhání při obměně interních tajných kódů pro zákazníky, kteří používají AAD jako systém identit, a zablokovali odchozí internetové připojení ERCS.
Zvýšil se výchozí časový limit Test-AzureStack pro AzsScenarios na 45 minut.
Vylepšili jsme spolehlivost aktualizace HealthAgent.
Opravili jsme problém, kdy se během remediačních akcí neaktivovala oprava virtuálních počítačů ERCS.
Aktualizace hostitele byla přizpůsobena tak, aby byla odolná vůči problémům způsobeným tichým selháním při odstraňování zastaralých souborů virtuálních počítačů infrastruktury.
Přidali jsme preventivní opravu chyb analýzy nástroje certutil při použití náhodně generovaných hesel.
Před aktualizací modulu jsme přidali kolo kontrol stavu, aby operace správy, které selhaly, mohly pokračovat v provozu s původní verzí kódu orchestrace.
Opravili jsme chybu zálohování služby ACS při prvním dokončení zálohování služby ACSSettingsService.
Upgradovali jsme úroveň chování farmy služby Azure Stack AD FS na verzi 4. Služba Azure Stack Hubs nasazená s verzí 1908 nebo novější je už ve verzi 4.
Vylepšili jsme spolehlivost procesu aktualizace hostitele.
Opravili jsme problém s obnovením certifikátu, který mohl způsobit selhání obměně interních tajných kódů.
Opravili jsme upozornění na synchronizaci nového časového serveru, které opravilo problém, kdy nesprávně zjistil problém se synchronizací času při zadání zdroje času pomocí příznaku 0x8.
Opravili jsme chybu omezení ověření, ke které došlo při použití nového rozhraní automatického shromažďování protokolů, a zjistili jsme https://login.windows.net/ jako neplatný koncový bod Azure AD.
Opravili jsme problém, který bránil použití automatického zálohování SQL prostřednictvím sqlIaaSExtension.
Opravili jsme výstrahy použité v Test-AzureStack při ověřování certifikátů síťového adaptéru.
Upgradovali jsme úroveň chování farmy služby Azure Stack AD FS na verzi 4. Služba Azure Stack Hubs nasazená s verzí 1908 nebo novější je už ve verzi 4.
Vylepšili jsme spolehlivost procesu aktualizace hostitele.
Opravili jsme problém s obnovením certifikátu, který mohl způsobit selhání obměně interních tajných kódů.
Snížení počtu spuštění upozornění, aby se zabránilo zbytečnému proaktivnímu shromažďování protokolů.
Vylepšili jsme spolehlivost upgradu úložiště odstraněním časového limitu volání služby WMI Windows Health Service.

Informace o hotfixu

Chcete-li použít tuto opravu hotfix, musíte mít verzi 1.2002.0.35 nebo novější.

Důležitý

Jak je uvedeno v poznámkách k verzi pro aktualizaci 2002, ujistěte se, že během spuštění Testu AzureStack (se zadanými parametry) odkazujete na kontrolní seznam aktivit aktualizace a vyřešíte všechny zjištěné provozní problémy, včetně všech upozornění a selhání. Zkontrolujte také aktivní výstrahy a vyřešte všechny, které vyžadují akci.