Versionshinweise zum Azure-Computerkonfigurations-Agent
Informationen zum Computerkonfigurations-Agent
Am Computerkonfigurations-Agent werden fortlaufend Verbesserungen vorgenommen. Damit Sie bezüglich der neuesten Entwicklungen auf dem neuesten Stand bleiben, bietet dieser Artikel Informationen zu Folgendem:
- Neueste Versionen
- Bekannte Probleme
- Behebung von Programmfehlern
Informationen zu Versionshinweisen für den Connected Machine-Agent finden Sie unter Neuerungen des Connected Machine-Agents.
Versionshinweise zur Windows-Erweiterung
Version 1.29.85.0: Oktober 2024
Aktualisiert
- OpenSSL von Version 3.3.1 auf 3.3.2 aktualisiert.
Fest
- Timeouts wurden hinzugefügt, um ein Problem zu beheben, das dazu führte, dass der Agent beim Lesen einer Antwort vom Dienst nicht mehr reagierte. Wenn der Agent mehr als 3 Minuten benötigt, um eine Antwort zu lesen oder eine Anforderung an den Dienst zu senden, führt dies jetzt zu einem Timeout und die Ausführung wird fortgesetzt.
Version 1.29.82.0: September 2024
Neue Funktionen
- Ankündigung der allgemeinen Verfügbarkeit von benutzerseitig zugewiesenen Identitäten für die Azure-Computerkonfiguration, Verbesserung der Sicherheit und Vereinfachung der serverbasierten Verwaltung durch die Möglichkeit des privaten Zugriffs auf Konfigurationspakete in Azure Storage. Weitere Informationen finden Sie unter Auf benutzerseitig zugewiesener Identität basierender Zugriff für Computerkonfigurationspakete.
Versionshinweise zur Erweiterung für Linux-Erweiterungen
Version 1.26.79: Oktober 2024
Fest
- Timeouts wurden hinzugefügt, um ein Problem zu beheben, das dazu führte, dass der Agent beim Lesen einer Antwort vom Dienst nicht mehr reagierte. Wenn der Agent mehr als 3 Minuten benötigt, um eine Antwort zu lesen oder eine Anforderung an den Dienst zu senden, führt dies jetzt zu einem Timeout und die Ausführung wird fortgesetzt.
Version 1.26.77: September 2024
Aktualisiert
- OpenSSL von Version 3.0.14 auf 3.0.15 aktualisiert.
Version 1.26.76: September 2024
Neue Funktionen
- Ankündigung der allgemeinen Verfügbarkeit von benutzerseitig zugewiesenen Identitäten für die Azure-Computerkonfiguration, Verbesserung der Sicherheit und Vereinfachung der serverbasierten Verwaltung durch die Möglichkeit des privaten Zugriffs auf Konfigurationspakete in Azure Storage. Weitere Informationen finden Sie unter Auf benutzerseitig zugewiesener Identität basierender Zugriff für Computerkonfigurationspakete.
Version 1.26.48 – Januar 2023
Neue Funktionen
- Unterstützung für Linux-Distributionen wie Red Hat Enterprise Linux (RHEL) 9, Mariner 1 und 2, Alma 9 und Rocky 9 wurde hinzugefügt.
Fest
- Die Zuverlässigkeit der Gastkonfigurationsrichtlinien-Engine wurde verbessert.
Version 1.26.38
In diesem Release wurden verschiedene Verbesserungen vorgenommen.
- Sie können jetzt einschränken, welche URLs zum Herunterladen von Computerkonfigurationspaketen verwendet werden können, indem Sie das Tag
allowedGuestConfigPkgUrls
für die Serverressource festlegen und eine durch Kommas getrennte Liste der zulässigen URL-Muster bereitstellen. Wenn das Tag vorhanden ist, lässt der Agent nur das Herunterladen benutzerdefinierter Pakete von den angegebenen URLs zu. Integrierte Pakete bleiben von diesem Feature unberührt.
Fest
- Behebt das Sicherheitsrisiko durch lokale Rechteerweiterungen CVE-2022-38007.
- Wenn Sie derzeit eine ältere Version der Erweiterung AzurePolicyforLinux ausführen, verwenden Sie die PowerShell- oder Azure CLI-Befehle in den folgenden Beispielen, um ihre Erweiterung auf die neueste Version zu aktualisieren.
$params = @{
Publisher = 'Microsoft.GuestConfiguration'
Type = 'ConfigurationforLinux'
Name = 'AzurePolicyforLinux'
TypeHandlerVersion = '1.26.38'
ResourceGroupName = '<resource-group>'
Location = '<location>'
VMName = '<vm-name>'
EnableAutomaticUpgrade = $true
}
Set-AzVMExtension @params
az vm extension set \
--publisher Microsoft.GuestConfiguration \
--name ConfigurationforLinux \
--extension-instance-name AzurePolicyforLinux \
--resource-group <resource-group> \
--vm-name <vm-name> \
--version 1.26.38 \
--enable-auto-upgrade true
Nächste Schritte
- Richten Sie eine Entwicklungsumgebung für benutzerdefinierte Computerkonfigurationspakete ein.
- Erstellen Sie ein Paketartefakt für die Computerkonfiguration.
- Testen Sie das Paketartefakt aus Ihrer Entwicklungsumgebung.
- Verwenden Sie das Modul
GuestConfiguration
zum Erstellen einer Azure Policy-Definition für die Verwaltung Ihrer Umgebung im großen Stil. - Weisen Sie Ihre Richtliniendefinition mithilfe des Azure-Portals zu.
- Erfahren Sie, wie Sie die Richtlinienzuweisungen Konformitätsdetails für die Maschinenkonfiguration anzeigen.