Notitie
Er is een nieuwe ISO-installatiekopieën beschikbaar met de Hyper-V-rol en alle benodigde Arc-registratiemodules.
Deze releasetrein bevat de volgende releases:
Functies en verbeteringen in 2408.2
Dit is een basislijnrelease met de volgende functies en verbeteringen:
Functies en verbeteringen in 2408.1
Dit is een basislijnrelease met de volgende functies en verbeteringen:
-
Verbeteringen in de omgevingscontrole: vanaf deze release is er een nieuwe validator toegevoegd in de omgevingscontrole waarmee alle opslagadapters in elk van de knooppunten worden gecontroleerd.
-
Versienummers van de module installeren: vanaf deze release zijn de versienummers van de installatiemodule voor Az.Accounts, Az. Resources en Az.ConnectedMachine gewijzigd. Zie Machines registreren bij Azure Arc voor meer informatie.
-
Arc VM-beheer: vanaf deze release kunt u GPU's aan een Arc-VM koppelen of loskoppelen via CLI voor GPU-P (preview) en DDA (preview). Zie voor meer informatie:
-
Verbeterde CLI-foutberichten voor het verwijderen van VM-netwerkinterfaces, gegevensschijven en opslagpaden die worden gebruikt.
-
Verbeterde betrouwbaarheid bij het installeren van een open ssh-client tijdens de implementatie van de oplossing.
Functies en verbeteringen in 2408
Dit is een basislijnrelease met de volgende functies en verbeteringen:
Upgrade van versie 22H2 naar versie 23H2
In deze release maakt u kennis met de mogelijkheid om uw lokale Azure-exemplaar te upgraden van versie 22H2 naar versie 23H2. Het upgradeproces wordt ondersteund voor clusters met versie 22H2 met de nieuwste updates en is een proces in twee stappen. Hoewel de upgrade van het besturingssysteem algemeen beschikbaar is, heeft de upgrade van de oplossing een gefaseerde implementatie.
Zie Azure Local upgraden van versie 22H2 naar versie 23H2 voor meer informatie.
Wijzigingen bijwerken
Deze release bevat de volgende wijzigingen voor updates:
- De namen en beschrijvingen van updatestappen herzien. [27635293]
- Er is een waarschuwing voor een statusfout geïntroduceerd die wordt gegenereerd wanneer er updates beschikbaar zijn op het systeem. [27253002]
Wijzigingen in arc-VM-beheer
Deze release bevat de volgende wijzigingen voor Arc VM-beheer:
- Er zijn 12 nieuwe Azure Marketplace-installatiekopieën live gegaan. Zie Azure Local VM maken vanuit Azure Marketplace-installatiekopieën via Azure CLI voor meer informatie.
- Het maken van logische netwerken wordt geblokkeerd als u probeert te maken met overlappende IP-adresgroepen.
- Eigenschappen van logische netwerken worden correct bijgewerkt. Voorheen zou het logische netwerk soms niet beschikken over de eigenschappen (vLAN, IP-adresgroepen, enzovoort).
- Het vLAN-veld in een logisch netwerk wordt standaard ingesteld op '0' als dit niet is opgegeven.
- U kunt (niet beide) -image of -os-disk-name gebruiken om een virtuele machine te maken op basis van een VHD. Voorheen dwingde Azure CLI -image af om te worden vereist voor
az stack-hci-vm create de opdracht.
Zie de lijst met problemen opgelost in 2408 voor meer informatie.
SBE-wijzigingen
Deze release bevat de volgende wijzigingen voor SBE:
-
Gereduceerde implementatietijden: vanaf deze release worden SBE-extensieinterfaces efficiënter uitgevoerd, wat leidt tot verminderde lokale Implementatietijden van Azure.
-
CAU-invoegtoepassing: Vanaf deze release gebruiken SBE-extensies een bijgewerkte CAU-invoegtoepassing die ondersteuning voor updates van hostbesturingssysteemstuurprogramma's verbetert, waardoor problemen met nieuwere stuurprogramma's dan die in de SBE worden aangepakt. Deze update van de invoegtoepassing biedt hardwareleveranciers meer flexibiliteit voor updates van stuurprogrammaversies in ondersteuningsaanvragen. Microsoft raadt u aan updates van stuurprogramma's voor het hostbe-besturingssysteem alleen te installeren via de SBE van uw hardwareleverancier.
-
Verbeterde foutdetails: vanaf deze release omvatten SBE-fouten of uitzonderingen van hardwareleverancier de SBE-uitgever, familie en versie aan het begin van de uitzonderingsreeks. Geef deze informatie op aan uw hardwareleverancier om de foutanalyse te stroomlijnen.
De releasetrein 2405 bevat de volgende releases:
Functies en verbeteringen in 2405.3
Dit is voornamelijk een bugfixrelease. Zie de lijst met opgeloste problemen om inzicht te hebben in de oplossingen voor fouten.
Functies en verbeteringen in 2405.2
Dit is voornamelijk een bugfixrelease met enkele verbeteringen.
Verbeteringen in het beheer van Arc-VM's: vanaf deze release zijn de volgende verbeteringen aangebracht in de beheerervaring voor Arc-VM's:
- U kunt nu VM-netwerkinterfaces bekijken en verwijderen vanuit Azure Portal.
- U kunt verbonden apparaten voor logische netwerken weergeven. In Azure Portal kunt u naar het logische netwerk gaan en vervolgens naar > Verbonden instellingen gaan om de verbonden apparaten weer te geven.
- Het verwijderen van logische netwerken wordt geblokkeerd als verbonden apparaten aanwezig zijn. Wanneer u probeert een logisch netwerk te verwijderen uit Azure Portal met verbonden apparaten, ziet u een waarschuwingsbericht: Kan logisch netwerk niet verwijderen omdat het momenteel wordt gebruikt. Verwijder alle resources onder de instelling Verbonden apparaten voordat u het logische netwerk verwijdert.
- Vanaf deze release moet er een nieuwe URL worden toegevoegd aan de acceptatielijst voor
stack-hci-vm azure CLI-installatie. De URL is gewijzigd van: https://hciarcvmsstorage.blob.core.windows.net/cli-extension/stack_hci_vm-{version}-py3-none-any.whl in: https://hciarcvmsstorage.z13.web.core.windows.net/cli-extensions/stack_hci_vm-{version}-py3-none-any.whl. Zie De vereisten voor lokale firewalls van Azure voor meer informatie.
Statuscontroles bijwerken: vanaf deze release is een nieuwe statuscontrole toegevoegd en is de updateservice verbeterd. Daarnaast biedt de updateservice nu ondersteuning voor de mogelijkheid om nieuwe updates weer te geven of te starten wanneer de service vastloopt op computers. Er zijn ook meerdere problemen opgelost voor statuscontroles met betrekking tot Azure Update Manager en Solution Builder Extension Update.
Zie Problemen opgelost in 2405.2 voor meer informatie.
Azure Stack HCI OEM-licentie: vanaf deze release introduceren we de Azure Stack HCI OEM-licentie die is ontworpen voor Lokale Azure-hardware, waaronder de Azure Local Premier Solutions, geïntegreerde systemen en gevalideerde knooppunten. Deze licentie blijft geldig voor de levensduur van de hardware, omvat maximaal 16 kernen en bevat drie essentiële services voor uw cloudinfrastructuur.
Zie het overzicht van azure Stack HCI OEM-licenties en veelgestelde vragen over azure Stack HCI OEM-licenties en facturering voor meer informatie.
Functies en verbeteringen in 2405.1
Dit is voornamelijk een bugfixrelease met enkele verbeteringen.
-
Aangepaste opslag-IP's voor het toevoegen en herstellen van serverscenario's: vanaf deze release kunt u machines toevoegen of machines herstellen in het lokale Azure-exemplaar met behulp van aangepaste IP-adressen voor de netwerkadapters voor opslagintenties.
-
Verbeterde controle van uitgaande connectiviteit: Vanaf deze release zijn verbeteringen aangebracht in de validatie van uitgaande connectiviteitsvereisten in de omgevingscontrole.
-
In deze release zijn betrouwbaarheidsverbeteringen aangebracht voor statuscontroles van partners die zijn geïmplementeerd in hun Solution Builder Extensions.
-
Rotatie van de referenties voor de service-principal van Arc Resource Bridge (ARB): vanaf deze release kunt u de referenties van de service-principal roteren die worden gebruikt door ARB.
-
Er zijn in deze release meerdere bugfixes aangebracht die betrekking hebben op updates .
Zie de lijst met opgeloste problemen voor meer informatie over opgeloste fouten.
Functies en verbeteringen in 2405
Dit zijn de functies en verbeteringen in deze release.
Implementatiewijzigingen
Active Directory-integratie : in deze release is een probleem opgelost met betrekking tot het gebruik van een grote Active Directory die resulteert in time-outs bij het toevoegen van gebruikers aan de lokale beheerdersgroep.
Nieuwe ARM-sjabloon (Azure Resource Manager): deze release heeft een nieuwe ARM-sjabloon voor implementatie die het maken van resources vereenvoudigt. Het maken van de nieuwe sjabloon bevat ook meerdere fixes rond de ontbrekende verplichte velden.
Verbeteringen in geheimrotatie: in deze release zijn verbeteringen aangebracht in de roulatiestroom van het geheim.
- De PowerShell-opdracht
Set-AzureStackLCMUserPassword voor geheimrotatie ondersteunt nu een nieuwe parameter om het bevestigingsbericht over te slaan. Deze parameter is handig bij het automatiseren van geheimrotatie.
- Betrouwbaarheidsverbeteringen zijn aangebracht rond het niet tijdig opnieuw opstarten van de services.
SBE-verbeteringen (Solution Builder Extension) zijn onder andere:
- Er wordt een nieuwe PowerShell-opdracht gegeven om de eigenschapswaarden van de Solution Builder-extensiepartner bij te werken op het moment van implementatie.
- Er is een probleem opgelost waardoor de updateservice niet meer reageert op aanvragen nadat een Solution Builder-extensie alleen is bijgewerkt.
Oplossingen voor server en herstelserver toevoegen zijn onder andere:
- Een probleem dat verhindert dat een knooppunt lid wordt van Active Directory tijdens de bewerking server toevoegen.
- Implementatie inschakelen wanneer een niet-aaneengesloten naamruimte wordt gebruikt.
Verbeteringen in betrouwbaarheid zijn onder andere:
- Wijzigingen voor Network ATC bij het instellen van de hostnetwerkconfiguratie met bepaalde netwerkadaptertypen.
- Wijzigingen bij het detecteren van de firmwareversies voor schijfstations.
Deze release bevat een oplossing voor een implementatieprobleem dat optreedt bij het instellen van het diagnostische niveau in Azure en het apparaat.
Zie de lijst met problemen opgelost in 2405 voor meer informatie.
Wijzigingen bijwerken
Deze release bevat de volgende wijzigingen voor updates:
Vanaf deze release wordt een aangepast naamgevingsschema geïntroduceerd voor updates. Dit schema maakt het mogelijk om functies te identificeren versus cumulatieve updates.
Deze release bevat betrouwbaarheidsverbeteringen:
- Voor de updatemeldingen voor statuscontroleresultaten die vanaf het apparaat naar Azure Update Manager worden verzonden. In bepaalde gevallen was de berichtgrootte te groot en werden de resultaten niet weergegeven in Updatebeheer.
- Voor het rapporteren van de voortgang van de clusterupdate aan de orchestrator.
Deze release bevat bugfixes voor verschillende problemen, waaronder:
- Een probleem met bestandsvergrendeling dat kan leiden tot updatefouten voor de trusted launch VM-agent (IGVM).
- Een probleem waardoor de orchestratoragent niet opnieuw kan worden opgestart tijdens een updateuitvoering.
- Een zeldzame voorwaarde waarbij het lang duurde voordat de updateservice een update heeft gedetecteerd of gestart.
- Een probleem voor de interactie van CAU (Cluster-Aware Updating) met de orchestrator wanneer een update wordt gerapporteerd door CAU.
Zie de lijst met problemen opgelost in 2405 voor meer informatie.
Wijzigingen in omgevingscontrole
In deze release bevatten wijzigingen in de omgevingscontrole verschillende nieuwe controles:
- Er wordt een nieuwe controle toegevoegd om ervoor te zorgen dat de stuurprogramma's voor Postvak IN op de fysieke netwerkadapters niet worden gebruikt. De opgegeven OEM- of fabrikant laatste stuurprogramma's moeten vóór de implementatie worden geïnstalleerd.
- Er wordt een nieuwe controle toegevoegd om ervoor te zorgen dat de koppelingssnelheid tussen fysieke netwerkadapters op dezelfde intentie identiek is.
- Er wordt een nieuwe controle toegevoegd om ervoor te zorgen dat RDMA operationeel is op de opslagnetwerkadapters vóór de implementatie.
- Er wordt een nieuwe controle toegevoegd om te controleren of de IP-adressen van de infrastructuur die tijdens de implementatie zijn gedefinieerd, uitgaande connectiviteit hebben en de DNS kunnen omzetten.
- Er wordt een nieuwe controle toegevoegd om ervoor te zorgen dat de WAARDE van de DNS-server niet leeg is op het IP-adres van het beheer.
- Er wordt een nieuwe controle toegevoegd om ervoor te zorgen dat er slechts één IP-adres aanwezig is op de beheernetwerkadapter.
- Er wordt een nieuwe controle toegevoegd om ervoor te zorgen dat de minimale bandbreedte die is vereist voor RDMA-opslagadapters ten minste 10 Gb is.
- Controleer of de uplinkconnectiviteit in fysieke netwerkadapters die zijn toegewezen aan netwerk-ATC-intenties, is ingeschakeld.
- Verbeterde mogelijkheid om adapters te verwerken die het veld VLAN-id niet correct beschikbaar maken.
Wijzigingen in waarneembaarheid
Deze release bevat de volgende verbeteringen in waarneembaarheid:
- Wanneer u een logboekverzameling start, adviseert een waarschuwingsbericht u om de logboekverzameling te beperken tot 24 uur.
- Implementatielogboeken worden standaard automatisch verzameld.
- De zojuist toegevoegde
Test-observability functie controleert of de telemetrie- en diagnostische gegevens naar Microsoft kunnen worden verzonden.
Wijzigingen in arc-VM-beheer
- Deze release bevat nieuwe documentatie die richtlijnen biedt voor het maken van VM-installatiekopieën, te beginnen met een CentOS-installatiekopie of een RhEL-installatiekopie (Red Hat Enterprise Linux). Zie voor meer informatie:
Wijzigingen in Azure Portal, extensies en resourceprovider
Dit zijn de wijzigingen met betrekking tot Azure Portal, extensies en resourceproviders:
- In deze release is een probleem opgelost dat verhinderde dat een mislukte implementatie in het clusteroverzicht werd weergegeven toen de implementatie werd geannuleerd.
- De naam van de knop Opnieuw proberen in Azure Portal wordt gewijzigd in Hervatten , omdat de implementatie wordt voortgezet vanuit de stap waarin deze is mislukt.
- Voor de nieuwe clusters die in deze release zijn geïmplementeerd, zijn resourcevergrendelingen ingeschakeld om te beveiligen tegen onbedoeld verwijderen.
- In deze release wordt het gedrag gewijzigd om de Arc-serverresources niet te verwijderen wanneer de lokale Azure-resource wordt verwijderd.
Beveiligingswijzigingen
Deze release bevat de volgende updates voor de beveiligingsdocumentatie:
AKS op Azure Local, versie 23H2
Voor een lijst met de wijzigingen en verbeteringen in AKS op Azure Local, versie 23H2, raadpleegt u Wat is er nieuw in AKS op Azure Local, versie 23H2.
De releasetrein 2402 bevat de volgende releases:
Functies en verbeteringen in 2402.4
Dit is voornamelijk een bugfixrelease. Zie de lijst met opgeloste problemen om inzicht te hebben in de oplossingen voor fouten.
Functies en verbeteringen in 2402.3
Dit is voornamelijk een bugfixrelease. Zie de lijst met opgeloste problemen om inzicht te hebben in de oplossingen voor fouten.
Functies en verbeteringen in 2402.2
Dit is voornamelijk een bugfixrelease met enkele verbeteringen. Zie de lijst met opgeloste problemen om inzicht te hebben in de oplossingen voor fouten. Hier volgt de lijst met verbeteringen:
-
Regio-uitbreiding : de volgende nieuwe regio's worden nu ondersteund op uw lokale Azure-exemplaar: Azië - zuidoost, India - centraal, Canada - centraal, Japan - oost en VS - zuid-centraal. Zie voor meer informatie azure-ondersteunde regio's.
-
Implementatiewijzigingen : er is een machtigingscontrole toegevoegd aan de implementatie-ervaring van Azure Portal om te controleren op voldoende machtigingen. Zie Implementeren via Azure Portal voor meer informatie.
-
Wijzigingen bijwerken: er is een meldingsbanner opgenomen in de update-ervaring die u informeert wanneer de nieuwe updates beschikbaar zijn. Zie Uw lokale Azure-exemplaar bijwerken via Azure Update Manager voor meer informatie.
Functies en verbeteringen in 2402.1
Dit is voornamelijk een bugfixrelease. Zie de lijst met opgeloste problemen om inzicht te hebben in de oplossingen voor fouten.
Functies en verbeteringen in 2402
Deze sectie bevat de nieuwe functies en verbeteringen in de 2402-release van Azure Local, versie 23H2.
Nieuwe ingebouwde beveiligingsrol
In deze release maakt u kennis met een nieuwe ingebouwde Azure-rol met de naam Azure Resource Bridge-implementatierol om het beveiligingspostuur voor Azure Local, versie 23H2, te beveiligen. Als u vóór januari 2024 een cluster hebt ingericht, moet u de rol Azure Resource Bridge Deployment User toewijzen aan de Arc Resource Bridge-principal.
De rol past het concept van minimale hoeveelheid bevoegdheden toe en moet worden toegewezen aan de service-principal: clustername.arb voordat u het cluster bijwerkt.
Als u wilt profiteren van de beperkingsmachtigingen, verwijdert u de machtigingen die eerder zijn toegepast. Volg de stappen om een Azure RBAC-rol toe te wijzen via de portal. Zoek en wijs de Azure Resource Bridge-implementatierol toe aan het lid: <deployment-cluster-name>-cl.arb.
Er is ook een updatestatuscontrole opgenomen in deze release waarmee wordt bevestigd dat de nieuwe rol is toegewezen voordat u de update toepast.
Wijzigingen in Active Directory-voorbereiding
Vanaf deze release wordt het Voorbereidingsproces van Active Directory vereenvoudigd. U kunt uw eigen bestaande proces gebruiken om een organisatie-eenheid (OE) te maken, een gebruikersaccount met de juiste machtigingen en met overname van groepsbeleid geblokkeerd voor het groepsbeleidsobject (GPO). U kunt ook het door Microsoft geleverde script gebruiken om de organisatie-eenheid te maken. Zie Active Directory voorbereiden voor meer informatie.
Regio-uitbreiding
Azure Local, versie 23H2-oplossing wordt nu ondersteund in Australië. Zie voor meer informatie azure-ondersteunde regio's.
Nieuwe documentatie voor netwerkoverwegingen
We brengen ook nieuwe documentatie uit die richtlijnen biedt voor netwerkoverwegingen voor de cloudimplementatie van Azure Local, versie 23H2. Zie Netwerkoverwegingen voor Azure Local voor meer informatie.
Beveiligingswijzigingen
Deze release bevat de volgende updates voor de beveiligingsdocumentatie:
De releasetrein 2311 bevat de volgende releases:
Functies en verbeteringen in 2311.5
Dit is voornamelijk een bugfixrelease. Zie de lijst met opgeloste problemen om inzicht te hebben in de oplossingen voor fouten.
Functies en verbeteringen in 2311.4
Dit is voornamelijk een bugfixrelease. Zie de lijst met opgeloste problemen om inzicht te hebben in de oplossingen voor fouten.
Functies en verbeteringen in 2311.3
Er is een nieuwe ingebouwde Azure-rol met de naam Azure Resource Bridge-implementatierol beschikbaar om het beveiligingspostuur voor Azure Local, versie 23H2, te beveiligen. Als u vóór januari 2024 een cluster hebt ingericht, moet u de gebruikersrol Azure Resource Bridge-implementatie toewijzen aan de service-principal van Arc Resource Bridge.
De rol hanteert het principe van het minste privilege en moet worden toegewezen aan de service-principal van de Azure Resource Bridge, clustername.arb, voordat u het cluster bijwerkt.
U moet de eerder toegewezen machtigingen verwijderen om te kunnen profiteren van de beperkingsmachtiging. Volg de stappen om een Azure RBAC-rol toe te wijzen via de portal. Zoek en wijs de Azure Resource Bridge-implementatierol toe aan het lid: <deployment-cluster-name>-cl.arb.
Daarnaast bevat deze release een updatestatuscontrole waarmee de toewijzing van de nieuwe rol wordt bevestigd voordat de update wordt toegepast.
Functies en verbeteringen in 2311.2 GA
Deze sectie bevat de nieuwe functies en verbeteringen in de release 2311.2 Algemene beschikbaarheid (GA) voor Azure Local, versie 23H2.
Belangrijk
De productieworkloads worden alleen ondersteund op de lokale Azure-systemen waarop de algemeen beschikbare release 2311.2 wordt uitgevoerd. Als u de GA-versie wilt uitvoeren, begint u met een nieuwe 2311-implementatie en werkt u vervolgens bij naar 2311.2.
In deze algemeen beschikbare release van Azure Local, versie 23H2, zijn alle functies die beschikbaar waren in de preview-versies van 2311 ook algemeen beschikbaar. Daarnaast zijn de volgende verbeteringen en verbeteringen beschikbaar:
Implementatiewijzigingen
Met deze release:
- Implementatie wordt ondersteund met behulp van bestaande opslagaccounts.
- Een mislukte implementatie kan worden uitgevoerd met behulp van de optie Implementatie opnieuw uitvoeren die beschikbaar is op de pagina Overzicht van het cluster.
- Netwerkinstellingen zoals prioriteit van opslagverkeer, clusterverkeersprioriteit, reservering van opslagverkeersbandbreedte, jumboframes en RDMA-protocol kunnen allemaal worden aangepast.
- De validatie moet expliciet worden gestart via de knop Validatie starten.
Zie Implementeren via Azure Portal voor meer informatie.
Server- en herstelserverwijzigingen toevoegen
Wijzigingen in arc-VM-beheer
In deze versie:
Migratie van Virtuele Hyper-V-machines naar Azure Local (preview)
U kunt nu Virtuele Hyper-V-machines migreren naar Azure Local met behulp van Azure Migrate. Deze functie is momenteel beschikbaar als preview-versie. Zie Migratie van Hyper-V-VM's met behulp van Azure Migrate naar Azure Local (preview) voor meer informatie.
Wijzigingen bewaken
In Azure Portal kunt u nu metrische platformgegevens van uw cluster bewaken door naar het tabblad Bewaking op de overzichtspagina van uw cluster te gaan. Dit tabblad biedt een snelle manier om grafieken weer te geven voor verschillende metrische platformgegevens. U kunt een grafiek selecteren om deze te openen in Metrics Explorer voor een uitgebreidere analyse. Zie Azure Local bewaken via het tabblad Bewaking voor meer informatie.
Beveiliging via Microsoft Defender voor Cloud (preview)
U kunt nu Microsoft Defender voor Cloud gebruiken om de beveiligingspostuur van uw Lokale Azure-omgeving te verbeteren en te beschermen tegen bestaande en veranderende bedreigingen. Deze functie is momenteel beschikbaar als preview-versie. Zie Microsoft Defender on Cloud for Azure Local (preview) voor meer informatie.
Ondersteunde workloads
Vanaf deze release zijn de volgende workloads algemeen beschikbaar op Azure Local:
Functies en verbeteringen in 2311
In deze sectie vindt u een overzicht van de nieuwe functies en verbeteringen in de 2311-release van Azure Local, versie 23H2. Daarnaast bevat deze sectie functies en verbeteringen die oorspronkelijk zijn uitgebracht voor 2310 vanaf de cloudimplementatie.
Cloudimplementatie
Voor machines met Azure Local versie 23H2 kunt u nieuwe implementaties uitvoeren via de cloud. U kunt een lokaal Azure-exemplaar op een van de twee manieren implementeren: via Azure Portal of via een Azure Resource Manager-implementatiesjabloon.
Zie Azure Local implementeren met behulp van Azure Portal en Azure Local implementeren via de Azure Resource Manager-implementatiesjabloon voor meer informatie.
Updates in de cloud
Deze nieuwe release heeft de infrastructuur om alle relevante updates voor het besturingssysteem, softwareagenten, de Azure Arc-infrastructuur en OEM-stuurprogramma's en firmware samen te voegen in een geïntegreerd maandelijks updatepakket. Dit uitgebreide updatepakket wordt geïdentificeerd en toegepast vanuit de cloud via het hulpprogramma Azure Update Manager. U kunt de updates ook toepassen met behulp van PowerShell.
Zie Uw lokale Azure-exemplaar bijwerken via Azure Update Manager en Uw Azure Local bijwerken via PowerShell voor meer informatie.
Cloudgebaseerde bewaking
Reageren op statuswaarschuwingen
Deze release integreert de Azure Monitor-waarschuwingen met Azure Local, zodat statuswaarschuwingen die worden gegenereerd in uw on-premises Azure Local-systeem, automatisch worden doorgestuurd naar Azure Monitor-waarschuwingen. U kunt deze waarschuwingen koppelen aan uw geautomatiseerde incidentbeheersystemen, zodat u tijdig en efficiënt kunt reageren.
Zie Reageren op lokale statuswaarschuwingen van Azure met behulp van Azure Monitor-waarschuwingen voor meer informatie.
Metrische gegevens bewaken
Deze release integreert ook de metrische gegevens van Azure Monitor met Azure Local, zodat u de status van uw Lokale Azure-systeem kunt bewaken via de metrische gegevens die zijn verzameld voor reken-, opslag- en netwerkresources. Met deze integratie kunt u clustergegevens opslaan in een toegewezen tijdreeksdatabase die u kunt gebruiken om gegevens van uw lokale Azure-systeem te analyseren.
Zie Azure Local bewaken met metrische gegevens van Azure Monitor voor meer informatie.
Verbeterde bewakingsmogelijkheden met Inzichten
Met Inzichten voor Azure Local kunt u nu prestatie-, besparingen en gebruiksinzichten bewaken en analyseren over belangrijke lokale Functies van Azure, zoals ReFS-ontdubbeling en compressie. Als u deze verbeterde bewakingsmogelijkheden wilt gebruiken, moet u ervoor zorgen dat uw cluster is geïmplementeerd, geregistreerd en verbonden met Azure en is ingeschreven voor bewaking. Zie Azure Local-functies bewaken met Insights voor meer informatie.
Azure Arc VM-beheer
Vanaf deze release zijn de volgende beheermogelijkheden voor Azure Arc-VM's beschikbaar:
-
Vereenvoudigde implementatie van Arc Resource Bridge. De Arc Resource Bridge wordt nu geïmplementeerd als onderdeel van de lokale Azure-implementatie.
Zie Azure Local-exemplaar implementeren met behulp van Azure Portal voor meer informatie.
-
Nieuwe RBAC-rollen voor Arc-VM's. In deze release worden nieuwe RBAC-rollen geïntroduceerd voor Arc-VM's.
Zie RBAC-rollen beheren voor Arc-VM's voor meer informatie.
-
Nieuwe azure-consistente CLI. Vanaf deze preview-release is er een nieuwe consistente opdrachtregelervaring beschikbaar voor het maken van VM- en VM-resources, zoals VM-installatiekopieën, opslagpaden, logische netwerken en netwerkinterfaces.
Zie Arc-VM's maken in Azure Local voor meer informatie.
-
Ondersteuning voor statische IP-adressen. Deze release biedt ondersteuning voor statische IP-adressen.
Zie Statische logische netwerken maken in Azure Local voor meer informatie.
-
Ondersteuning voor opslagpaden. Hoewel er tijdens de implementatie standaardopslagpaden worden gemaakt, kunt u ook aangepaste opslagpaden opgeven voor uw Arc-VM's.
Zie Opslagpaden maken in Azure Local voor meer informatie.
-
Ondersteuning voor Azure VM-extensies op Arc-VM's in Azure Local. Vanaf deze preview-versie kunt u ook de Azure VM-extensies inschakelen en beheren die worden ondersteund in Azure Arc, op Azure Local Arc-VM's die zijn gemaakt via de Azure CLI. U kunt deze VM-extensies beheren met behulp van de Azure CLI of Azure Portal.
Zie VM-extensies beheren voor lokale Azure-VM's voor meer informatie.
-
Vertrouwde start voor Azure Arc-VM's. Met Azure Trusted Launch worden VM's beschermd tegen opstartkits, rootkits en malware op kernelniveau. Vanaf deze preview-release zijn enkele van deze vertrouwde startmogelijkheden beschikbaar voor Virtuele Arc-machines in Azure Local.
Zie Vertrouwde lancering voor Arc-VM's voor meer informatie.
AKS op Azure Local, versie 23H2
Vanaf deze release kunt u AKS-workloads (Azure Kubernetes Service) uitvoeren op uw lokale Azure-systeem. AKS op Azure Local, versie 23H2, maakt gebruik van Azure Arc om nieuwe Kubernetes-clusters te maken in Azure Local rechtstreeks vanuit Azure. Zie Wat is er nieuw in AKS in Azure Local, versie 23H2, voor meer informatie.
De volgende kubernetes-clusterimplementatie- en beheermogelijkheden zijn beschikbaar:
Beveiligingsmogelijkheden
De nieuwe installaties met deze release van Azure Local beginnen met een standaardstrategie voor veilig gebruik. De nieuwe versie #has een op maat gemaakte beveiligingsbasislijn in combinatie met een mechanisme voor beveiligingsdriftcontrole en een set bekende beveiligingsfuncties die standaard zijn ingeschakeld. Deze release biedt:
- Een op maat gemaakte beveiligingsbasislijn met meer dan 300 beveiligingsinstellingen die zijn geconfigureerd en afgedwongen met een beveiligingsdriftbesturingsmechanisme. Zie De beveiligingsbasislijninstellingen voor Azure Local voor meer informatie.
- Standaardbeveiliging voor gegevens en netwerken met SMB-ondertekening en BitLocker-versleuteling voor gedeelde besturingssysteem- en clustervolumes. Zie BitLocker-versleuteling voor Azure Local voor meer informatie.
- Beperkte kwetsbaarheid voor aanvallen omdat Windows Defender Application Control standaard is ingeschakeld en de toepassingen en de code die u op het kernplatform kunt uitvoeren, beperkt. Zie Windows Defender Application Control voor Azure Local voor meer informatie.
Ondersteuning voor webproxy
Deze release ondersteunt het configureren van een webproxy voor uw lokale Azure-systeem. U voert deze optionele configuratie uit als uw netwerk gebruikmaakt van een proxyserver voor internettoegang. Zie Webproxy configureren voor Azure Local voor meer informatie.
Verwijdering van GMSA-accounts
In deze release worden de door de groep beheerde serviceaccounts (gMSA) die tijdens de Active Directory-voorbereiding zijn gemaakt, verwijderd. Zie Active Directory voorbereiden voor meer informatie.
Capaciteitsbeheer
In deze release kunt u machines toevoegen en verwijderen of machines herstellen uit uw lokale Azure-systeem via PowerShell.
Zie Server toevoegen en Server herstellen voor meer informatie.
ReFS-ontdubbeling en -compressie
In deze release maakt u kennis met de functie Resilient File System (ReFS) voor ontdubbeling en compressie die speciaal is ontworpen voor actieve workloads, zoals Azure Virtual Desktop (AVD) in Azure Local. Schakel deze functie in met behulp van het Windows-beheercentrum of PowerShell om het opslaggebruik te optimaliseren en de kosten te verlagen.
Zie Opslag optimaliseren met ReFS-ontdubbeling en -compressie in Azure Local voor meer informatie.