Releaseopmerkingen voor azure-machineconfiguratieagent

Over de machineconfiguratieagent

De machineconfiguratieagent ontvangt voortdurend verbeteringen. Om u op de hoogte te houden van de nieuwste ontwikkelingen, biedt dit artikel u informatie over:

• De nieuwste releases
• Bekende problemen
• Bugfixes

Zie wat er nieuw is met de verbonden machineagent voor informatie over releaseopmerkingen voor de verbonden machineagent.

Releaseopmerkingen voor Windows-extensies

Versie 1.29.85.0 - oktober 2024

Bijgewerkt

• OpenSSL bijgewerkt van versie 3.3.1 naar 3.3.2.

Vast

• Er zijn time-outs toegevoegd om een probleem op te lossen waardoor de agent niet meer reageert bij het lezen van een reactie van de service. Als het langer dan 3 minuten duurt voordat de agent een antwoord heeft gelezen of een aanvraag naar de service verzendt, treedt er een time-out op en wordt de uitvoering voortgezet.

Versie 1.29.82.0 - september 2024

Nieuwe functies

• Aankondiging van de algemene beschikbaarheid van door de gebruiker toegewezen identiteiten voor Azure Machine Configuration, het verbeteren van de beveiliging en het vereenvoudigen van serverbeheer op schaal door privétoegang tot configuratiepakketten in Azure Storage toe te staan. Zie Door de gebruiker toegewezen identiteitstoegang voor machineconfiguratiepakketten voor meer informatie.

Releaseopmerkingen voor extensie voor Linux

Versie 1.26.79 - oktober 2024

Vast

• Er zijn time-outs toegevoegd om een probleem op te lossen waardoor de agent niet meer reageert bij het lezen van een reactie van de service. Als het langer dan 3 minuten duurt voordat de agent een antwoord heeft gelezen of een aanvraag naar de service verzendt, treedt er een time-out op en wordt de uitvoering voortgezet.

Versie 1.26.77 - september 2024

Bijgewerkt

• OpenSSL bijgewerkt van versie 3.0.14 naar 3.0.15.

Versie 1.26.76 - september 2024

Nieuwe functies

• Aankondiging van de algemene beschikbaarheid van door de gebruiker toegewezen identiteiten voor Azure Machine Configuration, het verbeteren van de beveiliging en het vereenvoudigen van serverbeheer op schaal door privétoegang tot configuratiepakketten in Azure Storage toe te staan. Zie Door de gebruiker toegewezen identiteitstoegang voor machineconfiguratiepakketten voor meer informatie.

Versie 1.26.48 - januari 2023

Nieuwe functies

• Ondersteuning toegevoegd voor Linux-distributies zoals Red Hat Enterprise Linux (RHEL) 9, Mariner 1 en 2, Alma 9 en Rocky 9.

Vast

• Verbeterde betrouwbaarheid voor de engine voor gastconfiguratiebeleid.

Versie 1.26.38

In deze release zijn verschillende verbeteringen aangebracht.

• U kunt nu beperken welke URL's kunnen worden gebruikt om configuratiepakketten voor machines te downloaden door de allowedGuestConfigPkgUrls tag in te stellen op de serverresource en een door komma's gescheiden lijst met URL-patronen op te geven die moeten worden toegestaan. Als de tag bestaat, staat de agent alleen toe dat aangepaste pakketten worden gedownload van de opgegeven URL's. Ingebouwde pakketten worden niet beïnvloed door deze functie.

Vast

• Lost lokale uitbreiding van beveiligingsproblemen met bevoegdheden CVE-2022-38007 op.
• Als u momenteel een oudere versie van de AzurePolicyforLinux-extensie uitvoert, gebruikt u de PowerShell- of Azure CLI-opdrachten in de volgende voorbeelden om uw extensie bij te werken naar de nieuwste versie.

$params = @{
    Publisher              = 'Microsoft.GuestConfiguration'
    Type                   = 'ConfigurationforLinux'
    Name                   = 'AzurePolicyforLinux'
    TypeHandlerVersion     = '1.26.38'
    ResourceGroupName      = '<resource-group>'
    Location               = '<location>'
    VMName                 = '<vm-name>'
    EnableAutomaticUpgrade = $true
}
Set-AzVMExtension @params

az vm extension set \
    --publisher Microsoft.GuestConfiguration \
    --name ConfigurationforLinux \
    --extension-instance-name AzurePolicyforLinux \
    --resource-group <resource-group> \
    --vm-name <vm-name> \
    --version 1.26.38 \
    --enable-auto-upgrade true

Volgende stappen

• Stel een ontwikkelomgeving voor een aangepast machineconfiguratiepakket in.
• Maak een pakketartefact voor machineconfiguratie.
• Test het pakket0artefact vanuit uw ontwikkelomgeving.
• Gebruik de module GuestConfiguration om een Azure Policy-definitie te maken voor beheer op schaal van uw omgeving.
• Wijs de aangepaste beleidsdefinitie toe met behulp Azure Portal.
• Meer informatie over het weergeven van nalevingsdetails voor toewijzingen van computerconfiguratiebeleid .