Poprawka usługi Azure Stack Hub 1.2002.69.179

Artykuł
01/09/2025

Podsumowanie poprawek

Usunięto usterkę, w której dzienniki modułu uruchamiającego BCDR wypełniały foldery MASLogs na hostach fizycznych.
Poprawione pliki binarne związane z siecią SDN w węzłach fizycznych.
Naprawiono nieprawidłowy stan w module zarządzania zasobami magazynu dla kont magazynu zmigrowanych z wersji 1910, które były w stanie wstrzymania.
Ulepszona odporność operacji aprowizacji i rozszerzeń maszyn wirtualnych.
Ulepszona niezawodność sieci SDN w węzłach fizycznych.
Rozwiązano problem polegający na tym, że podsieć wirtualna nie była czyszczona, jeśli tunel został przeniesiony do innej maszyny wirtualnej bramy (GW VM), a następnie usunięto wirtualną sieć bramową (VGW).
Rozwiązano problem, który mógł spowodować niepowodzenie rejestracji i wewnętrznej rotacji tajemnic.
Dodano ustawienia specyficzne dla pamięci do ustawień zrzutu awaryjnego.
Rozwiązano problem z nieprawidłową obsługą protokołu SMB wyzwalany przez zdarzenie ESENT 59 w TableServer.
Rozwiązano problem, który wpływał na niezawodność pobierania kolejnych aktualizacji.
Zwiększona niezawodność instalacji pakietu NuGet po nieoczekiwanym niepowodzeniu.
Rozwiązano problem polegający na tym, że sprawdzanie poprawności listy rozwijanej subskrypcji kończyło się niepowodzeniem, gdy użytkownik ma tylko uprawnienie do zapisu RG.
Naprawiono problem polegający na tym, że strona pobierania blob miała problemy z pobieraniem dużych elementów.
Rozwiązano problem polegający na tym, że konfiguracja okresu przechowywania usuniętych kont magazynu została cofnięta do poprzedniego stanu.
Ulepszona stabilność kontrolera sieci.
Zwiększone przechowywanie dziennika kontrolera sieci w celu pomocy w diagnostyce.
Rozwiązano problem polegający na tym, że pobieranie z witryny Marketplace mogło zakończyć się niepowodzeniem z powodu błędu weryfikacji certyfikatu.
Dołącz certyfikat tożsamości dostawcy wdrożenia do wewnętrznej rotacji tajemnic.
Naprawiono WMI dla przechowywania systemu Windows, aby utrzymać responsywność wywołań i tym samym zwiększyć niezawodność operacji zarządzania przechowywaniem.
Dodano monitor stanu modułu TPM dla hostów fizycznych.
Ponownie uruchomiono maszyny wirtualne SQL, aby rozwiązać potencjalny problem z dostępem do bazy danych, który ma wpływ na dostęp do portalu.
Zwiększona niezawodność usługi magazynowania obiektów blob i tabel.
Rozwiązano problem polegający na tym, że tworzenie zestawu skalowania maszyn wirtualnych przy użyciu jednostki SKU Standard_DS2_v2 za pośrednictwem interfejsu użytkownika zawsze kończyło się niepowodzeniem.
Ulepszenia aktualizacji konfiguracji.
Naprawiono przeciek modułu wyliczającego KVS w programie DiskRP w celu zwiększenia niezawodności operacji na dysku.
Ponownie uaktywniono możliwość generowania zrzutów awaryjnych hosta i wyzwalania awarii NMI w przypadku zawieszania się.
Usunięto lukę w zabezpieczeniach serwera DNS opisaną w artykule CVE-2020-1350.
Zmiany, które rozwiązały problem niestabilności klastra.
Zwiększona niezawodność tworzenia punktów końcowych JEA.
Usunięto usterkę uniemożliwiającą odblokowanie współbieżnego tworzenia maszyn wirtualnych w partiach o rozmiarach 20 lub nowszych.
Zwiększono niezawodność i stabilność portalu, dodając możliwość monitorowania w celu ponownego uruchomienia usługi hostingu, jeśli wystąpi jakikolwiek przestój.
Rozwiązano problem polegający na tym, że niektóre alerty nie były wstrzymane podczas aktualizacji.
Ulepszona diagnostyka błędów w zasobach DSC.
Ulepszony komunikat o błędzie wygenerowany przez nieoczekiwany błąd w skryscie wdrożenia bez systemu operacyjnego.
Zwiększono odporność na awarie podczas operacji naprawy węzłów fizycznych.
Naprawiono usterkę kodu, która powodowała czasami, że aplikacja HRP SF była w złym stanie. Usunięto również usterkę kodu, która uniemożliwiała zawieszanie alertów podczas aktualizacji.
Dodano odporność do kodu tworzenia obrazu, gdy ścieżka docelowa nie jest nieoczekiwanie obecna.
Dodano interfejs oczyszczania dysku dla maszyn wirtualnych ERCS i upewnił się, że działa przed próbą zainstalowania nowej zawartości na tych maszynach wirtualnych.
Ulepszone sprawdzanie kworum przy naprawie węzłów Service Fabric w ścieżce automatycznego naprawiania problemów.
Ulepszona logika polegająca na przywracaniu węzłów klastra do trybu online w rzadkich przypadkach, gdy interwencja zewnętrzna umieszcza je w nieoczekiwanym stanie.
Ulepszono odporność kodu silnika, aby zapewnić, że literówki w wielkości liter nazw maszyn nie powodują nieoczekiwanego stanu w konfiguracji ECE, gdy do dodawania i usuwania węzłów używane są akcje ręczne.
Dodano kontrolę kondycji w celu wykrywania operacji naprawy maszyny wirtualnej lub węzła fizycznego, które zostały pozostawione w stanie częściowo ukończonym z poprzednich sesji pomocy technicznej.
Ulepszone rejestrowanie diagnostyczne na potrzeby instalacji zawartości z pakietów NuGet podczas orkiestracji aktualizacji.
Naprawiono wewnętrzną awarię rotacji sekretów dla klientów, którzy używają AAD jako systemu tożsamości, oraz blokują wychodzącą łączność internetową dla ERCS.
Zwiększono domyślny limit czasu Test-AzureStack dla AzsScenarios do 45 minut.
Ulepszona niezawodność aktualizacji HealthAgent.
Rozwiązano problem polegający na tym, że naprawa VM maszyn wirtualnych ERCS nie była wyzwalana podczas działań naprawczych.
Uczyniono aktualizację hosta odporną na problemy spowodowane przez niewidoczną awarię usunięcia przestarzałych plików maszyn wirtualnych infrastruktury.
Dodano poprawkę zapobiegawczą dla błędów analizowania narzędzia certutil podczas używania losowo wygenerowanych haseł.
Dodano rundę kontroli kondycji przed aktualizacją silnika, aby nieudane operacje administratora mogły kontynuować działanie z oryginalną wersją kodu orkiestracji.
Naprawiono niepowodzenie tworzenia kopii zapasowej ACS, gdy tworzenie kopii zapasowej przez usługę ACSSettingsService zakończyło się jako pierwsze.
Uaktualniono poziom zachowania farmy usług AD FS usługi Azure Stack do wersji 4. Usługa Azure Stack Hubs wdrożona z wersją 1908 lub nowszą jest już w wersji 4.
Zwiększona niezawodność procesu aktualizacji hosta.
Rozwiązano problem z odnawianiem certyfikatu, który mógł spowodować niepowodzenie wewnętrznej rotacji tajemnic.
Poprawiono nowy alert synchronizacji serwera czasu, aby skorygować problem polegający na niepoprawnym wykrywaniu błędu synchronizacji czasu, gdy źródło czasu było określone za pomocą flagi 0x8.
Poprawiono błąd walidacji, który wystąpił podczas korzystania z nowego interfejsu automatycznego zbierania dzienników, wykrywając https://login.windows.net/ jako nieprawidłowy punkt końcowy Azure AD.
Rozwiązano problem uniemożliwiający korzystanie z automatycznej kopii zapasowej SQL za pośrednictwem rozszerzenia SQLIaaSExtension.
Poprawiono systemy alertowania używane w Test-AzureStack podczas weryfikowania certyfikatów kontrolera sieci.
Uaktualniono poziom zachowania farmy usług AD FS usługi Azure Stack do wersji 4. Usługa Azure Stack Hubs wdrożona z wersją 1908 lub nowszą jest już w wersji 4.
Zwiększona niezawodność procesu aktualizacji hosta.
Rozwiązano problem z odnawianiem certyfikatu, który mógł spowodować niepowodzenie wewnętrznej rotacji tajnych kluczy.
Zredukowano wyzwalacze alertów w celu uniknięcia zbędnych proaktywnych zbierania logów.
Zwiększona niezawodność uaktualniania magazynu dzięki wyeliminowaniu limitu czasu wywołania usługi Windows Health Service WMI.

Informacje o poprawce

Aby zastosować tę poprawkę, musisz mieć wersję 1.2002.0.35 lub nowszą.

Ważny

Zgodnie z opisem w informacjach o wersji aktualizacji 2002, upewnij się, że korzystasz z listy kontrolnej aktywności aktualizacyjnej podczas uruchamiania Test-AzureStack (z określonymi parametrami) i rozwiązujesz wszelkie znalezione problemy operacyjne, w tym wszystkie ostrzeżenia i błędy. Zapoznaj się również z aktywnymi alertami i rozwiąż wszystkie, które wymagają akcji.