Informacje o wersji agenta konfiguracji maszyny platformy Azure

Informacje o agencie konfiguracji maszyny

Agent konfiguracji maszyny otrzymuje ciągłe ulepszenia. Aby być na bieżąco z najnowszymi wydarzeniami, ten artykuł zawiera informacje na temat:

• Najnowsze wersje
• Znane problemy
• Poprawki błędów

Aby uzyskać informacje o wersji dla połączonego agenta maszyny, zobacz Co nowego w przypadku połączonego agenta maszyny.

Informacje o wersji

Wersja 1.26.48 — styczeń 2023 r.

Nowe funkcje

• W tej wersji dodaliśmy obsługę dystrybucji systemu Linux, takich jak Red Hat Enterprise Linux (RHEL) 9, Mariner 1&2, Alma 9 i Rocky 9.

Stała

• Wprowadzono ulepszenia niezawodności aparatu zasad konfiguracji gościa

Konfiguracja gościa — rozszerzenie systemu Linux w wersji 1.26.38

W tej wersji wprowadzono różne ulepszenia.

• Teraz można ograniczyć, które adresy URL mogą służyć do pobierania pakietów konfiguracji maszyny, ustawiając allowedGuestConfigPkgUrls tag w zasobie serwera i podając rozdzielaną przecinkami listę wzorców adresów URL, które mają być dozwolone. Jeśli tag istnieje, agent zezwala na pobieranie pakietów niestandardowych tylko z określonych adresów URL. Na wbudowane pakiety nie ma wpływu ta funkcja.

Stała

• Usuwa lokalną lukę w zabezpieczeniach dotycząca podniesienia uprawnień CVE-2022-38007.
• Jeśli obecnie używasz starszej wersji rozszerzenia AzurePolicyforLinux, użyj poleceń programu PowerShell lub interfejsu wiersza polecenia platformy Azure w poniższych przykładach, aby zaktualizować rozszerzenie do najnowszej wersji.

$params = @{
    Publisher              = 'Microsoft.GuestConfiguration'
    Type                   = 'ConfigurationforLinux'
    Name                   = 'AzurePolicyforLinux'
    TypeHandlerVersion     = '1.26.38'
    ResourceGroupName      = '<resource-group>'
    Location               = '<location>'
    VMName                 = '<vm-name>'
    EnableAutomaticUpgrade = $true
}
Set-AzVMExtension @params

az vm extension set \
    --publisher Microsoft.GuestConfiguration \
    --name ConfigurationforLinux \
    --extension-instance-name AzurePolicyforLinux \
    --resource-group <resource-group> \
    --vm-name <vm-name> \
    --version 1.26.38 \
    --enable-auto-upgrade true

Następne kroki

• Konfigurowanie niestandardowego środowiska programistycznego pakietu konfiguracji maszyny.
• Utwórz artefakt pakietu dla konfiguracji maszyny.
• Przetestuj artefakt pakietu w środowisku projektowym.
• Użyj modułu GuestConfiguration, aby utworzyć definicję usługi Azure Policy do zarządzania środowiskiem na dużą skalę.
• Przypisz niestandardową definicję zasad przy użyciu witryny Azure Portal.
• Dowiedz się, jak wyświetlić szczegóły zgodności przypisań zasad konfiguracji maszyny.