Udostępnij za pośrednictwem

Informacje o wersji

  • Artykuł

Te strony hostuje informacje o wersji programu Azure Operator Service Manager (AOSM).

Omówienie

Następujące informacje o wersji są ogólnie dostępne ::

  • Informacje o wersji 2.0.2763-119
  • Informacje o wersji 2.0.2777-132
  • Informacje o wersji 2.0.2783-134
  • Informacje o wersji 2.0.2788-135
  • Informacje o wersji 2.0.2804-137
  • Informacje o wersji 2.0.2810-144
  • Informacje o wersji 2.0.2847-158
  • Informacje o wersji 2.0.2860-160
  • Informacje o wersji 2.0.2875-165

Zaświadczenie o wersji

Te wersje są tworzone zgodnie z cyklem życia bezpiecznego programowania firmy Microsoft. Ten cykl życia obejmuje procesy autoryzowania zmian oprogramowania, skanowania oprogramowania chroniącego przed złośliwym kodem oraz skanowania i łagodzenia usterek zabezpieczeń i luk w zabezpieczeniach.

Wydanie 2.0.2763-119

Poprawka dokumentu 1.5

Podsumowanie wydania

Azure Operator Service Manager to usługa orkiestracji w chmurze, która umożliwia automatyzację obciążeń intensywnie korzystających z sieci operatorów oraz aplikacje o znaczeniu krytycznym hostowane na platformie Azure Operator Nexus. Program Azure Operator Service Manager łączy infrastrukturę, oprogramowanie i zarządzanie konfiguracją za pomocą wspólnego modelu w jeden interfejs, zarówno na podstawie zaufanych standardów branżowych platformy Azure. W tej wersji 31 lipca 2024 r. program Azure Operator Service Manager zawiera aktualizację wersji NFO do wersji 2.0.2763-119, której szczegóły zostały szczegółowo opisane w pozostałej części tego dokumentu.

Szczegóły wydania

  • Wersja wydania: 2.0.2763-119
  • Data wydania: 31 lipca 2024 r.
  • Czy wymagana jest aktualizacja NFO: TAK, USUŃ i ZAINSTALUJ PONOWNIE

Instalacja wydania

[INSTALACJA ZMIANY POWODUJĄCEJ NIEZGODNOŚĆ] Jest to wersja główna, która zawiera zmianę powodującą niezgodność. Aby bezpiecznie zainstalować tę wersję, wykonaj poniższe kroki:

  1. Usuń wszystkie usługi sieciowe lokacji i funkcje sieciowe z lokalizacji niestandardowej.
  2. Odinstaluj rozszerzenie funkcji sieciowej.
  3. Usuwanie lokalizacji niestandardowej
  4. Upewnij się, że dostęp do repozytorium, jeśli jest to wymagane, aktualizując sieć dostarczania zawartości (CDN), aby zezwolić na linuxgeneva-microsoft.azurecr.io punktu końcowego na porcie 443. Ten krok można pominąć, jeśli jest używany symbol wieloznaczny lub jeśli jest uruchomiony Nexus 3.12 lub nowszy.
  5. Instalowanie rozszerzenia funkcji sieciowej
  6. Tworzenie lokalizacji niestandardowej
  7. Ponownie wdróż usługi sieciowe lokacji i funkcje sieciowe w lokalizacji niestandardowej.

Najważniejsze informacje o wersji

Rejestr klastrów i element webhook — wysoka dostępność

Wprowadzona w tej wersji jest ulepszeniem rejestru klastra i usługi webhook w celu obsługi operacji wysokiej dostępności. Po włączeniu pojedynczego zasobnika używanego we wcześniejszych wersjach jest zastępowany zestawem replik i opcjonalnie umożliwia skalowanie automatyczne w poziomie. Inne istotne ulepszenia obejmują:

  • Zmiana woluminu magazynu rejestru z nexus-volume na nexus-shared.
  • Implementacja opcji w celu umożliwienia przyszłego usunięcia rozszerzenia z minimalnym wpływem.
  • Dodaje odwołania do śledzenia użycia obrazów kontenerów rejestru klastra

Bezpieczne uaktualnienia — obniżanie do niższej wersji

W tej wersji operacja poputowania usługi sieci lokacji (SNS) obsługuje teraz obniżenie poziomu funkcji sieciowej do niższej wersji. Operacja wycofywania na starszą dół używa metody aktualizacji helm i nie jest taka sama jak operacja wycofywania. Operacje zmiany na starszą wersję obsługują te same możliwości co uaktualnienia, takie jak parametry niepodzielne, parametry opcji testu i zachowanie wstrzymywania podczas awarii.

Problemy rozwiązane w tej wersji

Następujące poprawki usterek lub inne rozwiązania wad są dostarczane z tą wersją dla składników operatora funkcji sieciowej (NFO) lub dostawcy zasobów (RP).

  • NFO — poprawka warunku braku pamięci (OOM) w zasobniku kontrolera artefaktu podczas instalowania fed-smf z rejestrem klastra.
  • NFO — zapobiegaj mutacji zasobników zarządzanych przez system innych niż AOSM w przestrzeni nazw kube-system. At&T może użyć wartości domyślnej dla nowego parametru, aby selektywnie stosować mutacje do zasobników zarządzanych przez usługę AOSM.
  • NFO — ulepszone rejestrowanie, naprawianie sytuacji, w których dzienniki zostały porzucone
  • NFO — dostrajanie zasobów pamięci i procesora CPU w celu ograniczenia zużycia zasobów.

Dzięki inicjatywie Secure Future Initiative (SFI) firmy Microsoft ta wersja zapewnia następujące ulepszenia ukierunkowane na zabezpieczenia.

  • NFO — podpisywanie pakietu helm używanego przez rozszerzenie funkcji sieciowej.
  • NFO — podpisywanie obrazu podstawowego używanego przez rozszerzenie funkcji sieciowej.
  • NFO — korzystanie z menedżera certyfikatów usługi do zarządzania certyfikatami i rotacji. Ta zmiana może spowodować niepowodzenie wdrożeń SNS, jeśli nie zostanie prawidłowo uzgodniona.
  • NFO — automatyczne odświeżanie certyfikatów AOSM podczas instalacji rozszerzenia.
  • NFO — dedykowane konto usługi dla zadania wstępnego przygotowania do ochrony przed modyfikacjami istniejącego konta usługi rozszerzenia funkcji sieciowej.
  • RP — zasady usługi używane do wdrażania funkcji lokacji i sieci (NF) wymagają teraz uprawnienia "Microsoft.ExtendedLocation/customLocations/read". Dostawcy SPs, który wdrażają dzień N, wymagają teraz uprawnienia "Microsoft.Kubernetes/connectedClusters/listClusterUserCredentials/action". Ta zmiana może spowodować niepowodzenie wdrożeń SNS, jeśli nie zostanie prawidłowo uzgodniona
  • CVE — w tej wersji uwzględniono łącznie pięć CVE.

Wydanie 2.0.2777-132

Poprawka dokumentu 1.1

Podsumowanie wydania

Azure Operator Service Manager to usługa orkiestracji w chmurze, która umożliwia automatyzację obciążeń intensywnie korzystających z sieci operatorów oraz aplikacje o znaczeniu krytycznym hostowane na platformie Azure Operator Nexus. Program Azure Operator Service Manager łączy infrastrukturę, oprogramowanie i zarządzanie konfiguracją za pomocą wspólnego modelu w jeden interfejs, zarówno na podstawie zaufanych standardów branżowych platformy Azure. Wersja programu Azure Operator Service Manager z 7 sierpnia 2024 r. obejmuje aktualizację wersji NFO do wersji 2.0.2777-132, której szczegóły zostały szczegółowo opisane w pozostałej części tego dokumentu.

Szczegóły wydania

  • Wersja wydania: 2.0.2777-132
  • Data wydania: 7 sierpnia 2024 r.
  • Czy wymagana jest aktualizacja NFO: TAK, TYLKO AKTUALIZACJA

Instalacja wydania

Tę wersję można zainstalować jako aktualizację w wersji 2.0.2763-119. Aby uzyskać więcej wskazówek dotyczących instalacji, zobacz dokumentację .

Problemy rozwiązane w tej wersji

Następujące poprawki usterek lub inne rozwiązania wad są dostarczane z tą wersją dla składników operatora funkcji sieciowej (NFO) lub dostawcy zasobów (RP).

  • NFO — dodawanie tolerancji do wszystkich zasobników NFO i planowanie ich w węzłach systemowych. Zasobniki demonaonset nadal działają we wszystkich węzłach klastra).
  • CVE — w tej wersji uwzględniono łącznie pięć CVE.

Wydanie 2.0.2783-134

Poprawka dokumentu 1.1

Podsumowanie wydania

Azure Operator Service Manager to usługa orkiestracji w chmurze, która umożliwia automatyzację obciążeń intensywnie korzystających z sieci operatorów oraz aplikacje o znaczeniu krytycznym hostowane na platformie Azure Operator Nexus. Program Azure Operator Service Manager łączy infrastrukturę, oprogramowanie i zarządzanie konfiguracją za pomocą wspólnego modelu w jeden interfejs, zarówno na podstawie zaufanych standardów branżowych platformy Azure. W dniu 15 sierpnia 2024 r. program Azure Operator Service Manager zawiera aktualizację wersji NFO do wersji 2.0.2783-134, której szczegóły zostały szczegółowo opisane w pozostałej części tego dokumentu.

Szczegóły wydania

  • Wersja wydania: 2.0.2783-134
  • Data wydania: 15 sierpnia 2024 r.
  • Czy wymagana jest aktualizacja NFO: TAK, USUŃ i ZAINSTALUJ PONOWNIE

Instalacja wydania

[INSTALACJA ZMIANY POWODUJĄCEJ NIEZGODNOŚĆ] Jest to wydanie wersji ograniczania ryzyka, które obejmuje zmianę powodującą niezgodność. Aby bezpiecznie zainstalować tę wersję, wykonaj poniższe kroki:

  • Usuń wszystkie usługi sieciowe lokacji i funkcje sieciowe z lokalizacji niestandardowej.
  • Usuwanie lokalizacji niestandardowej
  • Odinstaluj rozszerzenie funkcji sieciowej.
  • Usuń identyfikatory CRD menedżera certyfikatów przy użyciu poleceń:
kubectl delete crd certificaterequests.cert-manager.io
kubectl delete crd certificates.cert-manager.io
kubectl delete crd challenges.acme.cert-manager.io
kubectl delete crd clusterissuers.cert-manager.io
kubectl delete crd issuers.cert-manager.io
kubectl delete crd orders.acme.cert-manager.io
  • Instalowanie rozszerzenia funkcji sieciowej
  • Tworzenie lokalizacji niestandardowej
  • Ponownie wdróż usługi sieciowe lokacji i funkcje sieciowe w lokalizacji niestandardowej.

Najważniejsze informacje o wersji

Rejestr klastrów i element webhook — wysoka dostępność

Ta wersja ograniczania ryzyka wyłącza funkcję wysokiej dostępności rejestru klastrów i elementów webhook, aby przywrócić własność usług cert-manager do obciążenia. Zamiast tego NFO używa niestandardowych metod zarządzania certyfikatami. Wysoka dostępność wraz ze zmianami rotacji certyfikatów zostanie przywrócona w przyszłej wersji.

Problemy rozwiązane w tej wersji

Następujące poprawki usterek lub inne rozwiązania wad są dostarczane z tą wersją dla składników operatora funkcji sieciowej (NFO) lub dostawcy zasobów (RP).

  • NFO — usługa Cert-manager jest usuwana z instalacji I użycia operacyjnego NFO.

Brak

Wydanie 2.0.2788-135

Poprawka dokumentu 1.1

Podsumowanie wydania

Azure Operator Service Manager to usługa orkiestracji w chmurze, która umożliwia automatyzację obciążeń intensywnie korzystających z sieci operatorów oraz aplikacje o znaczeniu krytycznym hostowane na platformie Azure Operator Nexus. Program Azure Operator Service Manager łączy infrastrukturę, oprogramowanie i zarządzanie konfiguracją za pomocą wspólnego modelu w jeden interfejs, zarówno na podstawie zaufanych standardów branżowych platformy Azure. W dniu 21 sierpnia 2024 r. program Azure Operator Service Manager zawiera aktualizację wersji NFO do wersji 2.0.2788-135, której szczegóły zostały szczegółowo opisane w pozostałej części tego dokumentu.

Szczegóły wydania

  • Wersja wydania: wersja 2.0.2788-135
  • Data wydania: 21 sierpnia 2024 r.
  • Czy wymagana jest aktualizacja NFO: TAK, aktualizuj tylko
  • Wersje zależności: Go/1.22.4 Helm/3.15.2

Instalacja wydania

Tę wersję można zainstalować jako aktualizację w wersji 2.0.2783-134. Aby uzyskać więcej wskazówek dotyczących instalacji, zobacz dokumentację .

Najważniejsze informacje o wersji

Rejestr klastrów — odzyskiwanie pamięci

Ta wersja rozszerza funkcjonalność rejestru klastrów, umożliwiając wyzwalacz ręczny w celu identyfikowania i przeczyszczania nieużywanych obrazów w repozytorium. Aby zapewnić właściwą operację, użytkownik musi zainstalować zarówno tę najnowszą wersję, jak i skrypt pomocnika, który jest dostarczany tylko przez żądanie.

Problemy rozwiązane w tej wersji

Następujące poprawki usterek lub inne rozwiązania wad są dostarczane z tą wersją dla składników operatora funkcji sieciowej (NFO) lub dostawcy zasobów (RP).

  • NFO — dostosowuje tolerancje zasobników AOSM, aby zapewnić planowanie na odpowiednich węzłach.
  • NFO — dodaje mechanizm ponawiania w celu obsługi współbieżnych aktualizacji zasobów niestandardowych artefaktu.

Brak

Wydanie 2.0.2804-137

Poprawka dokumentu 1.1

Podsumowanie wydania

Azure Operator Service Manager to usługa orkiestracji w chmurze, która umożliwia automatyzację obciążeń intensywnie korzystających z sieci operatorów oraz aplikacje o znaczeniu krytycznym hostowane na platformie Azure Operator Nexus. Program Azure Operator Service Manager łączy infrastrukturę, oprogramowanie i zarządzanie konfiguracją za pomocą wspólnego modelu w jeden interfejs, zarówno na podstawie zaufanych standardów branżowych platformy Azure. W tej wersji 30 sierpnia 2024 r. program Azure Operator Service Manager zawiera aktualizację NFO do wersji 2.0.2804-137, której szczegóły zostały szczegółowo opisane w pozostałej części tego dokumentu.

Szczegóły wydania

  • Wersja wydania: wersja 2.0.2804-137
  • Data wydania: 30 sierpnia 2024 r.
  • Czy wymagana jest aktualizacja NFO: TAK, aktualizuj tylko
  • Wersje zależności: Go/1.22.4 — Helm/3.15.2

Instalacja wydania

Tę wersję można zainstalować jako aktualizację w wersji 2.0.2788-135. Aby uzyskać więcej wskazówek dotyczących instalacji, zobacz dokumentację .

Najważniejsze informacje o wersji

Wysoka dostępność dla rejestru klastra i elementu webhook.

Ta wersja przywraca funkcje wysokiej dostępności wprowadzone po raz pierwszy w wersji 2.0.2783-134. Po włączeniu pojedynczego zasobnika używanego we wcześniejszych wersjach jest zastępowany zestawem replik i opcjonalnie umożliwia skalowanie automatyczne w poziomie.

Ulepszone wewnętrzne zarządzanie certyfikatami i rotacja.

Ta wersja implementuje wewnętrzne zarządzanie certyfikatami przy użyciu nowej metody, która nie jest zależna od menedżera certyfikatów. Zamiast tego prywatna usługa wewnętrzna służy do obsługi wymagań dotyczących zarządzania certyfikatami i rotacji w przestrzeni nazw AOSM.

Wycofywanie na poziomie systemu plików NF BEZPIECZNYCH uaktualnień

Ta wersja wprowadza nowe opcje użytkownika do kontrolowania zachowania w przypadku wystąpienia awarii podczas uaktualniania. Podczas wstrzymania po awarii pozostaje ustawieniem domyślnym, użytkownik może teraz opcjonalnie włączyć wycofywanie po awarii. Jeśli wystąpi awaria, po wycofaniu po awarii wszystkie wcześniejsze ukończone aplikacje NfApps zostaną przywrócone do wcześniejszego stanu przy użyciu polecenia wycofywania narzędzia Helm. Aby uzyskać więcej informacji na temat użycia, zobacz dokumentację .

Problemy rozwiązane w tej wersji

Następujące poprawki usterek lub inne rozwiązania wad są dostarczane z tą wersją dla składników operatora funkcji sieciowej (NFO) lub dostawcy zasobów (RP).

  • NFO — zwiększ wydajność rejestru klastrów, uniemożliwiając niepotrzebne lub powtarzające się pobieranie obrazów.
  • CVE — w tej wersji rozwiązano łącznie jedną przyczynę CVE.

Wydanie 2.0.2810-144

Poprawka dokumentu 1.1

Podsumowanie wydania

Azure Operator Service Manager to usługa orkiestracji w chmurze, która umożliwia automatyzację obciążeń intensywnie korzystających z sieci operatorów oraz aplikacje o znaczeniu krytycznym hostowane na platformie Azure Operator Nexus. Program Azure Operator Service Manager łączy infrastrukturę, oprogramowanie i zarządzanie konfiguracją za pomocą wspólnego modelu w jeden interfejs, zarówno na podstawie zaufanych standardów branżowych platformy Azure. W tej wersji 13 września 2024 r. program Azure Operator Service Manager zawiera aktualizację NFO do wersji 2.0.2810-144, której szczegóły zostały szczegółowo opisane w pozostałej części tego dokumentu.

Szczegóły wydania

  • Wersja wydania: wersja 2.0.2810-144
  • Data wydania: 13 września 2024 r.
  • Czy wymagana jest aktualizacja NFO: TAK, aktualizuj tylko
  • Wersje zależności: Go/1.22.4 — Helm/3.15.2

Instalacja wydania

Tę wersję można zainstalować jako aktualizację w wersji 2.0.2804-137. Aby uzyskać więcej wskazówek dotyczących instalacji, zobacz dokumentację .

Problemy rozwiązane w tej wersji

Następujące poprawki usterek lub inne rozwiązania wad są dostarczane z tą wersją dla składników operatora funkcji sieciowej (NFO) lub dostawcy zasobów (RP).

  • NFO — uniemożliwia unieważnienie certyfikatu rejestru klastra podczas uzgadniania kontrolera rozszerzenia usługi Arc.

Brak

Wydanie 2.0.2847-158

Poprawka dokumentu 1.0

Podsumowanie wydania

Azure Operator Service Manager to usługa orkiestracji w chmurze, która umożliwia automatyzację obciążeń intensywnie korzystających z sieci operatorów oraz aplikacje o znaczeniu krytycznym hostowane na platformie Azure Operator Nexus. Program Azure Operator Service Manager łączy infrastrukturę, oprogramowanie i zarządzanie konfiguracją za pomocą wspólnego modelu w jeden interfejs, zarówno na podstawie zaufanych standardów branżowych platformy Azure. W tej wersji programu Azure Operator Service Manager z 18 października 2024 r. zaktualizowano wersję NFO do wersji 2.0.2847-158, której szczegóły zostały szczegółowo opisane w pozostałej części tego dokumentu.

Szczegóły wydania

  • Wersja wydania: wersja 2.0.2847-158
  • Data wydania: 18 października 2024 r.
  • Czy wymagana jest aktualizacja NFO: TAK, aktualizuj tylko
  • Wersje zależności: Go/1.22.4 — Helm/3.15.2

Instalacja wydania

Tę wersję można zainstalować jako aktualizację w wersji 2.0.2804-144. Aby uzyskać więcej wskazówek dotyczących instalacji, zobacz dokumentację .

Następujące poprawki usterek lub inne rozwiązania wad są dostarczane z tą wersją dla składników operatora funkcji sieciowej (NFO) lub dostawcy zasobów (RP).

  • NFO — rozwiązuje problemy z elementem webhook i wpisami tajnymi obrazów podczas próby usunięcia 2 funkcji sieciowych w tej samej przestrzeni nazw.
  • NFO — dodaje ponawianie prób w celu naprawienia sporadycznych błędów pobierania obrazów z rejestru klastra.
  • CVE — w tej wersji odniosło się łącznie 19 CVEs.

Wydanie 2.0.2860-160

Poprawka dokumentu 1.0

Podsumowanie wydania

Azure Operator Service Manager to usługa orkiestracji w chmurze, która umożliwia automatyzację obciążeń intensywnie korzystających z sieci operatorów oraz aplikacje o znaczeniu krytycznym hostowane na platformie Azure Operator Nexus. Program Azure Operator Service Manager łączy infrastrukturę, oprogramowanie i zarządzanie konfiguracją za pomocą wspólnego modelu w jeden interfejs, zarówno na podstawie zaufanych standardów branżowych platformy Azure. W tej wersji programu Azure Operator Service Manager z 31 października 2024 r. zaktualizowano wersję NFO do wersji 2.0.2860-160, której szczegóły zostały szczegółowo opisane w pozostałej części tego dokumentu.

Szczegóły wydania

  • Wersja wydania: wersja 2.0.2860-160
  • Data wydania: 31 października 2024 r.
  • Czy wymagana jest aktualizacja NFO: TAK, aktualizuj tylko
  • Wersje zależności: Go/1.22.4 — Helm/3.15.2

Instalacja wydania

Tę wersję można zainstalować jako aktualizację w wersji 2.0.2847-158. Aby uzyskać więcej wskazówek dotyczących instalacji, zobacz dokumentację .

Najważniejsze informacje o wersji

Automatyzacja odzyskiwania pamięci rejestru klastrów

Ta wersja rozszerza funkcję odzyskiwania pamięci rejestru klastra w celu włączenia automatycznego czyszczenia. Zadanie w tle jest uruchamiane w celu regularnego czyszczenia obrazów kontenerów. Harmonogram zadań, częstotliwość każdego uruchomienia zadań oraz warunek progu wyzwalający czyszczenie, wyrażone jako procent wykorzystania pojemności, jest konfigurowany przez użytkownika końcowego. Domyślnie zadanie będzie uruchamiane raz dziennie na poziomie 0% progu wykorzystania.

Następujące poprawki usterek lub inne rozwiązania wad są dostarczane z tą wersją dla składników operatora funkcji sieciowej (NFO) lub dostawcy zasobów (RP).

Brak

Brak

Wydanie 2.0.2875-165

Poprawka dokumentu 1.0

Podsumowanie wydania

Azure Operator Service Manager to usługa orkiestracji w chmurze, która umożliwia automatyzację obciążeń intensywnie korzystających z sieci operatorów oraz aplikacje o znaczeniu krytycznym hostowane na platformie Azure Operator Nexus. Program Azure Operator Service Manager łączy infrastrukturę, oprogramowanie i zarządzanie konfiguracją za pomocą wspólnego modelu w jeden interfejs, zarówno na podstawie zaufanych standardów branżowych platformy Azure. W tej wersji programu Azure Operator Service Manager z 15 listopada 2024 r. zaktualizowano wersję NFO do wersji 2.0.2875-165, której szczegóły zostały szczegółowo opisane w pozostałej części tego dokumentu.

Szczegóły wydania

  • Wersja wydania: wersja 2.0.2875-165
  • Data wydania: 15 listopada 2024 r.
  • Czy wymagana jest aktualizacja NFO: TAK, aktualizuj tylko
  • Wersje zależności: Go/1.22.4 — Helm/3.15.2

Następujące poprawki usterek lub inne rozwiązania wad są dostarczane z tą wersją dla składników operatora funkcji sieciowej (NFO) lub dostawcy zasobów (RP).

  • NFO — rozwiązuje problemy z ściąganiem obrazu, wyliczając w celu znalezienia prawidłowego wpisu tajnego do użycia podczas ściągania obrazu ze zdalnego zasobu magazynu artefaktów.
  • NFO — rozwiązuje problem wynikający z włączenia rejestru klastra po pierwszej instalacji rozszerzenia NFO.
  • NFO — ulepszona obsługa i rejestrowanie błędów rejestru klastrów.
  • CVE — w tej wersji opisano łącznie 2 CVEs.