Hotfix do Azure Stack Hub 1.2002.69.179

Artigo
01/10/2025

Resumo das correções

Correção de um bug no qual os logs do executor BCDR preenchiam pastas MASLogs em hosts físicos.
Binários relacionados a SDN corrigidos nos nós físicos.
Foi corrigido um estado inválido no Provedor de Recursos de Armazenamento para contas de armazenamento migradas de 1910 com estado suspenso.
Resiliência aprimorada das operações de provisionamento e extensão de VM.
Melhoria na confiabilidade da rede SDN nos nós físicos.
Foi corrigido um problema no qual uma sub-rede virtual não estava sendo limpa se o túnel fosse movido para uma VM GW diferente e, em seguida, o VGW fosse excluído.
Correção de um problema que podia causar falha no registro e na rotação de segredos internos.
Adição de configurações específicas de memória às configurações de despejo de falhas.
Correção do problema de invalidação do identificador SMB acionado pelo evento de erro 59 do ESENT em TableServer.
Correção de um problema que afetava a confiabilidade do download das atualizações subsequentes.
Confiabilidade aprimorada da instalação do pacote NuGet após falha inesperada.
Foi corrigido um problema em que a validação da lista suspensa de assinaturas falhava quando o usuário só tinha permissão de gravação no RG.
Correção de um problema em que a página de download de blob apresentava um problema ao fazer o download de itens grandes.
Correção de um problema no qual a configuração do período de retenção para contas de armazenamento excluídas é revertida.
Estabilidade aprimorada do controlador de rede.
Aumento da retenção de logs do Controlador de Rede para ajudar no diagnóstico.
Correção de um problema em que os downloads do marketplace podiam falhar devido a um erro de validação de certificado.
Inclua o certificado de identidade do provedor implantado na rotação do segredo interno.
Correção do WMI de armazenamento do Windows para manter a resposta às chamadas, a fim de aumentar a confiabilidade das operações de gerenciamento de armazenamento.
Adição do monitor de status do TPM para hosts físicos.
Reiniciamos as VMs do SQL para mitigar potenciais problemas de acesso ao banco de dados, que afetam o acesso ao portal.
Confiabilidade aprimorada do blob de armazenamento e do serviço de tabela.
Foi corrigido um problema no qual a criação de conjuntos de dimensionamento de máquinas virtuais com a SKU Standard_DS2_v2 por meio da UI sempre falhava.
Melhorias na atualização de configuração.
Corrigido o vazamento de enumerador KVS no DiskRP para melhorar a confiabilidade das operações de disco.
Habilitou novamente a capacidade de gerar despejos de falha do host e disparar falhas de NMI para travamentos.
Resolvida a vulnerabilidade do servidor DNS descrita no CVE-2020-1350.
Alterações que resolveram a instabilidade do cluster.
Confiabilidade aprimorada da criação do ponto de extremidade JEA.
Correção de bug para desbloquear a criação de VM simultânea em tamanhos de lote igual ou superior a 20.
Melhorou a confiabilidade e a estabilidade do portal, adicionando um recurso de monitoramento para reiniciar o serviço de hospedagem se ele tiver algum tempo de inatividade.
Resolveu um problema em que alguns alertas não eram pausados durante a atualização.
Diagnóstico aprimorado em torno de falhas em recursos DSC.
Melhoria da mensagem de erro gerada por uma falha inesperada no script de implantação bare metal.
Maior resiliência durante as operações de reparo de nós físicos.
Correção de um defeito de código que, às vezes, fazia com que o aplicativo HRP SF ficasse não íntegro. Também corrigimos um defeito de código que impedia que os alertas fossem suspensos durante a atualização.
Foi adicionada resiliência ao código de criação de imagens quando o caminho de destino não está presente inesperadamente.
Foi adicionada a interface de limpeza de disco para VMs ERCS e assegurou-se que ela fosse executada antes de qualquer tentativa de instalar novo conteúdo nessas VMs.
Aprimoramento da verificação de quorum para reparo do nó do Service Fabric no caminho de correção automática.
Lógica aprimorada para colocar os nós do cluster novamente online em casos raros em que a intervenção externa os coloca em um estado inesperado.
Melhoria da resiliência do código do mecanismo para garantir que erros de digitação na caixa do nome da máquina não causem um estado inesperado na configuração do ECE quando ações manuais são usadas para adicionar e remover nós.
Adição de uma verificação de integridade para detectar operações de reparo de VMs ou nós físicos que foram deixados em um estado parcialmente concluído em sessões de suporte anteriores.
Melhoria do log de diagnóstico para instalação de conteúdo de pacotes NuGet durante a orquestração de atualização.
Correção da falha de rotação de segredo interno para clientes que usam o AAD como sistema de identidade e bloqueio da conectividade de saída do ERCS com a Internet.
Aumentou o tempo limite padrão de Test-AzureStack para AzsScenarios para 45 minutos.
Confiabilidade aprimorada da atualização do HealthAgent.
Foi corrigido um problema em que o reparo de VMs ERCS não estava sendo acionado durante as ações de correção.
Tornou a atualização do host resiliente a problemas causados por uma falha silenciosa na limpeza de arquivos obsoletos da VM de infraestrutura.
Foi adicionada uma correção preventiva para erros de análise certutil ao usar senhas geradas aleatoriamente.
Foi adicionada uma rodada de verificações de integridade antes da atualização do mecanismo, permitindo que as operações de administrador que falharam possam continuar em execução com a versão original do código de orquestração.
Correção da falha de backup do ACS quando o backup do ACSSettingsService era concluído primeiro.
Nível de comportamento do farm do Azure Stack AD FS atualizado para v4. Os Hubs do Azure Stack implantados com 1908 ou posteriores já estão na v4.
Confiabilidade aprimorada do processo de atualização do host.
Foi corrigido um problema de renovação de certificado que poderia causar falha na rotação de segredos internos.
Foi corrigido o alerta de sincronização do novo servidor de horário para corrigir um problema em que ele detectava incorretamente um problema de sincronização de horário quando a fonte de horário era especificada com o sinalizador 0x8.
Corrigido um erro de restrição de validação que ocorreu ao usar a nova interface automática de coleta de logs ao detectar https://login.windows.net/ como um endpoint inválido do Azure AD.
Correção de um problema que impedia o uso do backup automático do SQL por meio do SQLIaaSExtension.
Corrigimos o alerta usado no Test-AzureStack ao validar os certificados do controlador de rede.
Nível de comportamento do farm do Azure Stack AD FS atualizado para v4. Os Hubs do Azure Stack implantados com 1908 ou posteriores já estão na v4.
Confiabilidade aprimorada do processo de atualização do host.
Foi corrigido um problema de renovação de certificado que poderia causar falha na rotação de segredos internos.
Redução de gatilhos de alerta para evitar coleções de logs proativas desnecessárias.
Melhoria da confiabilidade do upgrade de armazenamento, eliminando o tempo limite de chamada WMI do Serviço de Integridade do Windows.

Informações sobre hotfix

Para aplicar esse hotfix, você deve ter a versão 1.2002.0.35 ou posterior.

Importante

Conforme descrito nas notas de versão da atualização 2002, certifique-se de consultar a lista de verificação da atividade de atualização durante a execução do Test-AzureStack (com parâmetros especificados) e resolva quaisquer problemas operacionais identificados, incluindo todos os avisos e erros. Além disso, examine os alertas ativos e resolva qualquer um que exija ação.