Novidades no Azure Local, versão 23H2

Aplica-se a: Azure Local, versão 23H2

Importante

O Azure Stack HCI agora faz parte do Azure Local. A renomeação da documentação do produto está em andamento. As alterações textuais estão completas e as atualizações visuais serão finalizadas em breve. Mais informações.

Este artigo lista os vários recursos e aprimoramentos disponíveis no Azure Local, versão 23H2.

Azure Local, versão 23H2 é a versão mais recente da solução Azure Local. Esta versão se concentra na implantação e atualizações baseadas em nuvem, monitoramento baseado em nuvem, experiência nova e simplificada para gerenciamento de VM Arc, segurança e muito mais. Para obter uma versão anterior do Azure Local, consulte Novidades no Azure Local, versão 22H2.

Há vários trens de lançamento para o Azure Local, versão 23H2: 2411, 2408, 2405, 2402 e 2311. Os vários recursos e melhorias disponíveis para os lançamentos incluídos nesses trens são discutidos nas seções a seguir.

Lançamentos 2411

Funcionalidades e melhorias em 2411.1

Esta é uma versão de linha de base com os seguintes recursos e melhorias:

• Arc VMs - A partir desta versão, a exclusão de recursos anexados (interface de rede, disco) é bloqueada enquanto a VM Arc associada está em criação. Para obter mais informações, consulte Eliminar uma interface de rede e Eliminar um disco de dados.

• Atualizações - Nesta versão, foi adicionada uma verificação preliminar de atualização para garantir que o conteúdo da extensão da solução seja copiado corretamente.

• Suporte sem switch de 4 nós - A partir desta versão, a configuração sem switch de 4 nós é suportada para o Azure Local.

Para obter mais informações sobre melhorias nesta versão, consulte o Problemas corrigidos em 2411.1.

Características e melhorias em 2411

Esta é uma versão de linha de base com os seguintes recursos e melhorias:

• Renomear o Azure Stack HCI para o Azure Local - Azure Stack HCI agora faz parte do Azure Local. A Microsoft renomeou o Azure Stack HCI para Azure Local para comunicar uma única marca que unifica todo o portfólio de infraestrutura distribuída.

  Para obter mais informações, consulte Renomeando o Azure Stack HCI para o Azure Local.

• Azure Local for Small Form Factor (Preview)- A partir desta versão, o Azure Local dá suporte a uma nova classe de dispositivos pequenos com requisitos de hardware reduzidos. Esses dispositivos de baixo custo são adequados para cenários de borda em toda a horizontal da indústria. Os dispositivos devem atender aos requisitos de certificação do Windows Server e aos requisitos relaxados do programa SDDC (Software Defined Data Center) e WSSD (Windows Server Software-Defined).

  Para obter mais informações sobre esse recurso de visualização, consulte Requisitos do sistema para o Azure Local para fator de forma pequeno (Visualização).

• Azure Local para operações desconectadas (Visualização) - O Azure Local agora está disponível para operações desconectadas. As operações desconectadas para o Azure Local habilitam a implantação e o gerenciamento de instâncias locais do Azure sem uma conexão com a nuvem pública do Azure.

  Esse recurso permite que você crie, implante e gerencie máquinas virtuais (VMs) e aplicativos em contêineres usando serviços selecionados habilitados para Azure Arc a partir de um plano de controle local, fornecendo um portal do Azure e uma experiência de CLI familiar.

  Para obter mais informações sobre esse recurso de visualização, consulte Azure Local for Disconnected Operations (Preview).

• Implantar o Azure Local com Identidade Local (Visualização) - A partir desta versão, você pode implantar o Azure Local usando a identidade Local com o Azure Key Vault. Com a integração com o Key Vault e usando a autenticação baseada em certificado, a postura de segurança é aprimorada e a continuidade das operações é garantida. Essa abordagem oferece infraestrutura de borda mínima, um armazenamento secreto seguro e gerenciamento simplificado consolidando segredos em um único cofre. Além disso, simplifica a implantação eliminando dependências em sistemas Ative Directory e simplificando as configurações de firewall.

  Para obter mais informações sobre esse recurso de visualização, consulte Implantar o Azure Local com Identidade Local e o Azure Key Vault (Preview).

• Alterações do Arc VM: As seguintes alterações foram feitas no gerenciamento do Arc VM:

  • Modelos Terraform para Arc VM - A partir desta versão, você pode criar redes lógicas e VMs Arc usando modelos Terraform.

    Para obter mais informações, consulte Modelo para criar redes lógicas e Modelo para criar VMs do Arc.

  • Adicionar interface de rede em rede lógica estática - Depois de as VMs Arc serem provisionadas, agora pode adicionar uma interface de rede numa rede lógica estática. Para adicionar essa interface de rede, é necessário configurar o IP estático desejado de dentro da VM.

    Para obter mais informações, consulte Adicionar uma interface de rede em seu Azure Local.

  • Baixar discos de dados - A partir desta versão, pode descarregar um disco gerido do Azure para a sua instância local do Azure. Use esse disco para criar uma imagem de máquina virtual (VM) Arc ou anexar a imagem às suas VMs, conforme necessário.

    Para obter mais informações, consulte Transferir discos de dados do Azure para o Azure Local.

• Melhorias de segurança - A partir desta versão, a postura de segurança do Azure Local é aprimorada com as seguintes melhorias:

  • Postura de segurança após a atualização do Azure Local, versão 22H2 para versão 23H2 - Avisos e guarda-corpos foram adicionados no fluxo de atualização. A documentação também foi atualizada para refletir a postura de segurança do Azure Local após a atualização da versão 22H2 para a versão 23H2.

    Para obter mais informações, consulte Gerenciar a segurança após atualizar o Azure Local da versão 22H2 para a versão 23H2.

  • Conformidade de linha de base de segurança aprimorada - A partir desta versão, as configurações de segurança nos nós locais do Azure são comparadas com a linha de base de segurança com total precisão. No hardware de núcleo seguro certo, você obtém uma pontuação de conformidade de 99%, que pode ser exibida no portal do Azure.

    Para obter mais informações, consulte Exibir conformidade da linha de base de segurança no portal do Azure.

  • Requisitos de memória ECC - A partir desta versão, os requisitos de memória EE são impostos. Para obter mais informações, consulte Requisitos do sistema para o Azure Local.

• Error-Correcting Code (ECC) memory requirements - A partir desta versão, os requisitos de memória ECC serão aplicados. Se você não puder atender aos requisitos de memória e ECC, poderá optar por uma implantação virtual.

  Para obter mais informações, consulte Requisitos do sistema para o Azure Local.

• AKS no Azure Local - Esta versão tem vários novos recursos e aprimoramentos para o AKS no Azure Local. Para obter mais informações, consulte O que há de novo no AKS no Azure Local.

Versões 2408

Nota

Uma nova imagem ISO está disponível que inclui a função Hyper-V e todos os módulos de registro de arco necessários.

Este release train inclui as seguintes versões:

Recursos e melhorias no 2408.2

Esta é uma versão de linha de base com os seguintes recursos e melhorias:

• Melhorias no gerenciamento do Arc VM: A partir desta versão, foram feitas as seguintes melhorias na experiência de gerenciamento do Arc VM:

  • Você pode definir uma configuração de proxy para Arc VMs no Portal.
  • Você pode definir uma configuração do SQL Server para Arc VMs no Portal.
  • Agora você pode criar uma imagem a partir do disco do sistema operacional de uma VM Arc.
  • Agora você pode selecionar o comutador virtual de uma rede lógica em um menu suspenso.

Recursos e melhorias no 2408.1

Esta é uma versão de linha de base com os seguintes recursos e melhorias:

• Melhorias no verificador de ambiente: A partir desta versão, um novo validador foi adicionado no verificador de ambiente que verifica todos os adaptadores de armazenamento em cada um dos nós.
• Números de versão do módulo de instalação: A partir desta versão, os números de versão do módulo de instalação para Az.Accounts, Az. Resources e Az.ConnectedMachine foram alterados. Para obter mais informações, consulte Registrar máquinas com o Azure Arc.
• Arc VM Management: A partir desta versão, você pode anexar ou desanexar GPUs a uma VM Arc via CLI para GPU-P (visualização) e DDA (visualização). Para mais informações, consulte:
  • Preparar GPUs para o Azure Local (visualização)
  • Gerenciar GPUs usando particionamento para o Azure Local (visualização)
  • Gerenciar GPUs por meio da atribuição de dispositivo discreto para o Azure Local (visualização)
• Mensagens de erro de CLI aprimoradas para exclusão de interfaces de rede VM, discos de dados e caminhos de armazenamento que estão em uso.
• Maior confiabilidade ao instalar o cliente ssh aberto durante a implantação da solução.

Recursos e melhorias em 2408

Esta é uma versão de linha de base com os seguintes recursos e melhorias:

Atualização da versão 22H2 para a versão 23H2

Esta versão apresenta a capacidade de atualizar sua instância Local do Azure da versão 22H2 para a versão 23H2. O processo de atualização é suportado para clusters que executam a versão 22H2 com as atualizações mais recentes e é um processo de duas etapas. Embora a atualização do sistema operacional esteja geralmente disponível, a atualização da solução tem uma distribuição em fases.

Para obter mais informações, consulte Atualizar o Azure Local da versão 22H2 para a versão 23H2.

Atualiza as alterações

Esta versão contém as seguintes alterações para atualizações:

• Revisados os nomes e descrições das etapas de atualização. [27635293]
• Introduzido um alerta de falha de integridade que é gerado quando há atualizações disponíveis no sistema. [27253002]

Alterações no gerenciamento do Arc VM

Esta versão contém as seguintes alterações para o gerenciamento do Arc VM:

• 12 novas imagens do Azure Marketplace foram lançadas. Para obter mais informações, consulte Criar VM Local do Azure a partir de imagens do Azure Marketplace por meio da CLI do Azure.
• A criação de redes lógicas é bloqueada se tentar criar com pools IP sobrepostos.
• As propriedades lógicas da rede são atualizadas corretamente. Anteriormente, a rede lógica às vezes não tinha suas propriedades (vLAN, IP Pools, etc.) preenchidas.
• O campo vLAN em uma rede lógica será padrão para '0' se não for especificado.
• Ou (não ambos) -image ou -os-disk-name pode ser usado para criar uma VM a partir de um VHD. Anteriormente, a CLI do Azure impunha -image para ser necessária para az stack-hci-vm create o comando.

Para obter mais informações, consulte a lista Problemas corrigidos em 2408.

Alterações no SBE

Esta versão contém as seguintes alterações para o SBE:

• Tempos de implantação reduzidos: a partir desta versão, as interfaces de extensão do SBE são executadas de forma mais eficiente, levando à redução dos tempos de implantação do Azure Local.
• Plug-in CAU: A partir desta versão, as extensões do SBE usam um plug-in CAU atualizado que aprimora o suporte para atualizações de driver do sistema operacional host, resolvendo problemas com drivers mais recentes do que os do SBE. Esta atualização de plug-in fornece aos fornecedores de hardware mais flexibilidade para atualizações de versão de driver em casos de suporte. A Microsoft recomenda a instalação de atualizações de driver do sistema operacional host somente por meio do SBE do fornecedor do hardware.
• Detalhes de erro melhorados: A partir desta versão, as falhas ou exceções do SBE do fornecedor de hardware incluem o editor, a família e a versão do SBE no início da sequência de exceção. Forneça essas informações ao seu fornecedor de hardware para simplificar a análise de falhas.

2405 lançamentos

O trem de liberação 2405 inclui as seguintes versões:

Recursos e melhorias na versão 2405.3

Este é principalmente um lançamento de correção de bug. Consulte a lista Problemas corrigidos para entender as correções de bugs.

Recursos e melhorias no 2405.2

Este é principalmente um lançamento de correção de bug com algumas melhorias.

• Melhorias no gerenciamento do Arc VM: A partir desta versão, foram feitas as seguintes melhorias na experiência de gerenciamento do Arc VM:

  • Agora você pode exibir e excluir interfaces de rede VM do portal do Azure.
  • Você pode visualizar dispositivos conectados para redes lógicas. No portal do Azure, você pode ir para a rede lógica e, em seguida, ir para Configurações > de dispositivos conectados para exibir os dispositivos conectados.
  • A exclusão de redes lógicas é bloqueada se dispositivos conectados estiverem presentes. Quando tenta eliminar uma rede lógica do portal do Azure que tem dispositivos ligados, vê uma mensagem de aviso: Não é possível eliminar a rede lógica porque está atualmente a ser utilizada. Exclua todos os recursos na configuração Dispositivos conectados antes de excluir a rede lógica.
  • A partir desta versão, uma nova URL precisa ser adicionada à lista de permissões para stack-hci-vm a instalação da CLI do Azure. O URL foi alterado de: https://hciarcvmsstorage.blob.core.windows.net/cli-extension/stack_hci_vm-{version}-py3-none-any.whl para: https://hciarcvmsstorage.z13.web.core.windows.net/cli-extensions/stack_hci_vm-{version}-py3-none-any.whl. Para obter mais informações, consulte Requisitos de firewall local do Azure.

• Verificações de integridade da atualização: a partir desta versão, uma nova verificação de integridade foi adicionada e o serviço de atualização foi aprimorado. Além disso, o serviço de atualização agora suporta a capacidade de exibir ou iniciar novas atualizações quando o serviço falha em máquinas. Além disso, vários problemas de verificações de integridade relacionados ao Azure Update Manager e à Atualização de Extensão do Construtor de Soluções foram corrigidos.

  Para obter mais informações, consulte Problemas corrigidos em 2405.2.

• Licença OEM do Azure Stack HCI: A partir desta versão, estamos introduzindo a licença OEM do Azure Stack HCI projetada para hardware Local do Azure, incluindo as Soluções Premier Locais do Azure, sistemas integrados e nós validados. Esta licença permanece válida durante toda a vida útil do hardware, cobre até 16 núcleos e inclui três serviços essenciais para a sua infraestrutura na nuvem.

  Para obter mais informações, consulte Visão geral da licença OEM do Azure Stack HCI e Perguntas frequentes sobre licença e cobrança do Azure Stack HCI OEM.

Recursos e melhorias no 2405.1

Este é principalmente um lançamento de correção de bug com algumas melhorias.

• IPs de armazenamento personalizados para cenários de servidor de adição e reparo: a partir desta versão, é possível adicionar máquinas ou reparar máquinas à instância Local do Azure usando IPs personalizados para os adaptadores de rede de intenção de armazenamento.
• Verificação de conectividade de saída aprimorada: a partir desta versão, foram feitas melhorias na validação do requisito de conectividade de saída no verificador de ambiente.
• Foram feitas melhorias de confiabilidade nesta versão para verificações de integridade de parceiros implementadas em suas extensões do Solution Builder.
• Rotação das credenciais da entidade de serviço ARB (Arc Resource Bridge): a partir desta versão, você pode alternar as credenciais da entidade de serviço usadas pelo ARB.
• Várias correções de bugs relacionados a atualizações foram feitas nesta versão.

Para obter mais informações sobre correções de bugs, consulte a lista Problemas corrigidos.

Características e melhorias em 2405

Aqui estão os recursos e melhorias nesta versão.

Alterações na implantação

• Integração com o Ative Directory - Nesta versão, foi corrigido um problema relacionado ao uso de um Ative Directory grande que resulta em tempos limite ao adicionar usuários ao grupo de administradores locais.

• Novo modelo do Azure Resource Manager (ARM) - Esta versão tem um novo modelo ARM para implantação que simplifica as dependências de criação de recursos. A criação do novo modelo também inclui várias correções em torno dos campos obrigatórios ausentes.

• Melhorias na rotação secreta - Nesta versão, foram feitas melhorias no fluxo de rotação secreta.

  • O comando Set-AzureStackLCMUserPassword secret rotation PowerShell agora oferece suporte a um novo parâmetro para ignorar a mensagem de confirmação. Este parâmetro é útil ao automatizar a rotação secreta.
  • Melhorias de confiabilidade foram feitas em torno dos serviços não reiniciar em tempo hábil.

• As melhorias do Solution Builder Extension (SBE) incluem:

  • Um novo comando do PowerShell para atualizar os valores de propriedade do parceiro de Extensão do Construtor de Soluções é fornecido no momento da implantação.
  • Corrigir um problema que impede que o serviço de atualização responda a solicitações após a execução de uma atualização somente da Extensão do Gerenciador de Soluções.

• Adicionar correções de servidor e Reparar servidor incluem:

  • Um problema que impede que um nó ingresse no Ative Directory durante a operação de adicionar servidor.
  • Habilitando a implantação quando um namespace separado é usado.

• Os aprimoramentos de confiabilidade incluem:

  • Alterações para ATC de rede ao configurar a configuração de rede do host com determinados tipos de adaptador de rede.
  • Alterações ao detetar as versões de firmware para unidades de disco.

• Esta versão contém uma correção para um problema de implantação encontrado ao definir o nível de diagnóstico no Azure e no dispositivo.

Para obter mais informações, consulte a lista Problemas corrigidos em 2405.

Atualiza as alterações

Esta versão contém as seguintes alterações para atualizações:

• A partir desta versão, um esquema de nomenclatura ajustado é introduzido para atualizações. Este esquema permite a identificação de recursos versus atualizações cumulativas.

• Esta versão contém melhorias de confiabilidade:

  • Para as notificações de atualização para resultados de verificação de integridade enviados do dispositivo para o Azure Update Manager. Em certos casos, o tamanho da mensagem era muito grande e os resultados não eram mostrados no Gerenciador de Atualizações.
  • Para relatar o progresso da atualização do cluster para o orquestrador.

• Esta versão tem correções de bugs para vários problemas, incluindo:

  • Um problema de bloqueio de arquivo que pode causar falhas de atualização para o agente de VM de inicialização confiável (IGVM).
  • Um problema que impediu o agente orchestrator de reiniciar durante uma execução de atualização.
  • Uma condição rara em que o serviço de atualização demorou muito tempo para descobrir ou iniciar uma atualização.
  • Um problema para a interação da CAU (Atualização com Suporte a Cluster) com o orquestrador quando uma atualização em andamento é relatada pela CAU.

Para obter mais informações, consulte a lista Problemas corrigidos em 2405.

Alterações no verificador de ambiente

Nesta versão, as alterações no verificador de ambiente incluem várias novas verificações:

• Uma nova verificação é adicionada para garantir que os drivers da caixa de entrada nos adaptadores de rede física não estejam em uso. Os drivers OEM fornecidos ou os drivers mais recentes do fabricante devem ser instalados antes da implantação.
• Uma nova verificação é adicionada para garantir que a velocidade do link entre adaptadores de rede física na mesma intenção seja idêntica.
• Uma nova verificação é adicionada para garantir que o RDMA esteja operacional nos adaptadores de rede de armazenamento antes da implantação.
• Uma nova verificação é adicionada para validar a infraestrutura: os endereços IP definidos durante a implantação, têm conectividade de saída e podem resolver o DNS.
• Uma nova verificação é adicionada para garantir que o valor do servidor DNS não esteja vazio no endereço IP de gerenciamento.
• Uma nova verificação é adicionada para certificar-se de que há apenas um endereço IP no adaptador de rede de gerenciamento.
• Uma nova verificação é adicionada para garantir que a largura de banda mínima necessária para adaptadores de armazenamento RDMA seja de pelo menos 10 Gb.
• Verifique se a conectividade de uplink em qualquer adaptador de rede física atribuído às intenções do ATC de rede está ativada.
• Melhorada a capacidade de manipular adaptadores que não expõem o campo ID de VLAN corretamente.

Alterações na observabilidade

Esta versão contém as seguintes melhorias para a observabilidade:

• Ao iniciar uma coleção de logs, uma mensagem de aviso agora aconselha você a limitar a coleta de logs a 24 horas.
• Os logs de implantação são coletados automaticamente por padrão.
• O recurso recém-adicionado Test-observability valida se os dados de telemetria e diagnóstico podem ser enviados com êxito para a Microsoft.

Alterações no gerenciamento do Arc VM

• Esta versão contém uma nova documentação que fornece orientação sobre a criação de imagens de VM, começando com uma imagem do CentOS ou uma imagem do Red Hat Enterprise Linux (RHEL). Para mais informações, consulte:
  • Prepare a imagem do CentOS Linux para máquinas virtuais locais do Azure (visualização).
  • Prepare a imagem do Red Hat Enterprise para máquinas virtuais locais do Azure (visualização).

Alterações no portal, extensões e provedor de recursos do Azure

Aqui estão as alterações relacionadas ao portal do Azure, extensões e provedores de recursos:

• Nesta versão, foi corrigido um problema que impedia a exibição de uma implantação com falha na visão geral do Cluster quando a implantação foi cancelada.
• O botão Repetir no portal do Azure é renomeado para Retomar à medida que a implantação continua a partir da etapa em que falhou.
• Os novos clusters implantados nesta versão têm bloqueios de recursos habilitados para proteger contra exclusão acidental.
• Esta versão altera o comportamento para não excluir os recursos do servidor Arc quando o recurso Local do Azure é excluído.

Alterações de segurança

Esta versão inclui as seguintes atualizações da documentação de segurança:

• A pontuação de conformidade para a máquina Local do Azure é 281 de 288 regras, mesmo quando todos os requisitos de hardware para Secured-core são atendidos. A seção Exibir conformidade da linha de base de segurança no portal do Azure agora explica as regras não compatíveis e os motivos para a lacuna atual.
• As configurações das linhas de base de segurança foram atualizadas para 315 configurações, incluindo seis remoções e 1 adição. Para visualizar e transferir a lista completa de definições de segurança, consulte Linha de base de segurança.
• Atualizada a seção Application Control no artigo Security features for Azure Local, versão 23H2.

AKS no Azure Local, versão 23H2

Para obter uma lista das alterações e melhorias no AKS no Azure Local, versão 23H2, consulte Novidades no AKS no Azure Local, versão 23H2.

2402 lançamentos

O trem de liberação 2402 inclui as seguintes versões:

Recursos e melhorias no 2402.4

Este é principalmente um lançamento de correção de bug. Consulte a lista Problemas corrigidos para entender as correções de bugs.

Recursos e melhorias no 2402.3

Este é principalmente um lançamento de correção de bug. Consulte a lista Problemas corrigidos para entender as correções de bugs.

Recursos e melhorias no 2402.2

Esta é principalmente uma versão de correção de bug com algumas melhorias. Consulte a lista Problemas corrigidos para entender as correções de bugs. Aqui está a lista de melhorias:

• Expansão de região - As seguintes novas regiões agora são suportadas em sua instância Local do Azure: Sudeste Asiático, Índia Central, Canadá Central, Leste do Japão e Centro-Sul dos EUA. Para obter mais informações, consulte Regiões com suporte do Azure Local.
• Alterações de implantação - Uma verificação de permissão foi adicionada à experiência de implantação do portal do Azure para verificar se há permissões suficientes. Para obter mais informações, consulte Implantar via portal do Azure.
• Alterações de atualização - Um banner de notificação foi incluído na experiência de atualização que informa quando as novas atualizações estão disponíveis. Para obter mais informações, consulte Atualizar sua instância local do Azure por meio do Azure Update Manager.

Recursos e melhorias no 2402.1

Este é principalmente um lançamento de correção de bug. Consulte a lista Problemas corrigidos para entender as correções de bugs.

Recursos e melhorias em 2402

Esta seção lista os novos recursos e aprimoramentos na versão 2402 do Azure Local, versão 23H2.

Nova função de segurança integrada

Esta versão apresenta uma nova função interna do Azure chamada Função de Implantação da Ponte de Recursos do Azure, para fortalecer a postura de segurança do Azure Local, versão 23H2. Se você provisionou um cluster antes de janeiro de 2024, deverá atribuir a função Usuário de Implantação da Ponte de Recursos do Azure à entidade de segurança da Ponte de Recursos do Arc.

A função aplica o conceito de mínimo privilégio e deve ser atribuída à entidade de serviço: clustername.arb antes de proceder à atualização do cluster.

Para aproveitar as permissões de restrição, remova as permissões que foram aplicadas antes. Siga as etapas para Atribuir uma função RBAC do Azure por meio do portal. Procure e atribua a função de Implantação da Ponte de Recursos do Azure ao membro: <deployment-cluster-name>-cl.arb.

Uma verificação de integridade da atualização também está incluída nesta versão que confirma que a nova função foi atribuída antes de aplicar a atualização.

Alterações na preparação do Ative Directory

A partir desta versão, o processo de preparação do Ative Directory é simplificado. Você pode usar seu próprio processo existente para criar uma Unidade Organizacional (UO), uma conta de usuário com permissões apropriadas e com a herança de diretiva de Grupo bloqueada para o GPO (Objeto de Diretiva de Grupo). Você também pode usar o script fornecido pela Microsoft para criar a UO. Para obter mais informações, consulte Preparar o Ative Directory.

Expansão regional

A solução Azure Local, versão 23H2 agora é suportada na Austrália. Para obter mais informações, consulte Regiões com suporte do Azure Local.

Nova documentação para considerações de rede

Também estamos lançando uma nova documentação que fornece orientação sobre considerações de rede para a implantação na nuvem do Azure Local, versão 23H2. Para obter mais informações, consulte Considerações de rede para o Azure Local.

Alterações de segurança

Esta versão inclui as seguintes atualizações da documentação de segurança:

• Atualizada a documentação para Gerenciar a segurança do sistema com o Microsoft Defender for Cloud (visualização).
• Atualizadas as configurações das Linhas de Base de Segurança para 320 configurações, incluindo uma remoção, três adições e uma alteração sobre a desativação da Raiz Dinâmica de Medição (DRTM) para novas implantações. Para visualizar e transferir a lista completa de definições de segurança, consulte Linha de base de segurança.
• Publicado o livro de segurança do Azure Local.

Versões 2311

O trem de liberação 2311 inclui as seguintes versões:

Recursos e melhorias no 2311.5

Este é principalmente um lançamento de correção de bug. Consulte a lista Problemas corrigidos para entender as correções de bugs.

Recursos e melhorias no 2311.4

Este é principalmente um lançamento de correção de bug. Consulte a lista Problemas corrigidos para entender as correções de bugs.

Recursos e melhorias no 2311.3

Uma nova função interna do Azure chamada Função de Implantação da Ponte de Recursos do Azure está disponível para fortalecer a postura de segurança do Azure Local, versão 23H2. Se você provisionou um cluster antes de janeiro de 2024, deverá atribuir a função Usuário de Implantação do Azure Resource Bridge à entidade de serviço do Arc Resource Bridge.

A função aplica o conceito de privilégio mínimo e deve ser atribuída à entidade de serviço do Azure Resource Bridge, clustername.arb, antes de atualizar o cluster.

Você deve remover as permissões atribuídas anteriormente para aproveitar a permissão de restrição. Siga as etapas para Atribuir uma função RBAC do Azure por meio do portal. Procure e atribua a função de Implantação da Ponte de Recursos do Azure ao membro: <deployment-cluster-name>-cl.arb.

Além disso, esta versão inclui uma verificação de integridade de atualização que confirma a atribuição da nova função antes de aplicar a atualização.

Recursos e melhorias no 2311.2 GA

Esta seção lista os novos recursos e aprimoramentos na versão 2311.2 General Availability (GA) para o Azure Local, versão 23H2.

Importante

As cargas de trabalho de produção são suportadas apenas nos sistemas locais do Azure que executam a versão 2311.2 geralmente disponível. Para executar a versão do GA, comece com uma nova implantação do 2311 e atualize para o 2311.2.

Nesta versão geralmente disponível do Azure Local, versão 23H2, todos os recursos que estavam disponíveis com as versões de visualização do 2311 agora também estão disponíveis ao público em geral. Além disso, as seguintes melhorias e aprimoramentos estão disponíveis:

Alterações na implantação

Com esta versão:

• A implantação é suportada usando contas de armazenamento existentes.
• Uma implantação com falha pode ser executada usando a opção Executar implantação novamente que fica disponível na página Visão geral do cluster.
• As configurações de rede, como prioridade de tráfego de armazenamento, prioridade de tráfego de cluster, reserva de largura de banda de tráfego de armazenamento, quadros jumbo e protocolo RDMA, podem ser personalizadas.
• A validação deve ser iniciada explicitamente através do botão Iniciar validação .

Para obter mais informações, consulte Implantar via portal do Azure.

Adicionar alterações no servidor e reparar o servidor

• Correções de bugs nos cenários Adicionar servidor e Reparar servidor. Para obter mais informações, consulte Problemas corrigidos em 2311.2.

Alterações no gerenciamento do Arc VM

Nesta versão:

• A gestão de convidados está disponível através da CLI do Azure. Para obter mais informações, consulte Habilitar o gerenciamento de convidados.
• O proxy é suportado para VMs Arc. Para obter mais informações, consulte Configurar proxy para VMs Arc no Azure Local.
• A seleção do caminho de armazenamento está disponível durante a criação da imagem da VM por meio do portal do Azure. Para obter mais informações, consulte Criar uma imagem de VM do Azure Marketplace por meio do portal do Azure.

Migração de VMs Hyper-V para o Azure Local (visualização)

Agora você pode migrar VMs Hyper-V para o Azure Local usando o Azure Migrate. Esta funcionalidade está atualmente em Pré-visualização. Para obter mais informações, consulte Migração de VMs Hyper-V usando o Azure Migrate to Azure Local (visualização).

Monitorização das alterações

No portal do Azure, agora você pode monitorar as métricas da plataforma do cluster navegando até a guia Monitoramento na página Visão geral do cluster. Esta guia oferece uma maneira rápida de visualizar gráficos para diferentes métricas de plataforma. Você pode selecionar qualquer gráfico para abri-lo no Metrics Explorer para uma análise mais aprofundada. Para obter mais informações, consulte Monitorar o Azure Local por meio da guia Monitoramento.

Segurança através do Microsoft Defender for Cloud (pré-visualização)

Agora você pode usar o Microsoft Defender for Cloud para ajudar a melhorar a postura de segurança do seu ambiente Local do Azure e proteger contra ameaças existentes e em evolução. Esta funcionalidade está atualmente em Pré-visualização. Para obter mais informações, consulte Microsoft Defender on Cloud for Azure Local (Preview).

Cargas de trabalho suportadas

A partir desta versão, as seguintes cargas de trabalho estão geralmente disponíveis no Azure Local:

• Serviço Kubernetes do Azure (AKS) no Azure Local. Para obter mais informações, consulte Criar clusters Kubernetes.

  Além disso, o AKS on HCI tem uma nova extensão CLI e experiência no portal do Azure, suporte para redes lógicas, suporte para manchas e rótulos, suporte para atualização via CLI do Azure, suporte para Nvidia A2 e muito mais. Para obter detalhes, consulte O que há de novo no AKS no Azure Local, versão 23H2.

• Azure Virtual Desktops (AVD) no Azure Local. Para obter mais informações, consulte Implantar o AVD no Azure Local.

Recursos e melhorias no 2311

Esta seção lista os novos recursos e aprimoramentos na versão 2311 do Azure Local, versão 23H2. Além disso, esta seção inclui recursos e melhorias que foram originalmente lançados para o 2310, começando com a implantação baseada em nuvem.

Implementação baseada na nuvem

Para máquinas que executam o Azure Local, versão 23H2, você pode executar novas implantações por meio da nuvem. Você pode implantar uma instância Local do Azure de uma das duas maneiras: por meio do portal do Azure ou de um modelo de implantação do Azure Resource Manager.

Para obter mais informações, consulte Implantar instância local do Azure usando o portal do Azure e Implantar o Azure Local por meio do modelo de implantação do Azure Resource Manager.

Atualizações baseadas na nuvem

Esta nova versão tem a infraestrutura para consolidar todas as atualizações relevantes para o sistema operacional, agentes de software, infraestrutura do Azure Arc e drivers e firmware OEM em um pacote de atualização mensal unificado. Este pacote de atualização abrangente é identificado e aplicado a partir da nuvem através da ferramenta Azure Update Manager. Como alternativa, você pode aplicar as atualizações usando o PowerShell.

Para obter mais informações, consulte Atualizar sua instância Local do Azure por meio do Azure Update Manager e Atualizar seu Azure Local por meio do PowerShell.

Monitorização baseada na nuvem

Responder a alertas de saúde

Esta versão integra os alertas do Azure Monitor com o Azure Local para que quaisquer alertas de integridade gerados no seu sistema Local do Azure local sejam automaticamente encaminhados para alertas do Azure Monitor. Pode associar estes alertas aos seus sistemas automatizados de gestão de incidentes, garantindo uma resposta atempada e eficiente.

Para obter mais informações, consulte Responder a alertas de integridade locais do Azure usando alertas do Azure Monitor.

Monitorizar métricas

Esta versão também integra as métricas do Azure Monitor com o Azure Local para que você possa monitorar a integridade do seu sistema Azure Local por meio das métricas coletadas para recursos de computação, armazenamento e rede. Essa integração permite armazenar dados de cluster em um banco de dados dedicado de séries cronológicas que você pode usar para analisar dados do seu sistema Local do Azure.

Para obter mais informações, consulte Monitorar o Azure Local com métricas do Azure Monitor.

Recursos de monitoramento aprimorados com o Insights

Com o Insights for Azure Local, agora você pode monitorar e analisar informações de desempenho, economia e uso sobre os principais recursos do Azure Local, como desduplicação e compactação do ReFS. Para usar esses recursos avançados de monitoramento, certifique-se de que seu cluster esteja implantado, registrado e conectado ao Azure, e inscrito no monitoramento. Para obter mais informações, consulte Monitorar recursos locais do Azure com o Insights.

Gerenciamento de VM do Azure Arc

A partir desta versão, os seguintes recursos de gerenciamento de VM do Azure Arc estão disponíveis:

• Implantação simplificada do Arc Resource Bridge. O Arc Resource Bridge agora é implantado como parte da implantação do Azure Local. Para obter mais informações, consulte Implantar a instância local do Azure usando o portal do Azure.
• Novas funções RBAC para VMs Arc. Esta versão apresenta novas funções RBAC para VMs Arc. Para obter mais informações, consulte Gerenciar funções RBAC para VMs Arc.
• Nova CLI consistente do Azure. A partir desta versão de visualização, uma nova experiência de linha de comando consistente estará disponível para criar recursos de VM e VM, como imagens de VM, caminhos de armazenamento, redes lógicas e interfaces de rede. Para obter mais informações, consulte Criar VMs Arc no Azure Local.
• Suporte para IPs estáticos. Esta versão tem o suporte para IPs estáticos. Para obter mais informações, consulte Criar redes lógicas estáticas no Azure Local.
• Suporte para caminhos de armazenamento. Embora os caminhos de armazenamento padrão sejam criados durante a implantação, você também pode especificar caminhos de armazenamento personalizados para suas VMs Arc. Para obter mais informações, consulte Criar caminhos de armazenamento no Azure Local.
• Suporte para extensões de VM do Azure em VMs Arc no Azure Local. A partir desta versão de pré-visualização, também pode ativar e gerir as extensões de VM do Azure suportadas no Azure Arc, nas VMs do Azure Local Arc criadas através da CLI do Azure. Você pode gerenciar essas extensões de VM usando a CLI do Azure ou o portal do Azure. Para obter mais informações, consulte Gerenciar extensões de VM para VMs Locais do Azure.
• Inicialização confiável para VMs do Azure Arc. O Azure Trusted Launch protege as VMs contra kits de inicialização, rootkits e malware no nível do kernel. A partir desta versão de visualização, alguns desses recursos de inicialização confiável estão disponíveis para VMs Arc no Azure Local. Para obter mais informações, consulte Inicialização confiável para VMs Arc.

AKS no Azure Local, versão 23H2

A partir desta versão, você pode executar cargas de trabalho do Serviço Kubernetes do Azure (AKS) em seu sistema Local do Azure. O AKS no Azure Local, versão 23H2, usa o Azure Arc para criar novos clusters Kubernetes no Azure Local diretamente do Azure. Para obter mais informações, consulte O que há de novo no AKS no Azure Local, versão 23H2.

Os seguintes recursos de implantação e gerenciamento de cluster do Kubernetes estão disponíveis:

• Implantação de infraestrutura simplificada no Azure Local. Nesta versão, os componentes de infraestrutura do AKS no Azure Local 23H2, incluindo a Arc Resource Bridge, a Localização Personalizada e a Extensão Kubernetes para o operador AKS Arc, são todos implantados como parte da implantação Local do Azure. Para obter mais informações, consulte Implantar instância local do Azure usando o portal do Azure (visualização).
• Atualização de infraestrutura integrada no Azure Local. O gerenciamento de todo o ciclo de vida da infraestrutura do AKS Arc segue a mesma abordagem dos outros componentes no Azure Local 23H2. Para obter mais informações, consulte Atualizações de componentes de infraestrutura para o AKS no Azure Local (visualização).
• Nova CLI consistente do Azure. A partir desta versão de visualização, uma nova experiência de linha de comando consistente está disponível para criar e gerenciar clusters Kubernetes.
• Gestão baseada na nuvem. Agora você pode criar e gerenciar clusters Kubernetes no Azure Local com ferramentas familiares, como o portal do Azure e a CLI do Azure. Para obter mais informações, consulte Criar clusters Kubernetes usando a CLI do Azure.
• Suporte para atualizar um cluster Kubernetes usando a CLI do Azure. Você pode usar a CLI do Azure para atualizar o cluster do Kubernetes para uma versão mais recente e aplicar as atualizações da versão do sistema operacional. Para obter mais informações, consulte Atualizar um cluster do Serviço Kubernetes do Azure (AKS) (visualização).
• Suporte para o Registro de Contêiner do Azure para implantar imagens de contêiner. Nesta versão, você pode implantar imagens de contêiner de um registro de contêiner privado usando o Registro de Contêiner do Azure em seus clusters Kubernetes em execução no Azure Local. Para obter mais informações, consulte Implantar do registro de contêiner privado para o Kubernetes local usando o Registro de Contêiner do Azure e o AKS Arc.
• Suporte para gerenciar e dimensionar os pools de nós. Para obter mais informações, consulte Gerenciar vários pools de nós no AKS Arc.
• Suporte para contêineres Linux e Windows Server. Para obter mais informações, consulte Criar contêineres do Windows Server.

Funcionalidades de segurança

As novas instalações com esta versão do Azure Local começam com uma estratégia segura por padrão . A nova versão #has uma linha de base de segurança personalizada, juntamente com um mecanismo de controle de desvio de segurança e um conjunto de recursos de segurança bem conhecidos habilitados por padrão. Esta versão fornece:

• Uma linha de base de segurança personalizada com mais de 300 definições de segurança configuradas e aplicadas com um mecanismo de controlo de desvios de segurança. Para obter mais informações, consulte Configurações de linha de base de segurança para o Azure Local.
• Proteção pronta para uso para dados e rede com assinatura SMB e criptografia BitLocker para SO e Volumes Compartilhados de Cluster. Para obter mais informações, consulte Criptografia BitLocker para Azure Local.
• Superfície de ataque reduzida, pois o Controle de Aplicativo do Windows Defender é habilitado por padrão e limita os aplicativos e o código que você pode executar na plataforma principal. Para obter mais informações, consulte Controle de aplicativo do Windows Defender para Azure Local.

Suporte para proxy web

Esta versão dá suporte à configuração de um proxy da Web para seu sistema Local do Azure. Você executa essa configuração opcional se sua rede usa um servidor proxy para acesso à Internet. Para obter mais informações, consulte Configurar proxy da Web para o Azure Local.

Remoção de contas GMSA

Nesta versão, as Contas de Serviço Gerenciado de Grupo (gMSA) criadas durante a preparação do Ative Directory são removidas. Para obter mais informações, consulte Preparar o Ative Directory.

Gestão da capacidade

Nesta versão, você pode adicionar e remover máquinas ou reparar máquinas do seu sistema Local do Azure por meio do PowerShell.

Para obter mais informações, consulte Adicionar servidor e Reparar servidor.

Desduplicação e compactação de ReFS

Esta versão apresenta o recurso de desduplicação e compactação do Sistema de Arquivos Resiliente (ReFS) projetado especificamente para cargas de trabalho ativas, como a Área de Trabalho Virtual do Azure (AVD) no Azure Local. Habilite esse recurso usando o Windows Admin Center ou o PowerShell para otimizar o uso do armazenamento e reduzir custos.

Para obter mais informações, consulte Otimizar o armazenamento com desduplicação e compactação do ReFS no Azure Local.

Próximos passos

• Leia o blog anunciando a disponibilidade geral do Azure Local, versão 23H2.
• Leia o blog sobre Novidades do Azure Local no Microsoft Ignite 2023.
• Para implantações do Azure Local, versão 23H2:
  • Leia a visão geral da implantação.
  • Saiba como Implantar o Azure Local, versão 23H2 por meio do portal do Azure.