Azure Stack Hub hotfix 1.2002.69.179

Artigo
01/08/2025

Resumo das correções

Foi corrigido um erro em que os logs do executante BCDR ocupavam as pastas MASLogs em hosts físicos.
Binários relacionados a SDN atualizados nos nós físicos.
Corrigido um estado inválido no Storage Resource Provider para contas de armazenamento migradas de 1910 com estado suspenso.
Maior resiliência das operações de provisionamento e extensão de VM.
Maior confiabilidade da rede SDN nos nós físicos.
Corrigido um problema em que uma sub-rede virtual não estava sendo limpa se o túnel fosse movido para uma VM GW diferente e, em seguida, o VGW fosse excluído.
Corrigido um problema que pudesse fazer com que o registo e a rotação de segredos internos falhassem.
Adicionadas definições específicas de memória às configurações de despejo de falhas.
Problema de invalidação de identificador SMB remediado, causado pelo erro ESENT 59 no TableServer.
Corrigido um problema que afetava a confiabilidade do download de atualizações subsequentes.
Maior confiabilidade da instalação do pacote NuGet após falha inesperada.
Corrigido um problema em que a validação suspensa da assinatura falhava quando o usuário só tinha permissão de gravação de RG.
Corrigido um problema em que a página de download de blob tinha um problema ao baixar itens grandes.
Corrigido um problema em que a configuração do período de retenção para contas de armazenamento excluídas é revertida.
Estabilidade melhorada do controlador de rede.
Maior retenção de logs do controlador de rede para ajudar no diagnóstico.
Corrigido um problema em que os downloads do marketplace podiam falhar devido a um erro de validação de certificado.
Inclua o certificado de identidade do fornecedor de implementação no ciclo de renovação de senhas interno.
Para garantir a resposta rápida às chamadas e melhorar a fiabilidade das operações de gestão de armazenamento, foi corrigido o WMI de armazenamento do Windows.
Adicionado monitor de status TPM para hosts físicos.
VMs SQL reiniciadas para mitigar possíveis problemas com o acesso ao banco de dados que afetam o acesso ao portal.
Melhorada a fiabilidade do serviço de armazenagem de blobs e tabelas.
Corrigido um problema em que a criação do conjunto de dimensionamento de máquinas virtuais com o SKU Standard_DS2_v2 através da interface utilizador falhava sempre.
Melhorias nas atualizações de configuração.
Corrigido vazamento do enumerador KVS no DiskRP para melhorar a confiabilidade das operações de disco.
Reativada a capacidade de gerar despejos de falhas do host e acionar erros NMI em caso de travamentos.
Foi abordada a vulnerabilidade do servidor DNS descrita em CVE-2020-1350.
Alterações que resolveram a instabilidade do cluster.
Melhoria da fiabilidade na criação de pontos finais JEA.
Corrigido bug para desbloquear a criação concorrente de VM em lotes de 20 ou mais.
Melhorou a confiabilidade e a estabilidade do portal, adicionando um recurso de monitoramento para reiniciar o serviço de hospedagem se ele tiver algum tempo de inatividade.
Foi resolvido um problema em que alguns alertas não eram pausados durante a atualização.
Diagnósticos aprimorados em relação a falhas nos recursos do DSC.
Mensagem de erro melhorada gerada por uma falha inesperada no script de implementação bare metal.
Resistência aumentada durante operações de reparação de nó físico.
Corrigido um defeito de código que às vezes fazia com que a aplicação HRP SF ficasse instável. Também foi corrigido um defeito de código que impedia que os alertas fossem suspensos durante a atualização.
Resiliência adicionada no código de criação de imagens quando o caminho de destino não está presente inesperadamente.
Adicionada interface de limpeza de disco para VMs ERCS e assegurada que ela seja executada antes de tentar instalar novo conteúdo nessas VMs.
Verificação de quórum melhorada para reparo do nó do Service Fabric no processo de autorremediação.
Logica melhorada para restaurar nós de cluster online em casos raros onde a intervenção externa os coloca num estado inesperado.
Maior resiliência do código do mecanismo para garantir que erros de digitação no invólucro do nome da máquina não causem estado inesperado na configuração ECE quando ações manuais são usadas para adicionar e remover nós.
Adicionada uma verificação de integridade para detetar operações de reparação em VMs ou nós físicos que foram deixadas num estado parcialmente completado de sessões de suporte anteriores.
Registo de diagnóstico melhorado para a instalação de conteúdo a partir de pacotes NuGet durante a orquestração das atualizações.
Corrigida a falha de rotação de segredos internos para clientes que usam o AAD como sistema de identidade, e bloqueada a conectividade de saída à Internet do ERCS.
Aumentou o tempo limite padrão de Test-AzureStack para AzsScenarios para 45 minutos.
Maior confiabilidade de atualização do HealthAgent.
Corrigido um problema em que o reparo de VMs ERCS não estava sendo acionado durante as ações de correção.
Tornou a atualização do host resiliente a problemas causados por uma falha silenciosa na limpeza de arquivos de VM de infraestrutura obsoletos.
Adicionada uma correção preventiva para erros de análise certutil ao usar senhas geradas aleatoriamente.
Adicionou-se uma série de verificações de integridade antes da atualização do mecanismo, para que as operações administrativas com falha possam continuar a ser executadas com a sua versão original do código de orquestração.
Corrigida a falha de backup do ACS quando o backup do ACSSettingsService foi concluído primeiro.
Atualizado o nível de comportamento da plataforma Azure Stack AD FS para v4. Os Azure Stack Hubs implantados com a versão 1908 ou posterior já estão na v4.
Maior confiabilidade do processo de atualização do host.
Corrigido um problema de renovação de certificado que poderia ter causado falha na rotação secreta interna.
Corrigido o novo alerta de sincronização do servidor de hora para corrigir um problema em que deteta incorretamente um problema de sincronização de tempo quando a fonte de tempo foi especificada com o sinalizador 0x8.
Corrigido um erro de restrição de validação que ocorria ao usar a nova interface de coleta automática de logs e detetou https://login.windows.net/ como um endpoint do Azure AD inválido.
Corrigido um problema que impedia o uso do backup automático SQL por meio do SQLIaaSExtension.
Corrigido o alerta usado no Test-AzureStack ao validar os certificados do controlador de rede.
Atualizado o nível de comportamento do farm AD FS do Azure Stack para v4. Azure Stack Hubs implementados com 1908 ou posterior já estão na v4.
Maior confiabilidade do processo de atualização do host.
Corrigido um problema de renovação de certificado que poderia ter causado falha na rotação secreta interna.
Gatilhos de alerta reduzidos para evitar coletas de logs proativas desnecessárias.
Melhoria na fiabilidade da atualização de armazenamento ao eliminar o tempo limite de chamada WMI do Windows Health Service.

Informações sobre o hotfix

Para aplicar esse hotfix, você deve ter a versão 1.2002.0.35 ou posterior.

Importante

Conforme descrito nas notas de versão para a atualização 2002, certifique-se de consultar a lista de verificação de atividades da atualização ao executar o Test-AzureStack (com parâmetros especificados) e resolver quaisquer problemas operacionais encontrados, incluindo todos os avisos e falhas. Além disso, revise os alertas ativos e resolva os que exigem ação.