Poznámky k verzi pro Azure Stack Edge 2407

PLATÍ PRO: Azure Stack Edge Pro – GPUAzure Stack Edge Pro 2Azure Stack Edge Pro RAzure Stack Edge Mini R

Následující poznámky k verzi identifikují kritické otevřené problémy a řeší problémy pro verzi 2407 pro vaše zařízení Azure Stack Edge. Funkce a problémy, které odpovídají konkrétnímu modelu služby Azure Stack Edge, se označují všude, kde je to možné.

Poznámky k verzi se průběžně aktualizují a při zjištění důležitých problémů vyžadujících alternativní řešení se přidají. Před nasazením zařízení pečlivě zkontrolujte informace obsažené v poznámkách k verzi.

Tento článek se týká verze Azure Stack Edge 2407 , která se mapuje na software verze 3.2.2754.1029.

Upozorňující

V této verzi musíte aktualizovat verzi jádra paketů na AP5GC 2308 před aktualizací na Azure Stack Edge 2407. Podrobné pokyny najdete v poznámkách k verzi Azure Private 5G Core 2308. Pokud před aktualizací na Packet Core 2308.0.1 aktualizujete na Azure Stack Edge 2407, dojde k celkovému výpadku systému. V takovém případě musíte na zařízení Azure Stack Edge odstranit a znovu vytvořit cluster služby Azure Kubernetes. Pokaždé, když změníte profil úlohy Kubernetes, budete vyzváni k aktualizaci Kubernetes. Pokračujte a nainstalujte aktualizaci.

Podporované cesty aktualizací

Pokud chcete použít aktualizaci 2407, musí vaše zařízení používat verzi 2403 nebo novější.

• Pokud nepoužíváte minimální požadovanou verzi, zobrazí se tato chyba:

  Balíček aktualizace nejde nainstalovat, protože jeho závislosti nejsou splněné.

• Můžete aktualizovat na verzi 2403 z verze 2303 nebo novější a pak aktualizovat na verzi 2407.

Nejnovější verzi můžete aktualizovat pomocí následujících cest aktualizací:

Aktuální verze softwaru Azure Stack Edge a Kubernetes	Aktualizace softwaru Azure Stack Edge a Kubernetes	Požadovaná aktualizace na verzi 2407
2303	2403	2407
2309	2403	2407
2312	2403	2407
2403	Přímo do	2407

Co je nového

Verze 2407 má následující nové funkce a vylepšení:

• Aktualizace základního operačního systému pro uzly Kubernetes

• Aktualizace verze OpenSSH pro uzly Kubernetes

• Azure Stack Edge Kubernetes v1.28.

• Azure Arc pro Kubernetes v1.16.10.

• Zastaralá podpora rozšíření Ubuntu 18.04 LTS GPU Rozšíření GPU se už nepodporuje na virtuálních počítačích s Ubuntu 18.04 GPU běžících na zařízeních Azure Stack Edge. Pokud plánujete využívat distribuci Ubuntu verze 18.04 LTS, přečtěte si postup ruční instalace ovladače GPU na webu CUDA Toolkit 12.1 Update 1 Ke stažení.

  Před instalací možná budete muset stáhnout podpisový klíč CUDA.

  Podrobný postup instalace podpisového klíče najdete v tématu Řešení potíží s rozšířením GPU pro virtuální počítače GPU ve službě Azure Stack Edge Pro.

Známé problémy v této verzi

Ne.	Funkce	Problém	Alternativní řešení/komentáře
1.	Vytvoření virtuálního počítače	Pokud máte image Marketplace vytvořená se službou Azure Stack Edge starší než 2403 a pak vytvoříte virtuální počítač z existující image Marketplace, vytvoření virtuálního počítače selže, protože Azure Stack Edge 2407 změnil cestu ke stažení image Marketplace.	Odstraňte image z Marketplace a pak vytvořte novou image z webu Azure Portal. Podrobné kroky najdete v tématu Řešení potíží s vytvořením virtuálního počítače.

Známé problémy z předchozích verzí

Následující tabulka obsahuje souhrn známých problémů přenesených z předchozích verzí.

Ne.	Funkce	Problém	Alternativní řešení/komentáře
1.	Azure Stack Edge Pro + Azure SQL	Vytvoření databáze SQL vyžaduje přístup správce.	Místo kroků 1-2 v databázi Create-the-sql proveďte následující kroky. 1. V místním uživatelském rozhraní vašeho zařízení povolte výpočetní rozhraní. Vyberte Výpočetní > port # > Povolit pro použití výpočetních prostředků > . 2. Stáhněte si sqlcmd klientský počítač z příkazového nástroje SQL. 3. Připojte se k IP adrese vašeho výpočetního rozhraní (povolený port), přidejte na konec adresy "1401". 4. Konečný příkaz vypadá takto: sqlcmd -S {INTERFACE IP},1401 -U SA -P "Strong! Passw0rd". Potom by kroky 3 až 4 z aktuální dokumentace měly být stejné.
2.	Aktualizovat	Přírůstkové změny objektů blob obnovených prostřednictvím aktualizace se nepodporují.	U koncových bodů objektů blob můžou částečné aktualizace objektů blob po aktualizaci vést k tomu, že se aktualizace nenahrají do cloudu. Například posloupnost akcí, například: 1. Vytvořte objekt blob v cloudu. Nebo ze zařízení odstraňte dříve nahraný objekt blob. 2. Aktualizujte objekt blob z cloudu do zařízení pomocí funkce aktualizace. 3. Aktualizujte pouze část objektu blob pomocí rozhraní REST API sady Azure SDK. Tyto akce můžou vést k aktualizaci aktualizovaných částí objektu blob, aby se neaktualizovaly v cloudu. Alternativní řešení: K nahrazení celých objektů blob použijte nástroje, jako je robocopy nebo běžné kopírování souborů prostřednictvím Průzkumníka nebo příkazového řádku.
3.	Omezování	Pokud během omezování nejsou povoleny nové zápisy do zařízení, zápisy klienta NFS selžou s chybou Oprávnění odepřeno.	Chyba se zobrazí níže: hcsuser@ubuntu-vm:~/nfstest$ mkdir test mkdir: nejde vytvořit adresář 'test': Oprávnění odepřeno
4.	Příjem dat ve službě Blob Storage	Pokud pro příjem dat úložiště objektů blob používáte AzCopy verze 10, spusťte AzCopy s následujícím argumentem: Azcopy <other arguments> --cap-mbps 2000	Pokud tyto limity nejsou pro AzCopy k dispozici, může do zařízení potenciálně odeslat velký počet požadavků, což vede k problémům se službou.
5.	Vrstvené účty úložiště	Při použití účtů vrstveného úložiště platí následující: – Podporují se jenom objekty blob bloku. Objekty blob stránky se nepodporují. – Nepodporuje se žádný snímek ani kopírování rozhraní API. – Příjem úloh Hadoop prostřednictvím distcp není podporován, protože využívá operaci kopírování silně.
6.	Připojení sdílené složky NFS	Pokud se více procesů kopíruje do stejné sdílené složky a nolock atribut se nepoužívá, můžou se během kopírování zobrazit chyby.	Atribut nolock musí být předán příkazu připojení ke kopírování souborů do sdílené složky NFS. Například: C:\Users\aseuser mount -o anon \\10.1.1.211\mnt\vms Z:.
7.	Cluster Kubernetes	Při instalaci aktualizace na zařízení, na kterém běží cluster Kubernetes, se virtuální počítače Kubernetes restartují a restartují. V tomto případě se po aktualizaci automaticky obnoví jenom pody nasazené se zadanými replikami.	Pokud jste vytvořili jednotlivé pody mimo kontroler replikace bez zadání sady replik, tyto pody se po aktualizaci zařízení automaticky neobnoví. Tyto pody je nutné obnovit. Sada replik nahrazuje pody, které jsou odstraněny nebo ukončeny z jakéhokoli důvodu, například selhání uzlu nebo přerušení upgradu uzlu. Z tohoto důvodu doporučujeme použít sadu replik, i když vaše aplikace vyžaduje jenom jeden pod.
8.	Cluster Kubernetes	Kubernetes ve službě Azure Stack Edge Pro se podporuje jenom s Helmem v3 nebo novějším. Další informace najdete v tématu Časté otázky: Odebrání Tilleru.
9.	Kubernetes	Port 31000 je vyhrazený pro řídicí panel Kubernetes. Port 31001 je vyhrazený pro registr kontejnerů Edge. Podobně ve výchozí konfiguraci jsou IP adresy 172.28.0.1 a 172.28.0.10 vyhrazené pro službu Kubernetes a základní službu DNS.	Nepoužívejte rezervované IP adresy.
10.	Kubernetes	Kubernetes v současné době neumožňuje služby LoadBalancer s více protokoly. Například služba DNS, která by musela naslouchat na tcp i UDP.	Chcete-li toto omezení Kubernetes obejít pomocí nástroje MetalLB, je možné na stejném selektoru podů vytvořit dvě služby (jednu pro TCP, jednu pro UDP). Tyto služby používají stejný klíč sdílení a ip adresu spec.loadBalancerIP ke sdílení stejné IP adresy. IP adresy je také možné sdílet, pokud máte více služeb než dostupné IP adresy. Další informace najdete v tématu Sdílení IP adres.
11.	Cluster Kubernetes	Stávající moduly marketplace Azure IoT Edge můžou vyžadovat úpravy, které se mají spustit na ioT Edge na zařízení Azure Stack Edge.	Další informace najdete v tématu Spouštění existujících modulů IoT Edge ze zařízení Azure Stack Edge Pro FPGA na zařízeních Azure Stack Edge Pro GPU.
12.	Kubernetes	Připojení vazby založené na souborech se v Azure IoT Edge na zařízení Azure Stack Edge nepodporují.	IoT Edge používá vrstvu překladu k překladu ContainerCreate možností do konstruktorů Kubernetes. Vytváření Binds map do hostpath adresáře a připojení vazby založené na souborech nemůže být vázáno na cesty v kontejnerech IoT Edge. Pokud je to možné, namapujte nadřazený adresář.
13.	Kubernetes	Pokud pro IoT Edge přineste vlastní certifikáty a po nakonfigurování výpočetních prostředků na zařízení Azure Stack Edge tyto certifikáty přidáte, nové certifikáty se nenabídnou.	Pokud chcete tento problém obejít, měli byste certifikáty nahrát před konfigurací výpočetních prostředků na zařízení. Pokud je výpočetní prostředky už nakonfigurované, připojte se k rozhraní PowerShellu zařízení a spusťte příkazy IoT Edge. Restartujte iotedged a edgehub pody.
14.	Certifikáty	V některých případech může aktualizace stavu certifikátu v místním uživatelském rozhraní trvat několik sekund.	Může to mít vliv na následující scénáře v místním uživatelském rozhraní. - Sloupec Stav na stránce Certifikáty - Dlaždice Zabezpečení na stránce Začínáme - Dlaždice Konfigurace na stránce Přehled
15.	Certifikáty	Upozornění související s podpisovým řetězem certifikátů se z portálu neodeberou ani po nahrání nových podpisových certifikátů řetězu.
16.	Webový proxy server	Webový proxy server založený na ověřování ntLM se nepodporuje.
17.	Internet Explorer	Pokud jsou povolené funkce rozšířeného zabezpečení, možná nebudete mít přístup k místním stránkám webového uživatelského rozhraní.	Zakažte rozšířené zabezpečení a restartujte prohlížeč.
18.	Kubernetes	Kubernetes nepodporuje ":" v názvech proměnných prostředí, které používají aplikace .NET. To se také vyžaduje, aby modul Event Grid IoT Edge fungoval na zařízení Azure Stack Edge a dalších aplikacích. Další informace najdete v ASP.NET základní dokumentaci.	Nahraďte ":" dvojitým podtržítkem. Další informace najdete v tématu Problém s Kubernetes.
19.	Cluster Azure Arc a Kubernetes	Ve výchozím nastavení se při odstranění prostředku yamls z úložiště Git neodstraní odpovídající prostředky z clusteru Kubernetes.	Pokud chcete povolit odstranění prostředků, když se odstraní z úložiště Git, nastavte v arc --sync-garbage-collection OperatorParams. Další informace najdete v tématu Odstranění konfigurace.
20.	NFS	Aplikace, které používají sdílené složky NFS, se připojují k zápisu dat, by měly používat výhradní zápis. Tím zajistíte, že se zápisy zapisují na disk.
21.	Konfigurace výpočetních prostředků	Konfigurace výpočetních prostředků selže v síťových konfiguracích, kde brány nebo přepínače nebo směrovače reagují na požadavky protokolu ARP (Address Resolution Protocol) pro systémy, které v síti neexistují.
22.	Výpočty a Kubernetes	Pokud je Kubernetes na vašem zařízení nastavený jako první, deklaruje všechny dostupné GPU. Proto po nastavení Kubernetes není možné vytvářet virtuální počítače Azure Resource Manageru pomocí GPU.	Pokud má vaše zařízení 2 GPU, můžete vytvořit jeden virtuální počítač, který používá GPU, a pak nakonfigurovat Kubernetes. V takovém případě Kubernetes použije zbývající dostupný jeden GPU.
23.	Rozšíření virtuálního počítače s vlastním skriptem	Na virtuálních počítačích s Windows, které byly vytvořeny v dřívější verzi, došlo ke známému problému a zařízení bylo aktualizováno na verzi 2103. Pokud na tyto virtuální počítače přidáte rozšíření vlastních skriptů, agent hosta virtuálního počítače s Windows (verze 2.7.41491.901) se zablokuje v aktualizaci, což způsobí vypršení časového limitu nasazení rozšíření.	Tento problém můžete vyřešit takto: 1. Připojte se k virtuálnímu počítači s Windows pomocí protokolu RDP (Remote Desktop Protocol). 2. Ujistěte se, že je spuštěný waappagent.exe na počítači: Get-Process WaAppAgent. 3. Pokud waappagent.exe není spuštěný, restartujte rdagent službu: Get-Service RdAgent | Restart-Service. Počkejte 5 minut. 4. Během waappagent.exe spuštění proces ukončete WindowsAzureGuest.exe . 5. Po ukončení procesu se proces spustí znovu s novější verzí. 6. Pomocí tohoto příkazu ověřte, zda je agent hosta virtuálního počítače s Windows verze 2.7.41491.971: Get-Process WindowsAzureGuestAgent | fl ProductVersion. 7. Na virtuálním počítači s Windows nastavte rozšíření vlastních skriptů.
24.	Multi-Process Service (MPS)	Když se aktualizuje software zařízení a cluster Kubernetes, nastavení MPS se pro úlohy nezachová.	Znovu povolte službu MPS a znovu nasaďte úlohy, které používaly službu MPS.
25.	Wi-Fi	Wi-Fi v této verzi nefunguje ve službě Azure Stack Edge Pro 2.
26.	Azure IoT Edge	Spravované řešení Azure IoT Edge ve službě Azure Stack Edge běží na starším zastaralém modulu runtime IoT Edge, který je na konci životnosti. Další informace najdete v tématu Konec životnosti IoT Edge verze 1.1: Co to pro mě znamená?. I když řešení nekončí koncem životnosti, není v plánu ho aktualizovat.	Pokud chcete spustit nejnovější verzi služby Azure IoT Edge LTS s nejnovějšími aktualizacemi a funkcemi ve službě Azure Stack Edge, doporučujeme nasadit řešení IoT Edge spravované zákazníkem, které běží na virtuálním počítači s Linuxem. Další informace najdete v tématu Přesun úloh ze spravované služby IoT Edge ve službě Azure Stack Edge do řešení IoT Edge na virtuálním počítači s Linuxem.
27.	AKS ve službě Azure Stack Edge	V této verzi nemůžete po nasazení clusteru AKS do clusteru Azure Stack Edge upravovat virtuální sítě.	Pokud chcete upravit virtuální síť, musíte odstranit cluster AKS, potom upravit virtuální sítě a pak znovu vytvořit cluster AKS ve službě Azure Stack Edge.
28.	Aktualizace AKS	Aktualizace AKS Kubernetes může selhat, pokud některý z virtuálních počítačů AKS není spuštěný. Tento problém se může zobrazit v clusteru se dvěma uzly.	Pokud se aktualizace AKS nezdařila, připojte se k rozhraní PowerShellu zařízení. Spuštěním Get-VM rutiny zkontrolujte stav virtuálních počítačů Kubernetes. Pokud je virtuální počítač vypnutý, spusťte rutinu Start-VM a restartujte virtuální počítač. Jakmile je virtuální počítač Kubernetes spuštěný, proveďte aktualizaci znovu.
29.	Wi-Fi	Funkce Wi-Fi pro Azure Stack Edge Mini R je zastaralá.
30.	Azure Storage Explorer	Certifikát koncového bodu služby Blob Storage, který je automaticky vygenerovaný zařízením Azure Stack Edge, nemusí správně fungovat s Průzkumník služby Azure Storage.	Nahraďte certifikát koncového bodu úložiště objektů blob. Podrobný postup najdete v tématu Používání vlastních certifikátů.
31.	Připojení k síti	V clusteru Azure Stack Edge Pro 2 se dvěma uzly se seskupeným virtuálním přepínačem pro port 1 a port 2 může v případě výpadku připojení portu 1 nebo portu 2 trvat až 5 sekund, než se obnoví připojení k síti na zbývajícím aktivním portu. Pokud cluster Kubernetes používá tento seskupený virtuální přepínač pro provoz správy, může dojít k narušení komunikace podu až 5 sekund.
32.	Virtuální počítač	Po vypnutí virtuálního počítače s hostitelem nebo fondem uzlů Kubernetes může dojít k selhání spuštění kubeletu ve virtuálním počítači fondu uzlů kvůli chybě zásad statického procesoru. Virtuální počítač fondu uzlů zobrazuje stav Nepřipraveno a pody se na tomto virtuálním počítači neplánují.	Zadejte relaci podpory a ssh do virtuálního počítače fondu uzlů a pak postupujte podle kroků v části Změna zásad správce procesoru a opravte službu kubelet.

Další kroky

• Aktualizujte zařízení.