Poznámky k verzi agenta konfigurace počítače Azure
Informace o agentu konfigurace počítače
Agent konfigurace počítače průběžně získává vylepšení. Abyste měli přehled o nejnovějším vývoji, najdete v tomto článku informace o těchto článcích:
- Nejnovější verze
- Známé problémy
- Opravy chyb
Informace o poznámkách k verzi pro agenta připojeného počítače najdete v tématu Co je nového s připojeným agentem počítače.
Poznámky k verzi
Verze 1.26.48 – leden 2023
Nové funkce
- V této verzi jsme přidali podporu linuxových distribucí, jako je Red Hat Enterprise Linux (RHEL) 9, Mariner 1&2, Alma 9 a Rocky 9.
Pevný
- Vylepšili jsme spolehlivost modulu zásad konfigurace hosta.
Rozšíření Host Configuration Linux verze 1.26.38
V této verzi jsme provedli různá vylepšení.
- Teď můžete omezit, které adresy URL je možné použít ke stažení balíčků konfigurace počítače, nastavením
allowedGuestConfigPkgUrls
značky na prostředku serveru a poskytnutím seznamu vzorů adres URL oddělených čárkami, které chcete povolit. Pokud značka existuje, agent umožňuje stahovat pouze vlastní balíčky ze zadaných adres URL. Tato funkce nemá vliv na integrované balíčky.
Pevný
- Řeší ohrožení zabezpečení spočívající v místním zvýšení oprávnění CVE-2022-38007.
- Pokud aktuálně používáte starší verzi rozšíření AzurePolicyforLinux, aktualizujte rozšíření na nejnovější verzi pomocí příkazů PowerShellu nebo Azure CLI v následujících příkladech.
$params = @{
Publisher = 'Microsoft.GuestConfiguration'
Type = 'ConfigurationforLinux'
Name = 'AzurePolicyforLinux'
TypeHandlerVersion = '1.26.38'
ResourceGroupName = '<resource-group>'
Location = '<location>'
VMName = '<vm-name>'
EnableAutomaticUpgrade = $true
}
Set-AzVMExtension @params
az vm extension set \
--publisher Microsoft.GuestConfiguration \
--name ConfigurationforLinux \
--extension-instance-name AzurePolicyforLinux \
--resource-group <resource-group> \
--vm-name <vm-name> \
--version 1.26.38 \
--enable-auto-upgrade true
Další kroky
- Nastavte vývojové prostředí vlastního konfiguračního balíčku počítače.
- Vytvořte artefakt balíčku pro konfiguraci počítače.
- Test artefaktu balíčku ve vlastním vývojovém prostředí
- Použití modulu
GuestConfiguration
k vytvoření definice Azure Policy a zajištění správy prostředí ve velkém měřítku - Přiřazení vlastní definice zásad pomocí webu Azure Portal
- Zjistěte, jak zobrazit podrobnosti o dodržování předpisů pro přiřazení zásad konfigurace počítače.