Teilen über

Neuerungen in Azure Stack HCI, Version 23H2

  • Artikel

Gilt für: Azure Stack HCI, Version 23H2

In diesem Artikel werden die verschiedenen Features und Verbesserungen aufgeführt, die in Azure Stack HCI, Version 23H2, verfügbar sind.

Azure Stack HCI, Version 23H2, ist die neueste Version der Azure Stack HCI-Lösung. Diese Version konzentriert sich auf cloudbasierte Bereitstellung und Updates, cloudbasierte Überwachung, neue und vereinfachte Erfahrungen für arc VM-Verwaltung, Sicherheit und mehr. Eine frühere Version von Azure Stack HCI finden Sie unter What's new in Azure Stack HCI, Version 22H2.

Derzeit gibt es drei Veröffentlichungszüge für Azure Stack HCI, Version 23H2: 2405, 2402 und 2311. Die verschiedenen Features und Verbesserungen, die für die in diesen Zügen enthaltenen Versionen verfügbar sind, werden in den folgenden Abschnitten erläutert.

Der 2405-Release-Zug enthält die folgenden Versionen:

Features und Verbesserungen in 2405.1

Dies ist in erster Linie ein Fehlerkorrektur-Release mit einigen Verbesserungen.

  • Benutzerdefinierte Speicher-IPs für Szenarien zum Hinzufügen und Reparieren von Servern: Ab dieser Version ist es möglich, Dem Azure Stack HCI-Cluster Server mithilfe von benutzerdefinierten IPs für die Speicherabsicht-Netzwerkadapter hinzuzufügen oder zu reparieren.
  • Verbesserte Ausgehende Konnektivitätsprüfung: Ab dieser Version wurden Verbesserungen an der Überprüfung der Ausgehenden Konnektivitätsanforderung in der Umgebungsprüfung vorgenommen.
  • In dieser Version wurden Verbesserungen an der Integrität von Partnern vorgenommen, die in ihren Lösungs-Generator-Erweiterungen implementiert wurden.
  • Drehung der Arc Resource Bridge (ARB)-Dienstprinzipalanmeldeinformationen: Ab dieser Version können Sie die von ARB verwendeten Dienstprinzipalanmeldeinformationen drehen.
  • In dieser Version wurden mehrere Fehlerkorrekturen im Zusammenhang mit Updates vorgenommen.

Weitere Informationen zu Fehlerbehebungen finden Sie in der Liste " Behobene Probleme".

Features und Verbesserungen in 2405

Hier sind die Features und Verbesserungen in dieser Version.

Bereitstellungsänderungen

  • Active Directory-Integration – In dieser Version wurde ein Problem im Zusammenhang mit der Verwendung eines großen Active Directory behoben, das zu Timeouts beim Hinzufügen von Benutzern zur lokalen Administratorgruppe führt.

  • Neue Vorlage für Azure Resource Manager (ARM) – Diese Version verfügt über eine neue ARM-Vorlage für die Bereitstellung, die die Abhängigkeiten zur Ressourcenerstellung vereinfacht. Die neue Vorlagenerstellung enthält auch mehrere Korrekturen um die fehlenden Pflichtfelder.

  • Verbesserungen der geheimen Drehung – In dieser Version wurden Verbesserungen am geheimen Drehfluss vorgenommen.

    • Der PowerShell-Befehl Set-AzureStackLCMUserPassword für die geheime Drehung unterstützt jetzt einen neuen Parameter, um die Bestätigungsmeldung zu überspringen. Dieser Parameter ist hilfreich beim Automatisieren der geheimen Drehung.
    • Zuverlässigkeitsverbesserungen wurden um die Dienste herum vorgenommen, die nicht rechtzeitig neu gestartet werden.

  • Zu den SBE-Verbesserungen gehören:

    • Zum Zeitpunkt der Bereitstellung wird ein neuer PowerShell-Befehl zum Aktualisieren der Partnereigenschaftenwerte der Lösungs-Generator-Erweiterung bereitgestellt.
    • Behebung eines Problems, das verhindert, dass der Updatedienst auf Anforderungen reagiert, nachdem nur eine Lösungs-Generator-Erweiterung ausgeführt wurde.

  • Hinzufügen von Server- und Reparaturserverfixes sind:

    • Ein Problem, das verhindert, dass ein Knoten während des Hinzufügen-Servervorgangs Active Directory beitritt.
    • Aktivieren der Bereitstellung, wenn ein nicht zusammenhängender Namespace verwendet wird.

  • Zu den Zuverlässigkeitsverbesserungen gehören:

    • Änderungen für Netzwerk-ATC beim Einrichten der Hostnetzwerkkonfiguration mit bestimmten Netzwerkadaptertypen.
    • Änderungen beim Erkennen der Firmwareversionen für Datenträgerlaufwerke.

  • Diese Version enthält eine Lösung für ein Bereitstellungsproblem, das beim Festlegen der Diagnosestufe in Azure und dem Gerät auftritt.

Weitere Informationen finden Sie in der Liste " Behobene Probleme" in 2405.

Aktualisierungsänderungen

Diese Version enthält die folgenden Änderungen für Updates:

  • Ab dieser Version wird ein angepasstes Benennungsschema für Updates eingeführt. Dieses Schema ermöglicht die Identifizierung von Features im Vergleich zu kumulativen Updates.

  • Diese Version enthält Zuverlässigkeitsverbesserungen:

    • Für die Updatebenachrichtigungen für Integritätsprüfungsergebnisse, die vom Gerät an Azure Update Manager gesendet werden. In bestimmten Fällen war die Nachrichtengröße zu groß, und die Ergebnisse wurden im Update-Manager nicht angezeigt.
    • Um den Fortschritt des Clusterupdates an den Orchestrator zu melden.

  • Diese Version enthält Fehlerkorrekturen für verschiedene Probleme, darunter:

    • Ein Dateisperrproblem, das Updatefehler für den VM-Agent (Trusted Launch VM Agent, IGVM) verursachen kann.
    • Ein Problem, das verhinderte, dass der Orchestrator-Agent während einer Updateausführung neu gestartet wird.
    • Eine seltene Bedingung, in der der Updatedienst lange zeitlang dauerte, um ein Update zu ermitteln oder zu starten.
    • Ein Problem bei der Interaktion mit clusterfähigen Aktualisierungen (Cluster-Aware Updating, CAU) mit dem Orchestrator, wenn ein update in Bearbeitung von CAU gemeldet wird.

Weitere Informationen finden Sie in der Liste der behobenen Probleme in 2405.

Änderungen der Umgebungsprüfung

In dieser Version umfassen Änderungen an der Umgebungsprüfung mehrere neue Prüfungen:

  • Es wird eine neue Überprüfung hinzugefügt, um sicherzustellen, dass die Posteingangstreiber auf den physischen Netzwerkadaptern nicht verwendet werden. Die bereitgestellten OEM- oder Herstellertreiber müssen vor der Bereitstellung installiert werden.
  • Es wird eine neue Überprüfung hinzugefügt, um sicherzustellen, dass die Verbindungsgeschwindigkeit über physische Netzwerkadapter hinweg identisch ist.
  • Es wird eine neue Überprüfung hinzugefügt, um sicherzustellen, dass RDMA vor der Bereitstellung auf den Speichernetzwerkadaptern betriebsbereit ist.
  • Es wird eine neue Überprüfung hinzugefügt, um die während der Bereitstellung definierten Infrastruktur-IP-Adressen über ausgehende Konnektivität zu überprüfen und das DNS aufzulösen.
  • Es wird eine neue Überprüfung hinzugefügt, um sicherzustellen, dass der DNS-Serverwert für die IP-Adresse der Verwaltung nicht leer ist.
  • Es wird eine neue Überprüfung hinzugefügt, um sicherzustellen, dass nur eine IP-Adresse auf dem Verwaltungsnetzwerkadapter vorhanden ist.
  • Es wird eine neue Prüfung hinzugefügt, um sicherzustellen, dass die für RDMA-Speicheradapter erforderliche Mindestbandbreite mindestens 10 GB beträgt.
  • Überprüfen Sie, ob die Uplink-Konnektivität in allen physischen Netzwerkadaptern, die Netzwerk-ATC-Absichten zugewiesen sind, aktiviert ist.
  • Verbesserte Möglichkeit zum Behandeln von Adaptern, die das VLAN-ID-Feld nicht ordnungsgemäß verfügbar machen.

Änderungen der Observability

Diese Version enthält die folgenden Verbesserungen der Observability:

  • Wenn Sie eine Protokollsammlung starten, wird jetzt in einer Warnmeldung empfohlen, die Protokollsammlung auf 24 Stunden zu beschränken.
  • Bereitstellungsprotokolle werden standardmäßig automatisch erfasst.
  • Das neu hinzugefügte Test-observability Feature überprüft, ob die Telemetrie- und Diagnosedaten erfolgreich an Microsoft gesendet werden können.

Änderungen der Arc-VM-Verwaltung

Änderungen an Azure-Portal, Erweiterungen und Ressourcenanbietern

Hier sind die Änderungen im Zusammenhang mit den Azure-Portal, Erweiterungen und Ressourcenanbietern:

  • In dieser Version wurde ein Problem behoben, das verhinderte, dass eine fehlerhafte Bereitstellung in der Clusterübersicht angezeigt wurde, als die Bereitstellung abgebrochen wurde.
  • Die Schaltfläche "Wiederholen" in Azure-Portal wird in "Fortsetzen" umbenannt, wenn die Bereitstellung aus dem fehlgeschlagenen Schritt fortgesetzt wird.
  • Die in dieser Version bereitgestellten neuen Cluster haben Ressourcensperren zum Schutz vor versehentlichem Löschen aktiviert.
  • Diese Version ändert das Verhalten, um die Arc-Serverressourcen nicht zu löschen, wenn die Azure Stack HCI-Clusterressource gelöscht wird.

Sicherheitsänderungen

Diese Version enthält die folgenden Updates für die Sicherheitsdokumentation:

  • Die Compliancebewertung für den Azure Stack HCI-Server beträgt 281 von 288 Regeln, auch wenn alle Hardwareanforderungen für gesicherten Kern erfüllt sind. Im Abschnitt Azure-Portal werden nun die nicht konformen Regeln und die Gründe für die aktuelle Lücke erläutert.
  • Die Einstellungen für Sicherheitsbaselines wurden auf 315 Einstellungen aktualisiert, darunter sechs Entfernungen, eine Ergänzung und eine Änderung im Zusammenhang mit dem Speichern von Kennwörtern für die Netzwerkauthentifizierung aufgrund von Kompatibilitätsproblemen bei der Bereitstellung. Informationen zum Anzeigen und Herunterladen der vollständigen Liste der Sicherheitseinstellungen finden Sie unter Security Baseline.
  • Der Abschnitt "Windows Defender Application Control " in den Sicherheitsfeatures für Azure Stack HCI, Version 23H2 , wurde aktualisiert.

AKS auf Azure Stack HCI, Version 23H2

Eine Liste der Änderungen und Verbesserungen in AKS auf Azure Stack HCI, Version 23H2, finden Sie unter "Neuerungen" in AKS auf Azure Stack HCI, Version 23H2.

Nächste Schritte