Bagikan melalui

Apa yang baru di Azure Stack HCI, versi 23H2

  • Artikel

Berlaku untuk: Azure Stack HCI, versi 23H2

Artikel ini mencantumkan berbagai fitur dan peningkatan yang tersedia di Azure Stack HCI, versi 23H2.

Azure Stack HCI, versi 23H2 adalah versi terbaru dari solusi Azure Stack HCI. Versi ini berfokus pada penyebaran dan pembaruan berbasis cloud, pemantauan berbasis cloud, pengalaman baru dan yang disederhanakan untuk manajemen komputer virtual Arc, keamanan, dan banyak lagi. Untuk versi Azure Stack HCI yang lebih lama, lihat Apa yang baru di Azure Stack HCI, versi 22H2.

Saat ini ada tiga pelatihan rilis untuk Azure Stack HCI, versi 23H2: 2405, 2402, dan 2311. Berbagai fitur dan peningkatan yang tersedia untuk rilis yang disertakan dalam kereta ini dibahas di bagian berikut.

Pelatihan rilis 2405 mencakup rilis berikut:

Fitur dan peningkatan di 2405.2

Ini terutama merupakan rilis perbaikan bug dengan beberapa peningkatan.

  • Pemeriksaan kesehatan pembaruan: Memulai rilis ini, pemeriksaan kesehatan baru ditambahkan dan layanan pembaruan ditingkatkan. Selain itu, layanan pembaruan sekarang mendukung kemampuan untuk melihat atau memulai pembaruan baru ketika layanan mengalami crash di server. Selain itu, beberapa masalah untuk pemeriksaan kesehatan yang terkait dengan Azure Update Manager dan Pembaruan Ekstensi Penyusun Solusi telah diperbaiki.

    Untuk informasi selengkapnya, lihat Memperbaiki masalah di 2405.2.

  • Lisensi Azure Stack HCI OEM: Memulai rilis ini, kami memperkenalkan lisensi OEM Azure Stack HCI yang dirancang untuk perangkat keras Azure Stack HCI termasuk Azure Stack HCI Premier Solutions, Sistem terintegrasi, dan Node Tervalidasi. Lisensi ini tetap berlaku untuk masa pakai perangkat keras, mencakup hingga 16 core, dan mencakup tiga layanan penting untuk infrastruktur cloud Anda.

Fitur dan peningkatan di 2405.1

Ini terutama merupakan rilis perbaikan bug dengan beberapa peningkatan.

  • IP penyimpanan kustom untuk menambahkan dan memperbaiki skenario server: Memulai rilis ini, dimungkinkan untuk menambahkan server atau memperbaiki server ke kluster Azure Stack HCI menggunakan IP kustom untuk adaptor jaringan niat penyimpanan.
  • Pemeriksaan konektivitas keluar yang ditingkatkan: Memulai rilis ini, peningkatan dilakukan pada validasi persyaratan konektivitas keluar di pemeriksa lingkungan.
  • Peningkatan keandalan dilakukan dalam rilis ini untuk pemeriksaan kesehatan mitra yang diterapkan dalam Ekstensi Penyusun Solusi mereka.
  • Rotasi kredensial perwakilan layanan Arc Resource Bridge (ARB): Memulai rilis ini, Anda dapat memutar kredensial perwakilan layanan yang digunakan oleh ARB.
  • Beberapa perbaikan bug yang terkait dengan Pembaruan dibuat dalam rilis ini.

Untuk informasi selengkapnya tentang perbaikan bug, lihat daftar Masalah tetap.

Fitur dan peningkatan di 2405

Berikut adalah fitur dan peningkatan dalam rilis ini.

Perubahan penyebaran

  • Integrasi Direktori Aktif - Dalam rilis ini, masalah yang terkait dengan penggunaan Direktori Aktif besar yang mengakibatkan batas waktu saat menambahkan pengguna ke grup administrator lokal, diperbaiki.

  • Templat Azure Resource Manager (ARM) baru - Rilis ini memiliki templat ARM baru untuk penyebaran yang menyederhanakan dependensi pembuatan sumber daya. Pembuatan templat baru juga mencakup beberapa perbaikan di sekitar bidang wajib yang hilang.

  • Peningkatan rotasi rahasia - Dalam rilis ini, peningkatan dilakukan pada alur rotasi rahasia.

    • Perintah Set-AzureStackLCMUserPassword PowerShell rotasi rahasia sekarang mendukung parameter baru untuk melewati pesan konfirmasi. Parameter ini berguna saat mengotomatiskan rotasi rahasia.
    • Peningkatan keandalan dilakukan di sekitar layanan yang tidak dimulai ulang tepat waktu.

  • Peningkatan SBE meliputi:

    • Perintah PowerShell baru untuk memperbarui nilai properti mitra Ekstensi Pembangun Solusi disediakan pada saat penyebaran.
    • Memperbaiki masalah yang mencegah layanan pembaruan merespons permintaan setelah Ekstensi Penyusun Solusi hanya memperbarui eksekusi.

  • Tambahkan server dan Perbaikan perbaikan server meliputi:

    • Masalah yang mencegah node bergabung dengan Direktori Aktif selama operasi tambahkan server.
    • Mengaktifkan penyebaran saat namespace yang terputar digunakan.

  • Peningkatan keandalan meliputi:

    • Perubahan untuk NETWORK ATC saat menyiapkan konfigurasi jaringan host dengan jenis adaptor jaringan tertentu.
    • Perubahan saat mendeteksi versi firmware untuk drive disk.

  • Rilis ini berisi perbaikan untuk masalah penyebaran yang ditemui saat mengatur tingkat diagnostik di Azure dan perangkat.

Untuk informasi selengkapnya, lihat daftar Masalah tetap di 2405.

Memperbarui perubahan

Rilis ini berisi perubahan berikut untuk pembaruan:

  • Memulai rilis ini, skema penamaan yang disesuaikan diperkenalkan untuk pembaruan. Skema ini memungkinkan identifikasi fitur versus pembaruan kumulatif.

  • Rilis ini berisi peningkatan keandalan:

    • Untuk pemberitahuan pembaruan untuk hasil pemeriksaan kesehatan yang dikirim dari perangkat ke Azure Update Manager. Dalam kasus tertentu, ukuran pesan terlalu besar dan hasilnya tidak ditampilkan di Manajer Pembaruan.
    • Untuk melaporkan kemajuan pembaruan kluster ke orkestrator.

  • Rilis ini memiliki perbaikan bug untuk berbagai masalah termasuk:

    • Masalah kunci file yang dapat menyebabkan kegagalan pembaruan untuk agen VM peluncuran tepercaya (IGVM).
    • Masalah yang mencegah agen orkestrator memulai ulang selama eksekusi pembaruan.
    • Kondisi langka di mana layanan pembaruan membutuhkan waktu lama untuk menemukan atau memulai pembaruan.
    • Masalah untuk interaksi Pembaruan Sadar Kluster (CAU) dengan orkestrator saat pembaruan sedang berlangsung dilaporkan oleh CAU.

Untuk informasi selengkapnya, lihat daftar Masalah tetap di 2405.

Perubahan pemeriksa lingkungan

Dalam rilis ini, perubahan pada pemeriksa lingkungan mencakup beberapa pemeriksaan baru:

  • Pemeriksaan baru ditambahkan untuk memastikan driver kotak masuk pada adaptor jaringan fisik tidak digunakan. Driver terbaru OEM atau produsen yang disediakan harus diinstal sebelum penyebaran.
  • Pemeriksaan baru ditambahkan untuk memastikan kecepatan tautan di seluruh adaptor jaringan fisik pada niat yang sama identik.
  • Pemeriksaan baru ditambahkan untuk memastikan RDMA beroperasi pada adaptor jaringan penyimpanan sebelum penyebaran.
  • Pemeriksaan baru ditambahkan untuk memvalidasi alamat IP infrastruktur yang ditentukan selama penyebaran memiliki konektivitas keluar dan dapat mengatasi DNS.
  • Pemeriksaan baru ditambahkan untuk memastikan nilai server DNS tidak kosong pada alamat IP manajemen.
  • Pemeriksaan baru ditambahkan untuk memastikan bahwa hanya ada satu alamat IP pada adaptor jaringan manajemen.
  • Pemeriksaan baru ditambahkan untuk memastikan bahwa bandwidth minimum yang diperlukan untuk adaptor penyimpanan RDMA setidaknya 10 Gb.
  • Periksa apakah konektivitas uplink di adaptor jaringan fisik apa pun yang ditetapkan ke niat ATC Jaringan sudah habis.
  • Meningkatkan kemampuan untuk menangani adaptor yang tidak mengekspos bidang ID VLAN dengan benar.

Perubahan pengamatan

Rilis ini berisi peningkatan pengamatan berikut:

  • Saat memulai pengumpulan log, pesan peringatan sekarang menyarankan Anda untuk membatasi pengumpulan log hingga 24 jam.
  • Log penyebaran dikumpulkan secara otomatis secara default.
  • Fitur yang baru ditambahkan Test-observability memvalidasi apakah data telemetri dan diagnostik dapat berhasil dikirim ke Microsoft.

Perubahan manajemen VM Arc

perubahan portal Azure, ekstensi, dan penyedia sumber daya

Berikut adalah perubahan yang terkait dengan portal Azure, ekstensi, dan penyedia sumber daya:

  • Dalam rilis ini, masalah diperbaiki yang mencegah menunjukkan penyebaran yang gagal dalam gambaran umum Kluster saat penyebaran dibatalkan.
  • Tombol Coba Lagi di portal Azure diganti namanya menjadi Lanjutkan saat penyebaran berlanjut dari langkah yang gagal.
  • Kluster baru yang disebarkan dalam rilis ini memiliki kunci sumber daya yang diaktifkan untuk melindungi dari penghapusan yang tidak disengaja.
  • Rilis ini mengubah perilaku untuk tidak menghapus sumber daya server Arc saat sumber daya kluster Azure Stack HCI dihapus.

Perubahan keamanan

Rilis ini mencakup pembaruan berikut untuk dokumentasi keamanan:

  • Skor kepatuhan untuk server Azure Stack HCI adalah 281 dari 288 aturan bahkan ketika semua persyaratan perangkat keras untuk Secured-core terpenuhi. Bagian Lihat kepatuhan garis besar keamanan di bagian portal Azure sekarang menjelaskan aturan yang tidak patuh dan alasan kesenjangan saat ini.
  • Pengaturan Garis Besar Keamanan telah diperbarui ke pengaturan 315, termasuk enam penghapusan, satu penambahan, dan satu perubahan yang terkait dengan penyimpanan kata sandi untuk autentikasi jaringan karena masalah kompatibilitas penyebaran. Untuk melihat dan mengunduh daftar lengkap pengaturan keamanan, lihat Garis Besar Keamanan.
  • Memperbarui bagian Kontrol Aplikasi Pertahanan Windows di artikel Fitur keamanan untuk Azure Stack HCI, versi 23H2 .

AKS di Azure Stack HCI, versi 23H2

Untuk daftar perubahan dan peningkatan di AKS di Azure Stack HCI, versi 23H2, lihat Apa yang baru dalam AKS di Azure Stack HCI, versi 23H2.

Langkah berikutnya