Hotfix dell'hub di Azure Stack 1.2002.69.179

Articolo
10/30/2024

Riepilogo

Correzione di un bug in cui i log del runner BCDR hanno riempito le cartelle MASLogs negli host fisici.

Correzioni apportate alle versioni precedenti degli hotfix

File binari correlati a SDN con patch nei nodi fisici.
Correzione di uno stato non valido nel provider di risorse di archiviazione per gli account di archiviazione migrati dal 1910 con stato sospeso.
Maggiore resilienza delle operazioni di provisioning e estensione delle macchine virtuali.
Miglioramento dell'affidabilità della rete SDN nei nodi fisici.
È stato risolto un problema in cui una subnet virtuale non veniva pulita se il tunnel è stato spostato in una macchina virtuale GW diversa e quindi la VGW è stata eliminata.
È stato risolto un problema che potrebbe causare l'esito negativo della registrazione e della rotazione interna del segreto.
Aggiunta di impostazioni specifiche della memoria alle impostazioni di dump di arresto anomalo.
Correzione del problema di invalidazione di SMB attivato dall'evento di errore ESENT 59 in TableServer.
È stato risolto un problema che ha interessato l'affidabilità del download degli aggiornamenti successivi.
Miglioramento dell'affidabilità dell'installazione del pacchetto NuGet dopo un errore imprevisto.
È stato risolto un problema per cui la convalida a discesa della sottoscrizione ha esito negativo quando l'utente ha solo l'autorizzazione di scrittura RG.
È stato risolto un problema in cui la pagina di download del BLOB presenta un problema durante il download di elementi di grandi dimensioni.
È stato risolto un problema in cui la configurazione del periodo di conservazione per gli account di archiviazione eliminati viene ripristinata.
Miglioramento della stabilità del controller di rete.
Aumento della conservazione dei log del controller di rete per facilitare la diagnosi.
È stato risolto un problema per cui i download del Marketplace potrebbero non riuscire a causa di un errore di convalida del certificato.
Includere il certificato di identità del provider di distribuzione nella rotazione interna del segreto.
Correzione di WMI dell'archiviazione Windows per mantenere reattiva la chiamata, per migliorare l'affidabilità delle operazioni di gestione dell'archiviazione.
Aggiunta del monitoraggio dello stato TPM per gli host fisici.
Macchine virtuali SQL riavviate per attenuare il potenziale problema con l'accesso al database che influisce sull'accesso al portale.
Miglioramento dell'affidabilità del BLOB di archiviazione e del servizio tabelle.
È stato risolto un problema in cui la creazione del set di scalabilità di macchine virtuali con lo SKU Standard_DS2_v2 tramite l'interfaccia utente non è sempre riuscita.
Miglioramenti dell'aggiornamento della configurazione.
Correzione della perdita dell'enumeratore KVS in DiskRP per migliorare l'affidabilità delle operazioni su disco.
Riattiva la possibilità di generare dump di arresto anomalo dell'host e attivare gli arresti anomali di NMI per i blocchi.
Risoluzione della vulnerabilità del server DNS descritta in CVE-2020-1350.
Modifiche che hanno risolto l'instabilità del cluster.
Miglioramento dell'affidabilità della creazione dell'endpoint JEA.
Correzione di bug per sbloccare la creazione simultanea della macchina virtuale in dimensioni batch di 20 o versioni successive.
È stata migliorata l'affidabilità e la stabilità del portale, aggiungendo una funzionalità di monitoraggio per riavviare il servizio di hosting in caso di inattività.
È stato risolto un problema per cui alcuni avvisi non venivano sospesi durante l'aggiornamento.
Miglioramento della diagnostica degli errori nelle risorse DSC.
Messaggio di errore migliorato generato da un errore imprevisto nello script di distribuzione bare metal.
Aggiunta della resilienza durante le operazioni di ripristino dei nodi fisici.
Correzione di un difetto di codice che a volte ha causato la non integrità dell'app SF HRP. È stato risolto anche un difetto di codice che impediva la sospensione degli avvisi durante l'aggiornamento.
Aggiunta della resilienza al codice di creazione dell'immagine quando il percorso di destinazione non è presente in modo imprevisto.
Aggiunta dell'interfaccia di pulizia del disco per le macchine virtuali ERCS e assicurarsi che venga eseguita prima di tentare di installare nuovo contenuto in tali macchine virtuali.
Controllo del quorum migliorato per il ripristino del nodo di Service Fabric nel percorso di correzione automatica.
Logica migliorata per portare i nodi del cluster online in rari casi in cui l'intervento esterno li inserisce in uno stato imprevisto.
Maggiore resilienza del codice del motore per garantire che i tipi di digitazione nelle maiuscole e minuscole del nome del computer non causano uno stato imprevisto nella configurazione ECE quando vengono usate azioni manuali per aggiungere e rimuovere nodi.
Aggiunta di un controllo di integrità per rilevare le operazioni di ripristino della macchina virtuale o del nodo fisico che sono state lasciate in uno stato parzialmente completato dalle sessioni di supporto precedenti.
Registrazione diagnostica migliorata per l'installazione di contenuti da pacchetti NuGet durante l'orchestrazione degli aggiornamenti.
Correzione dell'errore di rotazione dei segreti interni per i clienti che usano AAD come sistema di identità e bloccano la connettività Internet in uscita ERCS.
Aumento del timeout predefinito di Test-AzureStack per AzsScenarios a 45 minuti.
Miglioramento dell'affidabilità degli aggiornamenti di HealthAgent.
È stato risolto un problema per cui il ripristino della macchina virtuale delle macchine virtuali ERCS non veniva attivato durante le azioni di correzione.
Rendere l'aggiornamento host resiliente ai problemi causati da un errore invisibile all'utente per pulire i file delle macchine virtuali dell'infrastruttura non aggiornati.
Aggiunta di una correzione preventiva per l'analisi dei certificati quando si usano password generate in modo casuale.
Aggiunto un round di controlli di integrità prima dell'aggiornamento del motore, in modo che le operazioni di amministrazione non riuscite possano continuare a eseguire con la versione originale del codice di orchestrazione.
Correzione dell'errore di backup di ACS al termine del backup di ACSSettingsService.
Aggiornamento del livello di comportamento della farm di Azure Stack AD FS alla versione 4. Gli hub di Azure Stack distribuiti con 1908 o versioni successive sono già presenti nella versione 4.
Miglioramento dell'affidabilità del processo di aggiornamento host.
È stato risolto un problema di rinnovo del certificato che poteva causare un errore di rotazione interna del segreto.
Correzione del nuovo avviso di sincronizzazione del server di tempo per correggere un problema in cui rileva in modo errato un problema di sincronizzazione dell'ora in cui è stata specificata l'origine dell'ora con il flag di 0x8.
Correzione di un errore di vincolo di convalida che si è verificato quando si usa la nuova interfaccia di raccolta log automatica e ha rilevato https://login.windows.net/ come endpoint di Azure AD non valido.
È stato risolto un problema che impediva l'uso del backup automatico SQL tramite SQLIaaSExtension.
Correzione dell'avviso usato in Test-AzureStack durante la convalida dei certificati del controller di rete.
Aggiornamento del livello di comportamento della farm di Azure Stack AD FS alla versione 4. Gli hub di Azure Stack distribuiti con 1908 o versioni successive sono già presenti nella versione 4.
Miglioramento dell'affidabilità del processo di aggiornamento host.
È stato risolto un problema di rinnovo del certificato che poteva causare un errore di rotazione interna del segreto.
Trigger di avviso ridotti per evitare raccolte di log proattive non necessarie.
Miglioramento dell'affidabilità dell'aggiornamento dell'archiviazione eliminando il timeout delle chiamate WMI del servizio integrità di Windows.

Informazioni sull'hotfix

Per applicare questo hotfix, è necessario avere la versione 1.2002.0.35 o successiva.

Importante

Come descritto nelle note sulla versione per l'aggiornamento 2002, assicurarsi di fare riferimento all'elenco di controllo dell'attività di aggiornamento sull'esecuzione di Test-AzureStack (con parametri specificati) e risolvere eventuali problemi operativi rilevati, inclusi tutti gli avvisi e gli errori. Esaminare anche gli avvisi attivi e risolvere eventuali azioni che richiedono un'azione.