다음을 통해 공유

Azure Stack HCI 버전 23H2의 새로운 기능

  • 아티클

적용 대상: Azure Stack HCI, 버전 23H2

이 문서에서는 Azure Stack HCI 버전 23H2에서 사용할 수 있는 다양한 기능과 향상된 기능을 나열합니다.

Azure Stack HCI 버전 23H2는 Azure Stack HCI 솔루션의 최신 버전입니다. 이 버전은 클라우드 기반 배포 및 업데이트, 클라우드 기반 모니터링, Arc VM 관리, 보안 등을 위한 새롭고 간소화된 환경에 중점을 둡니다. 이전 버전의 Azure Stack HCI는 Azure Stack HCI 버전 22H2의 새로운 기능입니다.

현재 Azure Stack HCI 버전 23H2에는 2405, 2402 및 2311의 세 가지 릴리스 열차가 있습니다. 이러한 열차에 포함된 릴리스에 사용할 수 있는 다양한 기능과 개선 사항은 다음 섹션에서 설명합니다.

2405 릴리스 학습에는 다음 릴리스가 포함되어 있습니다.

2405.1의 기능 및 개선 사항

이는 주로 몇 가지 개선 사항이 있는 버그 수정 릴리스입니다.

  • 서버 추가 및 복구 시나리오를 위한 사용자 지정 스토리지 IP: 이 릴리스부터 스토리지 의도 네트워크 어댑터에 대한 사용자 지정 IP를 사용하여 서버를 Azure Stack HCI 클러스터에 추가하거나 서버를 복구할 수 있습니다.
  • 아웃바운드 연결 확인 개선: 이 릴리스부터 환경 검사기에서 아웃바운드 연결 요구 사항 유효성 검사가 개선되었습니다.
  • 솔루션 빌더 확장에 구현된 파트너 상태 검사를 위해 이 릴리스에서 Reliabiltiy가 개선 되었습니다.
  • ARB(Arc Resource Bridge) 서비스 주체 자격 증명 회전: 이 릴리스부터 ARB에서 사용하는 서비스 주체 자격 증명을 회전할 수 있습니다.
  • 이 릴리스에서는 업데이트와 관련된 여러 버그 수정이 이루어졌습니다.

버그 수정에 대한 자세한 내용은 해결된 문제 목록을 참조하세요.

2405의 기능 및 개선 사항

이 릴리스의 기능 및 개선 사항은 다음과 같습니다.

배포 변경 내용

  • Active Directory 통합 - 이 릴리스에서는 로컬 관리자 그룹에 사용자를 추가할 때 시간 제한이 발생하는 대규모 Active Directory 사용과 관련된 문제가 해결되었습니다.

  • ARM(새 Azure Resource Manager) 템플릿 - 이 릴리스에는 리소스 생성 종속성을 간소화하는 배포를 위한 새 ARM 템플릿이 있습니다. 새 템플릿 만들기에는 누락된 필수 필드에 대한 여러 수정 사항도 포함됩니다.

  • 비밀 회전 개선 - 이 릴리스에서는 비밀 회전 흐름이 개선되었습니다.

    • 이제 비밀 회전 PowerShell 명령은 Set-AzureStackLCMUserPassword 확인 메시지를 건너뛰는 새 매개 변수를 지원합니다. 이 매개 변수는 비밀 회전을 자동화할 때 유용합니다.
    • 서비스가 적시에 다시 시작되지 않도록 안정성이 향상되었습니다.

  • SBE 개선 사항은 다음과 같습니다.

    • 솔루션 빌더 확장 파트너 속성 값을 업데이트하는 새 PowerShell 명령은 배포 시 제공됩니다.
    • 솔루션 작성기 확장만 업데이트 실행 후 업데이트 서비스가 요청에 응답하지 못하게 하는 문제를 해결합니다.

  • 서버 추가 및 복구 서버 수정 사항은 다음과 같습니다.

    • 서버 추가 작업 중에 노드가 Active Directory에 조인하지 못하게 하는 문제입니다.
    • 연결되지 않는 네임스페이스를 사용할 때 배포를 사용하도록 설정합니다.

  • 안정성 향상에는 다음이 포함됩니다.

    • 특정 네트워크 어댑터 유형을 사용하여 호스트 네트워킹 구성을 설정할 때 네트워크 ATC가 변경됩니다.
    • 디스크 드라이브의 펌웨어 버전을 검색할 때 변경됩니다.

  • 이 릴리스에는 Azure 및 디바이스에서 진단 수준을 설정할 때 발생하는 배포 문제에 대한 수정 사항이 포함되어 있습니다.

자세한 내용은 2405의 수정된 문제 목록을 참조하세요.

변경 내용 업데이트

이 릴리스에는 업데이트에 대한 다음과 같은 변경 내용이 포함되어 있습니다.

  • 이 릴리스부터 업데이트에 대해 조정된 명명 스키마가 도입됩니다. 이 스키마를 사용하면 기능과 누적 업데이트를 식별할 수 있습니다.

  • 이 릴리스에는 안정성 향상이 포함되어 있습니다.

    • 디바이스에서 Azure Update Manager로 전송된 상태 검사 결과에 대한 업데이트 알림의 경우 특정 경우에 메시지 크기가 너무 커서 업데이트 관리자에 결과가 표시되지 않았습니다.
    • 클러스터 업데이트 진행률을 오케스트레이터에 보고합니다.

  • 이 릴리스에는 다음을 비롯한 다양한 문제에 대한 버그 수정이 있습니다.

    • 신뢰할 수 있는 IGVM(시작 VM 에이전트)에 대한 업데이트 실패를 일으킬 수 있는 파일 잠금 문제입니다.
    • 업데이트 실행 중에 오케스트레이터 에이전트가 다시 시작되지 않는 문제입니다.
    • 업데이트 서비스가 업데이트를 검색하거나 시작하는 데 오랜 시간이 걸린 드문 조건입니다.
    • CAU에서 진행 중인 업데이트를 보고할 때 오케스트레이터와 CAU(클러스터 인식 업데이트) 상호 작용에 대한 문제입니다.

자세한 내용은 2405의 수정된 문제 목록을 참조하세요.

환경 검사기 변경 내용

이 릴리스에서 환경 검사기 변경 내용에는 다음과 같은 몇 가지 새로운 검사가 포함됩니다.

  • 실제 네트워크 어댑터의 받은 편지함 드라이버가 사용되지 않도록 새 검사가 추가되었습니다. 제공된 OEM 또는 제조업체 최신 드라이버는 배포 전에 설치해야 합니다.
  • 동일한 의도의 실제 네트워크 어댑터 간 연결 속도가 동일한지 확인하기 위해 새 검사가 추가되었습니다.
  • 배포하기 전에 RDMA가 스토리지 네트워크 어댑터에서 작동하는지 확인하기 위해 새 검사가 추가됩니다.
  • 배포 중에 정의된 인프라 IP 주소에 아웃바운드 연결이 있고 DNS를 확인할 수 있는지 확인하기 위해 새 검사가 추가됩니다.
  • 관리 IP 주소에서 DNS 서버 값이 비어 있지 않은지 확인하기 위해 새 검사가 추가됩니다.
  • 관리 네트워크 어댑터에 IP 주소가 하나만 있는지 확인하기 위해 새 검사가 추가됩니다.
  • RDMA 스토리지 어댑터에 필요한 최소 대역폭이 10Gb 이상인지 확인하기 위해 새 검사가 추가되었습니다.
  • 네트워크 ATC 의도에 할당된 실제 네트워크 어댑터의 업링크 연결이 최대인지 확인합니다.
  • VLAN ID 필드를 올바르게 노출하지 않는 어댑터를 처리하는 기능이 향상되었습니다.

관찰 가능성 변경

이 릴리스에는 다음과 같은 향상된 가시성이 포함되어 있습니다.

  • 이제 로그 수집을 시작할 때 로그 수집을 24시간으로 제한하라는 경고 메시지가 표시됩니다.
  • 배포 로그는 기본적으로 자동으로 수집됩니다.
  • 새로 추가 Test-observability 된 기능은 원격 분석 및 진단 데이터를 Microsoft로 성공적으로 보낼 수 있는지 여부를 확인합니다.

Arc VM 관리 변경 내용

  • 이 릴리스에는 CentOS 이미지 또는 RHEL(Red Hat Enterprise Linux) 이미지로 시작하는 VM 이미지 만들기에 대한 지침을 제공하는 새 설명서가 포함되어 있습니다. 자세한 내용은 다음을 참조하세요.

Azure Portal, 확장 및 리소스 공급자 변경 내용

Azure Portal, 확장 및 리소스 공급자와 관련된 변경 내용은 다음과 같습니다.

  • 이 릴리스에서는 배포가 취소되었을 때 클러스터 개요에 실패한 배포가 표시되지 않는 문제가 해결되었습니다.
  • Azure Portal의 다시 시도 단추는 실패한 단계에서 배포가 계속됨에 따라 다시 시작으로 이름이 바뀝니다.
  • 이 릴리스에 배포된 새 클러스터에는 실수로 인한 삭제로부터 보호하기 위해 리소스 잠금이 활성화되어 있습니다.
  • 이 릴리스는 Azure Stack HCI 클러스터 리소스가 삭제될 때 Arc 서버 리소스를 삭제하지 않도록 동작을 변경합니다.

보안 변경 내용

이 릴리스에는 보안 설명서에 대한 다음 업데이트가 포함되어 있습니다.

  • Azure Stack HCI 서버의 준수 점수는 보안 코어에 대한 모든 하드웨어 요구 사항이 충족되더라도 288개 규칙 중 281점입니다. 이제 Azure Portal 섹션의 보안 기준 준수 보기 섹션에서 비준수 규칙 및 현재 간격의 이유를 설명합니다.
  • 보안 기준 설정은 배포 호환성 문제로 인해 네트워크 인증에 대한 암호 저장과 관련된 6개의 제거, 1개 추가 및 하나의 변경 사항을 포함하여 315개 설정으로 업데이트되었습니다. 보안 설정의 전체 목록을 보고 다운로드하려면 보안 기준을 참조 하세요.
  • Azure Stack HCI용 보안 기능 버전 23H2 문서의 Windows Defender 애플리케이션 제어 섹션이 업데이트되었습니다.

Azure Stack HCI의 AKS, 버전 23H2

Azure Stack HCI 버전 23H2의 AKS 변경 및 개선 사항 목록은 Azure Stack HCI의 AKS 버전 23H2의 새로운 기능 목록을 참조하세요.

다음 단계