Azure Sphere의 새로운 기능

Azure Sphere는 지속적으로 업데이트됩니다. 기능 릴리스는 새로운 기능을 지원하며 Azure Sphere OS, SDK 및/또는 서비스에 대한 업데이트를 포함할 수 있습니다. 품질 릴리스에는 버그 수정 및 보안 업데이트만 포함되며 Azure Sphere OS만 포함될 수 있습니다. 릴리스 번호는 일반적으로 year.month 형식이므로 22.04는 2022년 4월에 릴리스를 식별합니다.

업데이트 알림

새 릴리스가 발생하면 Azure 업데이트IoT Tech Community 블로그에 알림을 게시합니다. Azure Sphere에 대한 시기적 및 필수 정보를 받을 수 있도록 Azure 업데이트 RSS 피드를 구독하는 것이 좋습니다.

업데이트 받기

OS가 업데이트되면 클라우드에서 인터넷에 연결된 Azure Sphere 디바이스로 자동으로 다운로드됩니다.

연결된 디바이스에 설치된 OS 버전을 확인하려면 다음 명령을 사용합니다.

az sphere device show-os-version

SDK 업데이트 및 Visual Studio/Visual Studio Code 확장을 수동으로 설치해야 합니다. Windows 또는 Linux에 대한 지침을 참조하세요. 컴퓨터에 설치된 SDK 버전을 검사 다음 명령을 사용합니다(N.B. 이 명령은 현재 "azsphere" 도구에서만 사용할 수 있음).

azsphere show-version

Azure CLI용 Azure Sphere 확장은 명령줄 명령을 통해 수동으로 업데이트해야 합니다. 확장이 최신 상태인지 검사 방법에 대한 자세한 내용은 이 페이지를 참조하세요.

소매 평가 OS 릴리스

소매 평가 프로그램은 모든 디바이스에 대해 OS가 업데이트되기 2주 전에 애플리케이션에 대해 이전 버전과의 호환성 테스트를 사용하도록 설정합니다. 모든 프로덕션 사용자가 이 테스트 기능을 사용하는 것이 좋습니다. 참여하는 방법을 알아보려면 OS 평가를 위한 디바이스 설정을 참조하세요.

취약성 보고

Azure Sphere는 보안 연구원이 MSRC 포털에 Microsoft의 조정된 취약성 공개 원칙에 따라 취약성을 검색하고 책임감 있게 보고하도록 권장합니다. 취약성 보고에는 Microsoft Azure 현상금 프로그램을 통한 보상이 포함될 수 있습니다. Azure Sphere CVE에 대한 일반적인 정보는 Azure Sphere CVE를 참조하세요. MSRC 보안 업데이트 가이드 및 이 문서의 릴리스별 세부 정보에서 이미 게시된 CVE에 대한 정보를 찾을 수 있습니다.

24.03 릴리스의 새로운 기능

2024년 3월 26일

이제 Azure Sphere 24.03 릴리스를 사용할 수 있으며 다음 구성 요소가 포함됩니다.

  • Azure Sphere의 일반 공급(통합)
  • 업데이트된 Azure Sphere OS
  • Windows 및 Linux용 Azure Sphere SDK 업데이트됨
  • Visual Studio 및 Visual Studio Code 대한 Azure Sphere 확장 업데이트
  • 업데이트된 샘플

이 릴리스의 주요 기능에는 Azure Sphere의 일반 공급(통합), Azure IoT에 연결하는 사용자 지정 인증서 지원, Azure Sphere OS에 대한 업데이트된 cURL 버전, 보안 수정, Ubuntu 24.04 시험판에 대한 SDK 지원 및 CMake 도구 체인에 대한 간소화가 포함됩니다.

Azure Sphere의 일반 공급(통합)

Azure Sphere 디바이스에 대한 새로운 관리 인터페이스인 Azure Sphere(통합)가 오늘부터 프로덕션 용도로 일반 공급된다는 사실을 발표하게 되어 기쁩니다. Azure Sphere(통합)는 이제 Azure Sphere 서비스에 권장되는 인터페이스이며 더 이상 Azure Portal 미리 보기로 레이블이 지정되지 않습니다.

Azure Sphere(통합)를 사용하면 Azure Portal Azure Sphere 디바이스 및 Azure CLI용 Azure Sphere 확장에서 직접 Azure Sphere 디바이스를 관리할 수 있습니다. Azure Sphere(통합)는 Azure Resource Manager 플랫폼을 기반으로 하는 새로운 Azure Sphere(통합) REST API를 기반으로 하며, Azure RBAC 및 Azure Monitor를 비롯한 다른 강력한 Azure 서비스에 대한 기본 제공 지원을 포함합니다.

공개 미리 보기 이후 Azure Sphere(통합)로 업데이트.

  • 새 Azure RBAC 미리 빌드된 역할을 사용할 수 있습니다. Azure Sphere 소유자. Azure Sphere 소유자 역할은 Azure Sphere 리소스에 대한 모든 권한을 제공하지만 전체 권한을 제공하는 Azure Sphere 기여자 역할과 달리 Azure Sphere 소유자 역할에는 Azure Sphere 리소스에 대한 Azure RBAC 액세스를 구성하는 기능도 포함됩니다.

  • 개별 제품, 디바이스 그룹 또는 디바이스를 볼 때 더 쉽게 탐색할 수 있도록 이제 업데이트된 왼쪽 메뉴에서 리소스별 개요 정보, 액세스 제어, 작업 및 속성 설정에 액세스합니다.

  • 카탈로그 CA 인증서의 2년 인증서 롤로 인해 작업을 수행해야 하는 경우 Azure Monitor를 사용하여 경고를 받을 수 있습니다. 자세한 내용은 Azure Sphere 플릿 및 디바이스 상태 모니터링을 참조하세요.

Azure Sphere(통합) 사용을 아직 시작하지 않은 경우 지금 사용하는 것이 좋습니다.

일회성 통합 단계를 사용하면 Azure Sphere(통합)에서 기존 Azure Sphere(레거시) 테넌트 관리가 가능합니다. 테넌트가 통합되면 Azure Sphere(통합) 또는 Azure Sphere(레거시)를 사용하여 관리 작업을 수행할 수 있습니다. 완전히 마이그레이션할 준비가 될 때까지 프로덕션 관리 워크플로에 Azure Sphere(레거시)를 계속 사용하는 동안 Azure Sphere(통합)의 테스트 및 개발 활동부터 시작하여 Azure Sphere(통합)의 채택을 준비할 수 있습니다. Azure Sphere(레거시) 인터페이스는 계속 완전히 지원되지만 Azure Sphere(통합) 기능과 향후 향상된 기능을 최대한 활용하려면 마이그레이션을 권장합니다.

자세한 내용은 블로그 게시물 Azure Sphere(통합됨)를 참조하세요.

24.03 OS의 새로운 기능 및 변경된 기능

Azure Sphere OS의 24.03 릴리스에는 다음과 같은 변경 내용이 포함되어 있습니다.

24.03 OS 릴리스의 버그 및 일반적인 취약성 수정

Azure Sphere OS에 포함된 cURL 버전은 버전 7.69.1에서 7.87.0으로 업데이트되었습니다. 24.03 OS 릴리스에는 이러한 CVE(일반적인 취약성 및 노출)를 완화하기 위한 업데이트가 포함되어 있습니다.

- CVE-2022-27774 - CVE-2022-27776
- CVE-2022-32205 - CVE-2022-32207
- CVE-2022-32208 - CVE-2022-32221
- CVE-2022-35252 - CVE-2022-35260
- CVE-2022-43551 - CVE-2022-43552
- CVE-2023-23914 - CVE-2023-23916
- CVE-2023-27533 - CVE-2023-27534
- CVE-2023-27535 - CVE-2023-27536
- CVE-2023-27538 - CVE-2023-27538
- CVE-2023-28319 - CVE-2023-28320
- CVE-2023-28321 - CVE-2023-28322

사용자 지정 인증서를 사용하여 Azure IoT Services에 연결 지원

이제 Azure Sphere 디바이스는 사용자 지정 인증서 체인을 활용하여 Azure IoT Services에 연결할 수 있습니다. 비 Azure Sphere 인증서 체인을 활용하는 것은 인증서 사용에 대한 추가 조직 요구 사항이 있는 애플리케이션에 유용합니다. 이 사용 사례를 더 자세히 설명하기 위해 Azure IoT 와의 연결에 대한 지침이 업데이트되었습니다. 23.05 OS와 함께 릴리스된 이 기능의 베타 API 버전을 사용하는 모든 고객은 최신 SDK를 다운로드하고 애플리케이션을 다시 컴파일하여 새 API로 마이그레이션해야 하며, 이 기능의 프로덕션 애플리케이션을 승격하기 위해 함수 서명이 변경되었습니다.

24.03 SDK 및 Visual Studio/Visual Studio Code 확장의 새로운 기능 및 변경된 기능

Azure Sphere SDK 및 Visual Studio/Visual Studio Code 확장의 24.03 릴리스에는 다음과 같은 변경 내용이 포함됩니다.

Ubuntu 18.04 LTS에 대한 지원 종료

Ubuntu 18.04는 이제 정식의 장기 표준 지원 계약을 벗어났습니다. 따라서 23.05 SDK는 이 OS 버전을 지원하는 마지막 Azure Sphere SDK였습니다. 24.03 및 향후 SDK는 Ubuntu 18.04를 지원하지 않습니다.

Ubuntu 24.04 시험판에 대한 SDK 지원이 추가됨

24.03 SDK는 Ubuntu 24.04의 시험판 버전에 대한 지원을 추가하여 기존 Ubuntu 20.04 및 22.04 지원에 추가합니다. 이는 대중에게 공개되기 전에 Ubuntu 24.04의 개발 및 테스트 목적입니다.

CMake 도구 체인 변경 내용

SDK 버전 23.05 이하에서는 Azure Sphere 애플리케이션에서 사용하는 대상 API 집합(sysroot)을 CMakePresets.json 파일과 CMakeLists.txt 파일 모두에서 지정해야 했으며, 각 SDK 릴리스 후에 중복되고 때로는 수동 업데이트가 필요했습니다.

이 프로세스를 간소화하고 향후 업데이트를 azsphere_configure_tools 간소화하기 위해 및 azsphere_configure_api CMakeLists.txt 항목이 불필요하고 더 이상 사용되지 않습니다. 이제 빌드 프로세스는 대상 API 버전의 원본으로 CMakePresets.json AZURE_SPHERE_TARGET_API_SET 값 만 사용합니다.

기본적으로 매개 변수의 AZURE_SPHERE_TARGET_API_SET 값은 CMakePresets.json "latest-lts"로 설정됩니다. 즉, SDK가 업데이트되면 프로젝트가 자동으로 최신 API 버전을 대상으로 합니다. API 버전을 특정 버전에 고정하려는 경우(예: 특정 OS 버전으로 제품을 제조하기 위한 앱을 빌드할 때) 매개 변수를 AZURE_SPHERE_TARGET_API_SET 해당 버전으로 설정해야 합니다.

기존 프로젝트는 새 SDK를 사용하여 계속 컴파일되지만, 사용자에게 사용되지 않는 CMakeLists.json 항목을 제거할 수 있다는 경고 메시지가 표시됩니다. GitHub 샘플을 기반으로 만든 새 프로젝트에는 24.03 이상 SDK 및 VS/VS Code 확장이 필요합니다.

24.03에 대한 업데이트된 샘플

24.03 릴리스에는 샘플에 대한 다음과 같은 변경 내용이 포함되어 있습니다.

Azure Sphere HTTPS cURL 다중 샘플로 업데이트

이전 Azure Sphere HTTPS cURL 다중 샘플은 더 이상 현재 권장되는 cURL 모범 사례를 따르지 않습니다. 여기서 자세히 볼 수 있습니다. 이전 접근 방식과의 호환성을 유지해 왔지만 샘플을 업데이트했으며, 사용자가 수행할 수 있는 모든 소프트웨어 업데이트 또는 새로운 개발 작업에 최신 접근 방식을 통합하는 것이 좋습니다.

Azure CLI용 azure-sphere 확장을 사용하기 위한 샘플 업데이트

향후 개발 작업을 위해 현재 일반 공급되는 Azure Sphere(통합) 인터페이스를 사용하는 것이 좋습니다. 샘플 추가 정보 파일의 지침은 Azure CLI에 대한 azure-sphere 확장의 명령을 사용하도록 업데이트되었습니다.

Azure Sphere(통합) 공개 미리 보기 릴리스

2023년 8월 8일

Azure Resource Manager 통해 기본적으로 Azure와 통합되는 Azure Sphere 서비스의 새로운 관리 인터페이스인 Azure Sphere(통합)의 공개 미리 보기를 발표하게 되어 기쁩니다.

이 Azure Sphere(통합) 공개 미리 보기는 다음으로 구성됩니다.

  • Azure Resource Manager 통합된 Azure Sphere Security Services에 대한 새 REST API
  • Azure Portal 및 Azure CLI 통합
  • Azure Monitor 통합
  • Azure RBAC 통합

보안, 가시성, 유용성, 간소화된 지원 액세스 및 이러한 통합의 기타 이점에 대해 자세히 알아보려면 이 문서를 참조하세요.

공개 미리 보기 중에는 개발 및 테스트 목적으로 Azure Sphere(통합)를 사용하는 것이 좋습니다. 프로덕션 사용 사례(예: 제조 또는 운영 워크플로 중)는 미리 보기 제품을 사용하지 않아야 합니다. 따라서 프로덕션 사용 사례의 경우 현재 Azure Sphere(레거시)라고 하는 기존 Azure Sphere Security Service 인터페이스를 계속 사용하는 것이 좋습니다. 이 인터페이스는 계속 완전히 지원되고 일반 공급됩니다.

시작하는 방법을 포함하여 Azure Sphere(통합) 및 Azure Sphere(레거시)에 대한 자세한 내용은 이 문서를 참조하세요.

이 릴리스의 일부로 OS 또는 SDK 업데이트가 없습니다. Azure Sphere(통합) 명령줄 도구는 연결된 디바이스와 상호 작용하는 명령을 사용할 때 23.05 Azure Sphere SDK를 설치해야 하는 새로운 Azure CLI 확장에서 제공됩니다.

23.05 릴리스의 새로운 기능

2023년 10월 26일

Azure Sphere 23.05 업데이트 1 릴리스에는 Visual Studio용 Azure Sphere 확장 및 Visual Studio Code 대한 다음 업데이트가 포함되어 있습니다.

  • Azure Sphere(통합) 카탈로그 관리에 대한 새로운 바로 가기
  • 버그 수정

업데이트된 OS 또는 SDK는 포함되지 않습니다.

2023년 6월 20일

Azure Sphere 23.05 기능 릴리스에는 다음 구성 요소가 포함됩니다.

  • 업데이트된 Azure Sphere OS
  • Windows 및 Linux용 Azure Sphere SDK 업데이트됨
  • Visual Studio 및 Visual Studio Code 대한 Azure Sphere 확장 업데이트

디바이스가 인터넷에 연결된 경우 클라우드에서 업데이트된 OS를 받게 됩니다. 다음에 사용할 때 업데이트된 SDK를 설치하라는 메시지가 표시되거나 지금 설치할 수 있습니다. 최신 SDK를 설치하려면 Windows 또는 Linux용 설치 빠른 시작을 참조하세요.

이 릴리스의 주요 사항에는 새 암호화 라이브러리, 기본 NTP 대체, 자체 인증서를 사용하는 Azure IoT용 Windows의 새로운 베타 API, 빠르고 향상된 팩터리 테스트, Linux용 다중 디바이스 지원, 새 도구 리포지토리 및 완전히 지원되는 상태 디바이스 로그 자가 진단 갤러리 프로젝트 졸업이 포함됩니다.

23.05 OS의 새로운 기능 및 변경된 기능

Azure Sphere OS의 23.05 릴리스에는 다음과 같은 변경 내용이 포함되어 있습니다.

Microsoft 관리형 온보딩 암호화 라이브러리

23.05 릴리스의 일부로 Azure Sphere에는 OS에 기본 제공되는 암호화 라이브러리가 있습니다. wolfSSL과의 파트너십을 통해 이제 애플리케이션에서 SELECT wolfCrypt API를 호출하여 ECC 또는 xChaCha 암호화 및 암호 해독, 인증서 생성 및 관리 등을 수행할 수 있으며, 이를 애플리케이션에 빌드하기 위한 RAM 또는 플래시 영향을 발생시키지 않고도 수행할 수 있습니다. 대신 Microsoft에서 패치하고 최신 상태로 유지할 수 있는 Azure Sphere OS의 기본 제공 라이브러리에서 서비스를 받습니다. 이 새로운 기능은 제품의 수명에 대한 ABI 호환성 약속의 일부이며, ecC와 같은 wolfCrypt API를 사용하는 방법에 대한 예제를 제공하는 wolfSSL의 장기 ABI 약속을 웹 사이트에서 볼 수 있습니다.

확장된 NTP 견고성

Microsoft NTP 시간 서버가 중단된 경우 사용자 지정 NTP를 사용자 지정 대체 구성과 함께 사용하지 않는 한 Azure Sphere 디바이스는 이제 여러 지역 Microsoft 엔드포인트를 시도한 후 NIST NTP 서버로 대체하려고 시도합니다. 이렇게 하면 클라우드 및 기타 서버와 통신하기 위해 동기화할 수 있는 더 많은 옵션을 제공하여 Azure Sphere 디바이스의 연결 견고성을 확장합니다. 방화벽 뒤의 Azure Sphere 디바이스 관리자는 여기에서 업데이트된 엔드포인트 세부 정보를 참조할 수 있습니다.

Windows의 Azure IoT(베타)에 대한 타사 인증서 지원

Azure Sphere의 OS에는 Azure IoT C SDK가 포함됩니다. 이 OS의 새로운 기능인 Windows에서는 애플리케이션에서 제공하는 인증서를 활용하여 Azure IoT에 연결하기 위해 베타 프로그램의 일부로 API를 미리 보고 있습니다. 이러한 인증서는 Azure Sphere 디바이스에 루팅될 필요가 없습니다. 이렇게 하면 기존 시스템에 루트가 되는 인증서를 사용하여 Azure IoT 리소스에 쉽게 연결할 수 있습니다. 이러한 베타 API는 현재 테스트에 최적화되어 있지만 대규모 프로덕션 작업을 지원하도록 업데이트됩니다. 프로덕션 환경 요구 사항을 포함하여 이러한 API에 대한 피드백이 있는 경우 에서 AZSPPGSUP@microsoft.com문의하세요. 새 API는 AzureIoT_OverrideAzureSphereAuthCert AzureIoT_OverrideAzureSphereAuthPrivateKey.

RF Tools OS 지원 업데이트 및 도구 성능 향상

RF 도구는 다음을 포함하도록 업데이트되었습니다.

  • 다중 디바이스를 포함하여 Windows 및 Linux x86 플랫폼 모두 지원
  • 새 일괄 처리 OS 호출을 통해 버퍼빈 및 eFuse 데이터를 읽고 쓰기 위한 성능이 향상되었습니다.
  • Python 사용자가 자체 스크립트 및 애플리케이션을 개발할 수 있도록 지원하는 Python 라이브러리입니다.

23.05 SDK의 새로운 기능 및 변경된 기능

Azure Sphere SDK의 23.05 릴리스에는 다음과 같은 변경 내용이 포함되어 있습니다.

Linux 다중 디바이스 지원

23.05 SDK는 Linux에서 동시에 연결된 여러 Azure Sphere 디바이스에 대한 지원을 추가하여 Windows의 기존 지원에 맞춰 이 기능을 제공합니다. 이는 Linux 기반 제조 시나리오와 특히 관련이 있습니다.

또한 새 디바이스를 연결할 때 더 이상 스크립트를 호출 azsphere_connect.sh 할 필요가 없습니다. 이제 기존 Windows 지원과 동등한 방식으로 연결이 자동으로 이루어집니다. Linux SDK 설치에 대한 업데이트된 설명서를 참조하세요.

Ubuntu 22.04 LTS에 대한 SDK 지원 추가

23.05 SDK는 Ubuntu 22.04에 대한 지원을 추가하여 기존 Ubuntu 18.04 및 20.04 지원에 추가합니다. Linux SDK 설치 관리자는 실행 중인 Ubuntu의 LTS 버전을 확인하고 적절한 SDK를 다운로드하거나 설치할 수 있습니다.

Ubuntu 18.04 LTS에 대한 지원 종료 알림

Ubuntu 18.04는 이제 정식의 장기 표준 지원 계약을 벗어났습니다. 따라서 23.05 SDK는 이 OS 버전을 지원하는 마지막 Azure Sphere SDK가 됩니다. 향후 SDK는 Ubuntu 18.04를 지원하지 않습니다.

Visual Studio용 23.05의 새로운 기능 및 변경된 기능 또는 Azure Sphere용 Visual Studio Code 확장

Azure Sphere Visual Studio 및 Visual Studio Code 확장의 23.05 릴리스에는 다음과 같은 변경 내용이 포함됩니다.

  • 실시간 지원 애플리케이션을 디버깅하고 여러 애플리케이션을 디버깅할 때 디버깅 환경이 향상되었습니다.
  • 새 프로젝트 템플릿이 업데이트되었습니다.

새 도구 GitHub 리포지토리

새 GitHub 리포지토리인 Azure Sphere Tools가 도입되었습니다. 이 리포지토리에는 제조, 지원 및 진단 관련된 공식적으로 지원되는 추가 도구가 포함됩니다. 제조 폴더는 샘플 리포지토리에서 재배치되어 제조 도구를 찾기 쉬운 단일 위치에 배치하는 동시에 샘플 리포지토리의 공간을 줄입니다.

Azure Sphere 샘플, 코드 조각 및 갤러리 프로젝트의 23.05 릴리스에는 다음과 같은 변경 내용이 포함됩니다.

Azure Sphere의 23.05 릴리스에는 갤러리를 졸업하고 새 Azure Sphere Tools 리포지토리에 있는 공식적으로 지원되는 프로젝트인 디바이스 로그 구문 분석 프로젝트가 포함됩니다.

릴리스 23.05 이전

Azure Sphere 의 새로운 기능 (레거시)을 참조하세요.