已知問題:Azure VMware 解決方案
本文說明目前已知 Azure VMware 解決方案 問題。
請參閱表格,以尋找解決日期或可能因應措施的詳細數據。 如需 Azure VMware 解決方案 中不同功能增強功能和 Bug 修正的詳細資訊,請參閱新功能。
問題 | 探索日期 | 因應措施 | 解決日期 |
---|---|---|---|
VMSA-2021-002 ESXiArgs OpenSLP 弱點於 2023 年 2 月公開 | 2021 | 停用 OpenSLP 服務 | 2021 年 2 月 - 解決於 ESXi 7.0 U3c |
我的私人雲端 NSX-T 數據中心升級至 3.2.2 版之後,會引發 NSX-T 管理員 DNS - 轉寄站上游伺服器逾時 警示 | 2023 年 2 月 | 啟用私人雲端因特網存取,會引發警示,因為 NSX-T 管理員無法存取設定的 CloudFlare DNS 伺服器。 否則, 請將預設 DNS 區域變更為指向有效且可連線的 DNS 伺服器。 | 2023 年 2 月 |
第一次登入 vSphere 用戶端時, Cluster-n: vSAN 健康情況警示會在 vSphere 用戶端中處於作用中狀態 | 2021 | 警示應該視為參考訊息,因為Microsoft管理服務。 選取 [重 設為綠色 ] 連結以清除它。 | 2021 |
將叢集新增至我的私人雲端時, Cluster-n: vSAN 實體磁碟警示 'Operation' 和 Cluster-n: vSAN 叢集警示 'vSAN 叢集設定一致性' 警示會在 vSphere 用戶端中作用中 | 2021 | 此警示應該視為參考訊息,因為Microsoft管理服務。 選取 [重 設為綠色 ] 連結以清除它。 | 2021 |
我的私人雲端 NSX-T 數據中心升級至 3.2.2 版之後,會引發 NSX-T 管理員容量 - 最大容量閾值警示 | 2023 | 發出警示,因為私人雲端中有超過四個叢集具有NSX-T數據中心整合設備的中型尺寸。 尺寸必須相應增加為大型。 此問題應該透過Microsoft偵測到,不過您也可以開啟支援要求。 | 2023 |
當我使用企業授權建置 VMware HCX Service Mesh 時,無法使用複寫輔助 vMotion 移轉選項。 | 2023 | 預設 VMware HCX 計算設定檔未啟用複寫輔助 vMotion 移轉選項。 從 Azure VMware 解決方案 vSphere 用戶端中,選取 VMware HCX 選項並編輯預設的計算配置檔,以啟用複寫輔助 vMotion 移轉。 | 2023 |
VMSA-2023-023 VMware vCenter Server 超出界限寫入弱點 (CVE-2023-34048 ) 於 2023 年 10 月公開 | 2023 年 10 月 | 已對 CVE-2023-03048 進行風險評估,並判斷有足夠的控制措施在 Azure VMware 解決方案 內,以降低 CVE-2023-03048 的風險,從 CVSS 基底分數 9.8 到調整后的 6.8 或更低環境分數。 由於 Azure VMware 解決方案 vCenter Server 的網路隔離(埠 2012、2014 和 2020 不會透過任何互動式網路路徑公開)以及取得 vCenter Server 網路區段互動式存取所需的多個層級驗證和授權,因此可能會從基底分數進行調整。 Azure VMware 解決方案 目前正在推出7.0U3o以解決此問題。 | 2024 年 3 月 - 解決於 ESXi 7.0U3o |
AV64 SKU 目前支援 RAID-1 FTT1、RAID-5 FTT1 和 RAID-1 FTT2 vSAN 儲存原則。 如需詳細資訊,請參閱 AV64 支援的 RAID 設定 | 2023 年 11 月 | AV64 SKU 現在支援 7 個容錯網域和所有 vSAN 記憶體原則。 如需詳細資訊,請參閱 AV64 支援的 Azure 區域 | 2024 年 6 月 |
VMware HCX 4.8.0 版網路擴充功能 (NE) 設備 VM 在高可用性 (HA) 模式中執行,可能會遇到間歇性待命到主動故障轉移。 如需詳細資訊,請參閱 HA模式中的HCX - NE設備體驗間歇性故障轉移 (96352) | 2024 年 1 月 | 如果您使用HA設定中的NE設備,請避免升級至 VMware HCX 4.8.0。 | 2024 年 2 月 - 已在 VMware HCX 4.8.2 中 解決 |
VMSA-2024-0006 ESXi Free-after-free 和 Out-of-bounds 寫入弱點 | 2024 年 3 月 | Microsoft已確認弱點的適用性,並推出提供的 VMware 更新。 | 2024 年 3 月 - 已在 vCenter Server 7.0 U3o 和 ESXi 7.0 U3o 中 解決 |
當我執行 VMware HCX 服務網格診斷精靈時,所有診斷測試都會通過(綠色複選標記),但將會回報失敗的探查。 請參閱 HCX - 服務網格診斷測試傳回 2 個失敗的探查 | 2024 | 無,這會在 4.9+ 中修正。 | N/A |
VMSA-2024-0011 界限外讀取/寫入弱點 (CVE-2024-22273) | 2024 年 6 月 | Microsoft已確認 CVE-2024-22273 弱點的適用性,且將在即將推出的 8.0u2b Update 中加以解決。 | 2024 年 7 月 |
DCERPC 通訊協定和本機許可權提升中的 VMSA-2024-0012 多個弱點 | 2024 年 6 月 | Microsoft,與 Broadcom 合作,在調整后的環境分數 為 6.8 或更低時,判斷這些弱點的風險。 由於 Azure VMware 解決方案 vCenter Server 的網路隔離(埠 2012、2014 和 2020 不會透過任何互動式網路路徑公開)以及取得 vCenter Server 網路區段互動式存取所需的多個層級驗證和授權,因此可能會從基底分數進行調整。 計劃即將實施,以在未來 TBD 日期解決這些弱點。 | N/A |
AV64 SKU 目前不支援 Zerto DR。 AV64 SKU 使用 ESXi 主機安全開機,而 Zerto DR 尚未針對 ESXi 安裝實作已簽署的 VIB。 | 2024 | 繼續使用 Zerto DR 的 AV36、AV36P 和 AV52 SKU。 | N/A |
VMSA-2024-0013 (CVE-2024-37085) VMware ESXi Active Directory 整合驗證略過 | 2024 年 7 月 | Azure VMware 解決方案 不提供 Active Directory 整合,而且不會容易受到此攻擊。 | N/A |
在本文中,您已瞭解目前 Azure VMware 解決方案 已知問題。
如需詳細資訊,請參閱關於 Azure VMware 解決方案。