2402 發行定型包含下列版本:
2402.4 中的功能和改進
這主要是 Bug 修正版本。 請參閱修正 問題清單 以瞭解 Bug 修正。
2402.3 中的功能和改進
這主要是 Bug 修正版本。 請參閱修正 問題清單 以瞭解 Bug 修正。
2402.2 中的功能和改進
這主要是有一些增強功能的 Bug 修正版本。 請參閱修正 問題清單 以瞭解 Bug 修正。 以下是增強功能清單:
- 區域擴充 - Azure Stack HCI 現在支援下列新區域:東南亞、印度中部、加拿大中部、日本東部和美國中南部。 如需詳細資訊,請參閱 Azure Stack HCI 支援的區域。
- 部署變更 - 已將許可權檢查新增至 Azure 入口網站 部署體驗,以檢查是否有足夠的許可權。 如需詳細資訊,請參閱透過 Azure 入口網站 部署。
- 更新變更 - 更新體驗中包含通知橫幅,可在有新更新可用時通知您。 如需詳細資訊,請參閱 透過 Azure 更新管理員更新 Azure Stack HCI。
2402.1 中的功能和改進
這主要是 Bug 修正版本。 請參閱修正 問題清單 以瞭解 Bug 修正。
2402 中的功能和改進
本節列出 Azure Stack HCI 23H2 2402 版的新功能和改進功能。
新的內建安全性角色
此版本引進名為 Azure Resource Bridge 部署角色的新 Azure 內建角色,以強化 Azure Stack HCI 版本 23H2 的安全性狀態。 如果您在 2024 年 1 月之前佈建叢集,則必須將 Azure Resource Bridge 部署使用者 角色指派給 Arc Resource Bridge 主體。
角色會套用最低許可權的概念,而且必須先指派給服務主體: clustername.arb ,才能更新叢集。
若要利用條件約束許可權,請移除之前套用的許可權。 請遵循透過入口網站指派 Azure RBAC 角色的步驟。 搜尋並指派 Azure Resource Bridge 部署角色給成員: <deployment-cluster-name>-cl.arb
。
此版本也包含更新健康情況檢查,確認在您套用更新之前已指派新角色。
Active Directory 準備的變更
從此版本開始,會簡化 Active Directory 準備程式。 您可以使用自己的現有程式來建立組織單位(OU)、具有適當許可權的用戶帳戶,以及封鎖組策略物件 (GPO) 的組策略繼承。 您也可以使用提供的Microsoft腳本來建立 OU。 如需詳細資訊,請參閱 準備 Active Directory。
區域擴充
azure Stack HCI 版本 23H2 解決方案現在支持澳大利亞。 如需詳細資訊,請參閱 Azure Stack HCI 支援的區域。
網路考慮的新檔
我們也會發行新的檔,提供 Azure Stack HCI 版本 23H2 雲端部署網路考慮的指引。 如需詳細資訊,請參閱 Azure Stack HCI 的網路考慮。
安全性變更
此版本包含下列安全性檔案的更新:
2311 版本定型包含下列版本:
2311.5 中的功能和改進
這主要是 Bug 修正版本。 請參閱修正 問題清單 以瞭解 Bug 修正。
2311.4 中的功能和改進
這主要是 Bug 修正版本。 請參閱修正 問題清單 以瞭解 Bug 修正。
2311.3 中的功能和改進
新的 Azure 內建角色稱為 Azure Resource Bridge 部署角色 ,可用來強化 Azure Stack HCI 版本 23H2 的安全性狀態。 如果您在 2024 年 1 月之前佈建叢集,則必須將 Azure Resource Bridge 部署使用者角色指派給 Arc Resource Bridge 服務主體。
角色會套用最低許可權的概念,而且必須先指派給 Azure 資源網橋服務主體, clustername.arb
才能更新叢集。
您必須移除先前指派的許可權,才能利用條件約束許可權。 請遵循透過入口網站指派 Azure RBAC 角色的步驟。 搜尋並指派 Azure Resource Bridge 部署角色給成員: <deployment-cluster-name>-cl.arb
。
此外,此版本包含更新健康狀態檢查,可確認新角色的指派,再套用更新。
2311.2 GA 中的功能和改進
本節列出 Azure Stack HCI 版本 2311.2 正式運作 (GA) 23H2 中的新功能和改進。
重要
執行正式推出 2311.2 版的 Azure Stack HCI 系統僅支持生產工作負載。 若要執行 GA 版本,請從新的 2311 部署開始,然後更新為 2311.2。
在此正式發行的 Azure Stack HCI 版本 23H2 中,現在也會正式推出 2311 預覽版本所提供的所有功能。 此外,以下是可用的增強功能和增強功能:
部署變更
使用此版本:
- 使用現有的記憶體帳戶支援部署。
- 您可以使用叢集[概觀] 頁面中可用的 [重新執行部署] 選項來執行失敗的部署。
- 您可以自訂記憶體流量優先順序、叢集流量優先順序、記憶體流量頻寬保留、大型框架和 RDMA 通訊協定等網路設定。
- 必須透過 [開始驗證] 按鈕明確地 啟動驗證 。
如需詳細資訊,請參閱透過 Azure 入口網站 部署。
新增伺服器並修復伺服器變更
- 新增伺服器和修復伺服器案例中的錯誤修正。 如需詳細資訊,請參閱 2311.2 中的修正問題。
Arc VM 管理變更
在此版本中:
- 來賓管理可透過 Azure CLI 取得。 如需詳細資訊,請參閱 啟用來賓管理。
- Arc VM 支援 Proxy。 如需詳細資訊,請參閱 在 Azure Stack HCI 上設定 Arc VM 的 Proxy。
- 透過 Azure 入口網站 建立 VM 映射期間,可以使用記憶體路徑選取專案。 如需詳細資訊,請參閱透過 Azure 入口網站 從 Azure Marketplace 建立 VM 映射。
將 Hyper-V VM 移轉至 Azure Stack HCI (預覽版)
您現在可以使用 Azure Migrate 將 Hyper-V VM 遷移至 Azure Stack HCI。 此功能目前為預覽狀態。 如需詳細資訊,請參閱使用 Azure Migrate 移轉至 Azure Stack HCI 的 Hyper-V VM 移轉(預覽版)。
監視變更
在 Azure 入口網站 中,您現在可以流覽至叢集 [概觀] 頁面上的 [監視] 索引卷標,以監視叢集的平臺計量。 此索引標籤提供快速的方式來檢視不同平台計量的圖表。 您可以選取任何圖表,以在計量總管中開啟它,以進行更深入的分析。 如需詳細資訊,請參閱 透過 [監視] 索引標籤監視 Azure Stack HCI。
透過 適用於雲端的 Microsoft Defender 的安全性 (預覽)
您現在可以使用 適用於雲端的 Microsoft Defender 來協助改善 Azure Stack HCI 環境的安全性狀態,並防範現有和不斷演變的威脅。 此功能目前為預覽狀態。 如需詳細資訊,請參閱適用於 Azure Stack HCI Microsoft Cloud 上的 Defender(預覽版)。
支援的工作負載
從此版本開始,Azure Stack HCI 上已正式推出下列工作負載:
2311 中的功能和改進
本節列出 2311 版 Azure Stack HCI 23H2 的新功能和改進。 此外,本節還包含從雲端式部署開始,最初針對 2310 發行的功能和改進。
雲端式部署
對於執行 Azure Stack HCI 版本 23H2 的伺服器,您可以透過雲端執行新的部署。 您可以透過下列兩種方式之一部署 Azure Stack HCI 叢集:透過 Azure 入口網站 或透過 Azure Resource Manager 部署範本。
如需詳細資訊,請參閱使用 Azure 入口網站 部署 Azure Stack HCI 叢集和透過 Azure Resource Manager 部署範本部署 Azure Stack HCI。
雲端式更新
此新版本具有基礎結構,可將OS、軟體代理程式、Azure Arc基礎結構和 OEM 驅動程式和韌體的所有相關更新合併成統一的每月更新套件。 此完整的更新套件會透過 Azure Update Manager 工具從雲端識別並套用。 或者,您可以使用 PowerShell 來套用更新。
如需詳細資訊,請參閱 透過 Azure 更新管理員 更新 Azure Stack HCI 叢集,以及 透過 PowerShell 更新 Azure Stack HCI。
雲端式監視
回應健康情況警示
此版本整合 Azure 監視器警示與 Azure Stack HCI,讓內部部署 Azure Stack HCI 系統內產生的任何健康情況警示會自動轉送至 Azure 監視器警示。 您可以將這些警示與您的自動化事件管理系統鏈接,確保及時且有效率地回應。
如需詳細資訊,請參閱 使用 Azure 監視器警示回應 Azure Stack HCI 健康情況警示。
監視計量
此版本也會整合 Azure 監視器計量與 Azure Stack HCI,讓您可以透過針對計算、記憶體和網路資源收集的計量來監視 Azure Stack HCI 系統的健康情況。 此整合可讓您將叢集數據儲存在專用的時間序列資料庫中,以用來分析 Azure Stack HCI 系統的數據。
如需詳細資訊,請參閱 使用 Azure 監視器計量監視 Azure Stack HCI。
使用 Insights 增強的監視功能
有了適用於 Azure Stack HCI 的深入解析,您現在可以監視和分析重要 Azure Stack HCI 功能的效能、節省和使用見解,例如 ReFS 重複資料刪除和壓縮。 若要使用這些增強的監視功能,請確定您的叢集已部署、註冊並聯機至 Azure,並註冊在監視中。 如需詳細資訊,請參閱 使用 Insights 監視 Azure Stack HCI 功能。
Azure Arc VM 管理
從此版本開始,可以使用下列 Azure Arc VM 管理功能:
- 簡化的 Arc 資源網橋部署。 Arc 資源網橋現在已部署為 Azure Stack HCI 部署的一部分。
如需詳細資訊,請參閱使用 Azure 入口網站 部署 Azure Stack HCI 叢集。
- Arc VM 的新 RBAC 角色。 此版本為 Arc VM 引進了新的 RBAC 角色。
如需詳細資訊,請參閱 管理 Arc VM 的 RBAC 角色。
- 新的 Azure 一致 CLI。 從這個預覽版本開始,新的一致命令行體驗可用來建立 VM 和 VM 資源,例如 VM 映像、記憶體路徑、邏輯網路和網路介面。
如需詳細資訊,請參閱 在 Azure Stack HCI 上建立 Arc VM。
- 支援靜態IP。 此版本支持靜態IP。
如需詳細資訊,請參閱 在 Azure Stack HCI 上建立靜態邏輯網路。
- 支援記憶體路徑。 在部署期間建立預設記憶體路徑時,您也可以指定Arc VM的自訂記憶體路徑。
如需詳細資訊,請參閱 在 Azure Stack HCI 上建立記憶體路徑。
- 支援 Azure Stack HCI 上 Arc VM 上的 Azure VM 擴充功能。 從此預覽版本開始,您也可以在透過 Azure CLI 建立的 Azure Stack HCI Arc VM 上,啟用及管理 Azure Arc 上支援的 Azure VM 擴充功能。 您可以使用 Azure CLI 或 Azure 入口網站 來管理這些 VM 擴充功能。
如需詳細資訊,請參閱 管理 Azure Stack HCI VM 的 VM 擴充功能。
- Azure Arc VM 的信任啟動。 Azure 信任的啟動可保護 VM 免於開機套件、rootkit 和核心層級惡意代碼。 從此預覽版本開始,Azure Stack HCI 上的 Arc VM 有一些受信任的啟動功能可供使用。
如需詳細資訊,請參閱 Arc VM的信任啟動。
Azure Stack HCI 上的 AKS 版本 23H2
從此版本開始,您可以在 Azure Stack HCI 系統上執行 Azure Kubernetes Service (AKS) 工作負載。 Azure Stack HCI 版本 23H2 上的 AKS 會使用 Azure Arc 直接從 Azure 在 Azure Stack HCI 上建立新的 Kubernetes 叢集。 如需詳細資訊,請參閱 Azure Stack HCI 23H2 版 AKS 的新功能。
以下是可用的 Kubernetes 叢集部署和管理功能:
安全性功能
此版本的 Azure Stack HCI 的新安裝會從預設安全策略開始。 新版本 #has 量身打造的安全性基準,加上安全性漂移控制機制,以及預設啟用的一組已知安全性功能。 此版本提供:
- 已設定超過 300 個安全性設定並透過安全性漂移控制機制強制執行的量身打造安全性基準。 如需詳細資訊,請參閱 Azure Stack HCI 的安全性基準設定。
- 針對具有SMB簽署和 BitLocker 加密的OS和叢集共用磁碟區的數據和網路進行現成的保護。 如需詳細資訊,請參閱 Azure Stack HCI 的 BitLocker 加密。
- Windows Defender 應用程控預設會啟用降低攻擊面,並限制您可以在核心平台上執行的應用程式和程式代碼。 如需詳細資訊,請參閱 適用於 Azure Stack HCI 的 Windows Defender 應用程控。
支援 Web Proxy
此版本支援為您的 Azure Stack HCI 系統設定 Web Proxy。 如果您的網路使用 Proxy 伺服器進行因特網存取,您可以執行此選擇性設定。 如需詳細資訊,請參閱 設定 Azure Stack HCI 的 Web Proxy。
拿掉 GMSA 帳戶
在此版本中,會移除 Active Directory 準備期間建立的群組受控服務帳戶 (gMSA)。 如需詳細資訊,請參閱 準備 Active Directory。
產能管理
在此版本中,您可以透過PowerShell從 Azure Stack HCI 系統新增和移除伺服器,或修復伺服器。
如需詳細資訊,請參閱 新增伺服器 和 修復伺服器。
ReFS 重複資料刪除和壓縮
此版本引進了彈性文件系統 (ReFS) 重複數據刪除和壓縮功能,專為 Azure Stack HCI 上的 Azure 虛擬桌面 (AVD) 等使用中工作負載所設計。 使用 Windows Admin Center 或 PowerShell 啟用此功能,以優化記憶體使用量並降低成本。
如需詳細資訊,請參閱 在 Azure Stack HCI 中使用 ReFS 重複數據刪除和壓縮優化記憶體。