共用方式為

Azure Stack HCI 23H2 版的新功能

  • 發行項

適用於：Azure Stack HCI 版本 23H2

本文列出 Azure Stack HCI 23H2 版中可用的各種功能和改進功能。

Azure Stack HCI 版本 23H2 是最新版的 Azure Stack HCI 解決方案。 此版本著重於雲端式部署和更新、雲端式監視、Arc VM 管理、安全性等全新且簡化的體驗。 如需舊版的 Azure Stack HCI，請參閱 Azure Stack HCI 22H2 版的新功能。

Azure Stack HCI 版本 23H2：2405、2402 和 2311 目前有三個版本訓練。 下列各節將討論這些訓練中所含版本的各種功能和改進功能。

2405 發行定型包含下列版本：

2405.2 中的功能和改進

這主要是一些改進的 Bug 修正版本。

  • 更新健康狀態檢查：從此版本開始，已新增新的健康狀態檢查，並已改善更新服務。 此外，更新服務現在支持當服務在伺服器上當機時檢視或啟動新更新的功能。 此外，已修正與 Azure 更新管理員和解決方案產生器擴充功能更新相關的健康情況檢查的多個問題。

    如需詳細資訊，請參閱 修正 2405.2 中的問題。

  • Azure Stack HCI OEM 授權：從此版本開始，我們引進了專為 Azure Stack HCI 硬體設計的 Azure Stack HCI OEM 授權，包括 Azure Stack HCI 頂級解決方案、整合系統和已驗證的節點。 此授權在硬體的存留期內仍有效，最多可涵蓋16個核心，並包含三項雲端基礎結構的基本服務。

2405.1 中的功能和改進

這主要是一些改進的 Bug 修正版本。

  • 新增和修復伺服器案例的自定義記憶體 IP：從此版本開始，您可以使用記憶體意圖網路適配器的自定義 IP，將伺服器或修復伺服器新增至 Azure Stack HCI 叢集。
  • 改善輸出連線檢查：從此版本開始，已改善環境檢查工具中的輸出連線需求驗證。
  • 此版本中針對解決方案產生器擴充功能中實作的合作夥伴健康情況檢查，改善了可靠性 。
  • Arc Resource Bridge （ARB） 服務主體認證的輪替：從此版本開始，您可以輪替 ARB 所使用的服務主體認證。
  • 此版本已修正與更新 相關的多個錯誤修正。

如需錯誤修正的詳細資訊，請參閱 修正問題清單。

2405 中的功能和改進

以下是此版本中的功能和改進。

部署變更

  • Active Directory 整合 - 在此版本中，修正了將使用者新增至本機系統管理員群組時，使用大型 Active Directory 會導致逾時的問題。

  • 新的 Azure Resource Manager （ARM） 範本 - 此版本有新的 ARM 範本，可簡化資源建立相依性。 新的範本建立也包含多個修正遺漏的必要欄位。

  • 秘密輪替改善 - 在此版本中，秘密輪替流程已改善。

    • 秘密輪替 PowerShell 命令 Set-AzureStackLCMUserPassword 現在支援新的參數來略過確認訊息。 此參數在自動化秘密輪替時很有用。
    • 針對服務未及時重新啟動而進行可靠性改善。

  • SBE 改善 包括：

    • 部署時會提供新的 PowerShell 命令，以更新 Solution Builder Extension Partner 屬性值。
    • 修正在解決方案產生器擴充功能僅執行更新之後，防止更新服務回應要求的問題。

  • 新增伺服器與修復伺服器修正 包括：

    • 導致節點無法在新增伺服器作業期間加入 Active Directory 的問題。
    • 使用脫離命名空間時啟用部署。

  • 可靠性增強功能 包括：

    • 使用特定網路適配器類型設定主機網路設定時，網路 ATC 的變更。
    • 偵測磁碟驅動器的韌體版本時發生變更。

  • 此版本包含針對在 Azure 和裝置中設定診斷層級時所遇到的部署問題修正。

如需詳細資訊，請參閱 2405 中的修正問題清單。

更新變更

此版本包含下列更新變更：

  • 從此版本開始，會引進更新的調整命名架構。 此架構允許識別功能與累積更新。

  • 此版本包含可靠性改善：

    • 如需從裝置傳送至 Azure Update Manager 之健康情況檢查結果的更新通知。 在某些情況下，訊息大小太大，且更新管理員中未顯示結果。
    • 若要向協調器報告叢集更新進度。

  • 此版本針對各種問題有 Bug 修正，包括：

    • 可能導致受信任啟動 VM 代理程式 （IGVM） 更新失敗的檔案鎖定問題。
    • 導致協調器代理程式無法在更新執行期間重新啟動的問題。
    • 更新服務需要很長的時間才能探索或啟動更新的罕見狀況。
    • 當 CAU 回報進行中的更新時，叢集感知更新 （CAU） 與協調器互動的問題。

如需詳細資訊，請參閱 2405 中的修正問題清單。

環境檢查程序變更

在此版本中，環境檢查工具的變更包含數個新的檢查：

  • 已新增新的檢查，以確保實體網路適配器上的收件匣驅動程式未使用中。 在部署之前，必須先安裝提供的 OEM 或製造商最新驅動程式。
  • 已新增新的檢查，以確保相同意圖上實體網路適配器之間的連結速度相同。
  • 已新增新的檢查，以確保 RDMA 在部署之前在記憶體網路適配器上運作。
  • 新增檢查以驗證部署期間定義的基礎結構IP位址具有輸出連線能力，並可解析 DNS。
  • 已新增新的檢查，以確保管理IP位址上的 DNS 伺服器值不是空的。
  • 已新增新的檢查，以確保管理網路適配器上只有一個IP位址。
  • 已新增新的檢查，以確保 RDMA 記憶體適配卡所需的最小頻寬至少為 10 Gb。
  • 檢查指派給網路 ATC 意圖之任何實體網路適配器中的上行連線是否已啟動。
  • 已改善處理未正確公開 VLAN 標識符欄位的適配卡功能。

可檢視性變更

此版本包含下列可觀察性的改善：

  • 啟動記錄收集時，現在會出現警告訊息，建議您將記錄收集限制為24小時。
  • 默認會自動收集部署記錄。
  • 新增 Test-observability 的功能會驗證遙測和診斷數據是否可以成功傳送至Microsoft。

Arc VM 管理變更

Azure 入口網站、延伸模組和資源提供者變更

以下是與 Azure 入口網站、延伸模組和資源提供者相關的變更：

  • 在此版本中，已修正在取消部署時，叢集概觀中無法顯示失敗部署的問題。
  • Azure 入口網站 中的 [重試] 按鈕會重新命名為 [繼續]，因為部署會從失敗的步驟繼續進行。
  • 在此版本中部署的新叢集已啟用資源鎖定，以防止意外刪除。
  • 此版本會變更刪除 Azure Stack HCI 叢集資源時，不要刪除 Arc 伺服器資源的行為。

安全性變更

此版本包含下列安全性檔案的更新：

  • 即使符合安全核心的所有硬體需求，Azure Stack HCI 伺服器的合規性分數也是 288 個規則中的 281 個。 Azure 入口網站 一節中的檢視安全性基準合規性現在說明不符合規範的規則和目前差距的原因。
  • 安全性基準設定已更新為 315 個設定，包括因部署相容性問題而儲存密碼的六項移除、一項新增和一項與儲存網路驗證密碼相關的變更。 若要檢視及下載安全性設定的完整清單，請參閱 安全性基準。
  • 已更新 Azure Stack HCI 的安全性功能第 23H2 版文章中的 Windows Defender 應用程控一節。

Azure Stack HCI 上的 AKS 版本 23H2

如需 Azure Stack HCI 23H2 上 AKS 的變更和改善清單，請參閱 Azure Stack HCI 23H2 版 AKS 的新功能。

下一步