Azure Stack Hub 發(fā)行說明

本文介紹Azure Stack Hub更新包的內(nèi)容。此更新包括最新版Azure Stack Hub的改進(jìn)和修復(fù)。

若要訪問不同版本的發(fā)行說明，請使用左側(cè)目錄上方的版本選擇器下拉列表。

重要

此更新包僅適用于Azure Stack Hub集成系統(tǒng)。請勿將此更新程序包應(yīng)用于Azure Stack開發(fā)工具包(ASDK)。

更新規(guī)劃

應(yīng)用更新之前，請務(wù)必查看以下信息：

·應(yīng)用更新之前和之后的活動(dòng)清單

·已知問題

·修補(bǔ)程序

·安全更新

有關(guān)對更新和更新過程進(jìn)行故障排除的幫助，請參閱對Azure Stack Hub的修補(bǔ)和更新問題進(jìn)行故障排除。

下載更新

可使用Azure Stack Hub更新下載程序工具下載Azure Stack Hub更新包。

2008內(nèi)部版本參考

Azure Stack Hub 2008更新內(nèi)部版本號(hào)為1.2008.13.88。

更新類型

Azure Stack Hub 2008更新內(nèi)部版本類型為“完整”。

與以前的更新相比，2008更新包更大。增加的大小會(huì)導(dǎo)致下載時(shí)間更長。此更新將長時(shí)間保留為“正在準(zhǔn)備”狀態(tài)，操作員可預(yù)期此過程所需的時(shí)間長于以前的更新。在我們的內(nèi)部測試中，2008更新的預(yù)期運(yùn)行時(shí)間如下-4個(gè)節(jié)點(diǎn)：13-20小時(shí)，8個(gè)節(jié)點(diǎn)：16-26小時(shí)，12個(gè)節(jié)點(diǎn)：19-32小時(shí)，16個(gè)節(jié)點(diǎn)：22-38小時(shí)。確切的更新運(yùn)行時(shí)間通常取決于租戶工作負(fù)荷在系統(tǒng)上使用的容量、系統(tǒng)網(wǎng)絡(luò)連接（如果已連接到Internet），以及系統(tǒng)的硬件規(guī)格。運(yùn)行時(shí)間短于或長于預(yù)期值并不常見。因此，除非更新失敗，否則不需要Azure Stack Hub操作員執(zhí)行操作。此運(yùn)行時(shí)近似值特定于2008更新，不應(yīng)與其他Azure Stack Hub更新進(jìn)行比較。

有關(guān)更新內(nèi)部版本類型的詳細(xì)信息，請參閱在Azure Stack Hub中管理更新。

新增功能

·Azure Stack Hub現(xiàn)在支持VNET對等互連，這樣，你便可以在不使用網(wǎng)絡(luò)虛擬設(shè)備(NVA)的情況下連接VNET。有關(guān)詳細(xì)信息，請參閱新VNET對等互連文檔。

·Azure Stack Hub blob存儲(chǔ)現(xiàn)在允許用戶使用不可變blob。通過在容器上設(shè)置不可變的策略，可將業(yè)務(wù)關(guān)鍵型數(shù)據(jù)對象以WORM（寫入一次，讀取多次）狀態(tài)進(jìn)行存儲(chǔ)。在此版本中，不可變的策略只能通過REST API或客戶端SDK來設(shè)置。在此版本中，也不可能執(zhí)行追加blob寫入。有關(guān)不可變blob的詳細(xì)信息，請參閱使用不可變存儲(chǔ)來存儲(chǔ)業(yè)務(wù)關(guān)鍵型blob數(shù)據(jù)。

·Azure Stack Hub存儲(chǔ)現(xiàn)在支持Azure存儲(chǔ)服務(wù)API版本2019-07-07。有關(guān)與新REST API版本兼容的Azure客戶端庫，請參閱Azure Stack Hub存儲(chǔ)開發(fā)工具。對于Azure存儲(chǔ)服務(wù)管理API，已添加對2018-02-01的支持，其中包含全部可用功能的子集。

·Azure Stack Hub計(jì)算現(xiàn)在支持Azure計(jì)算API版本2020-06-01，其中包含全部可用功能的子集。

·Azure Stack Hub托管磁盤現(xiàn)在支持Azure計(jì)算API版本2019-03-01，其中包含可用功能的子集。

·Windows Admin Center的預(yù)覽版現(xiàn)在可以連接到Azure Stack Hub，以便在支持操作期間提供有關(guān)基礎(chǔ)結(jié)構(gòu)的深入見解（需要不受限）。

·能夠在部署時(shí)將登錄橫幅添加到特權(quán)終結(jié)點(diǎn)(PEP)。

·發(fā)布了更多“獨(dú)占操作”橫幅，這可提高當(dāng)前在系統(tǒng)上發(fā)生的操作的可見性，并禁止用戶啟動(dòng)任何其他獨(dú)占操作（并隨后失?。?/span>

·在每個(gè)Azure Stack Hub市場項(xiàng)的產(chǎn)品頁中引入了兩個(gè)新橫幅。如果從市場下載時(shí)失敗，操作員可以查看錯(cuò)誤詳細(xì)信息，并嘗試執(zhí)行建議的步驟來解決此問題。

·發(fā)布了一個(gè)評(píng)級(jí)工具供客戶提供反饋。這將使Azure Stack Hub可以度量和優(yōu)化客戶體驗(yàn)。

·此版本的Azure Stack Hub包含Azure Kubernetes服務(wù)(AKS)和Azure容器注冊表(ACR)的個(gè)人預(yù)覽版。該個(gè)人預(yù)覽版的目的是收集有關(guān)Azure Stack Hub上AKS和ACR的質(zhì)量、功能和用戶體驗(yàn)的反饋。

·此版本包含使用AKS引擎0.55.4的Azure CNI和Windows容器的公共預(yù)覽版。有關(guān)如何在API模型中使用它們的示例，請參閱GitHub上的此示例。

·通過AKS引擎0.55.4部署的群集上現(xiàn)在支持Istio 1.3部署。有關(guān)詳細(xì)信息，請參閱此處的說明。

·現(xiàn)在已支持使用AKS引擎v 0.55.4部署專用群集。

·此版本包括對從Azure和Azure Stack Hub Key Vault實(shí)例獲得Kubernetes配置機(jī)密來源的支持。

改進(jìn)

·實(shí)現(xiàn)了網(wǎng)絡(luò)控制器和SLB主機(jī)代理的內(nèi)部監(jiān)視，因此，如果服務(wù)進(jìn)入停止?fàn)顟B(tài)，則會(huì)被自動(dòng)修正。

·現(xiàn)在，當(dāng)客戶已在其自己的AD FS服務(wù)器上輪換了令牌簽名證書后，Active Directory聯(lián)合身份驗(yàn)證服務(wù)(AD FS)會(huì)檢索新的令牌簽名證書。若要為已配置的系統(tǒng)充分利用這一新功能，必須重新配置AD FS集成。有關(guān)詳細(xì)信息，請參閱將AD FS標(biāo)識(shí)與Azure Stack Hub數(shù)據(jù)中心集成。

·更改了基礎(chǔ)結(jié)構(gòu)角色實(shí)例及其在縮放單元節(jié)點(diǎn)上的依賴項(xiàng)的啟動(dòng)和關(guān)閉過程。這會(huì)增加Azure Stack Hub啟動(dòng)和關(guān)閉的可靠性。

·已更新Test-azurestack驗(yàn)證工具的AzSScenarios套件，從而使云服務(wù)提供商能夠在對所有客戶帳戶強(qiáng)制實(shí)施多重身份驗(yàn)證的情況下成功運(yùn)行此套件。

·通過為生命周期操作期間29個(gè)面向客戶的警報(bào)添加抑制邏輯，提高了警報(bào)可靠性。

·你現(xiàn)在可以查看詳細(xì)的日志收集HTML報(bào)表，其中提供了有關(guān)日志收集的角色、持續(xù)時(shí)間和狀態(tài)的詳細(xì)信息。此報(bào)表的用途是幫助用戶提供已收集日志的摘要。然后，Microsoft客戶支持服務(wù)可以快速評(píng)估報(bào)表以評(píng)估日志數(shù)據(jù)，并幫助排查和緩解系統(tǒng)問題。

·基礎(chǔ)結(jié)構(gòu)故障檢測覆蓋范圍已擴(kuò)展，用戶方案中增加了7個(gè)新監(jiān)視器（如CPU利用率和內(nèi)存消耗），以幫助提高故障檢測的可靠性。

更改

·SRP API版本2016-01-01和2016-05-01中的supportHttpsTrafficOnly存儲(chǔ)帳戶資源類型屬性已啟用，但Azure Stack Hub不支持此屬性。

·已將卷容量利用率警報(bào)閾值從80%（警告）和90%（嚴(yán)重）提高到90%（警告）和95%（嚴(yán)重）。有關(guān)詳細(xì)信息，請參閱存儲(chǔ)空間警報(bào)

·在此版本中，AD Graph配置步驟已更改。有關(guān)詳細(xì)信息，請參閱將AD FS標(biāo)識(shí)與Azure Stack Hub數(shù)據(jù)中心集成。

·為了與為Windows Server 2019定義的當(dāng)前最佳做法保持一致，Azure Stack Hub正在更改為利用附加流量類或優(yōu)先級(jí)來進(jìn)一步分離服務(wù)器到服務(wù)器通信，以支持故障轉(zhuǎn)移群集控制通信。這些更改的結(jié)果為故障轉(zhuǎn)移群集通信提供了更好的復(fù)原能力。此流量類和帶寬預(yù)留配置是通過對Azure Stack Hub解決方案的架頂式(ToR)交換機(jī)以及Azure Stack Hub的主機(jī)或服務(wù)器的更改實(shí)現(xiàn)的。

請注意，這些更改是在Azure Stack Hub系統(tǒng)的主機(jī)級(jí)別添加的。請與OEM聯(lián)系，以便安排在架頂式(ToR)網(wǎng)絡(luò)交換機(jī)上進(jìn)行所需的更改。此ToR更改可在更新到2008版本之前執(zhí)行，也可在更新到2008版本后執(zhí)行。有關(guān)詳細(xì)信息，請參閱網(wǎng)絡(luò)集成文檔。

·在此內(nèi)部版本中，支持GPU的VM大小NCas_v4(NVIDIA T4)已替換為VM大小NCasT4_v3，以便與Azure保持一致。請注意，這些在門戶中不可見，并且只能通過Azure資源管理器模板使用。

修復(fù)項(xiàng)

·修復(fù)了刪除未附加到正在運(yùn)行的VM的NIC的NSG時(shí)失敗的問題。

·修復(fù)了在修改關(guān)聯(lián)到負(fù)載均衡器的公共IP的IdleTimeoutInMinutes值時(shí)導(dǎo)致公共IP進(jìn)入失敗狀態(tài)的問題。

·修復(fù)了Get-AzsDisk cmdlet，以便為已附加的托管磁盤返回正確的“Attached”狀態(tài)，而不是“OnlineMigration”。

安全更新

有關(guān)此Azure Stack Hub更新中的安全更新的信息，請參閱Azure Stack Hub安全更新。

修補(bǔ)程序

Azure Stack Hub定期發(fā)布修補(bǔ)程序。在更新到2008之前，請確保安裝最新2005修補(bǔ)程序。此外，從2005版開始，更新到新的主版本（如1.2005.x到1.2008.x）時(shí)，新的主版本中最新的修補(bǔ)程序（如果在下載包時(shí)可用）會(huì)自動(dòng)安裝。這樣，你的2008安裝將具有最新的所有修補(bǔ)程序。在此之后，如果發(fā)布了適用于2008的修補(bǔ)程序，則應(yīng)安裝它。

備注

Azure Stack Hub修補(bǔ)程序版本是累積性的；你只需安裝最新的修補(bǔ)程序即可獲取該版本的任何以前修補(bǔ)程序版本中包含的所有修補(bǔ)程序。

有關(guān)詳細(xì)信息，請參閱我們的服務(wù)策略。

Azure Stack Hub修補(bǔ)程序僅適用于Azure Stack Hub集成系統(tǒng)；請勿嘗試在ASDK上安裝修補(bǔ)程序。

提示

如果希望收到有關(guān)每個(gè)修補(bǔ)程序版本的通知，請訂閱RSS源以收取有關(guān)每個(gè)修補(bǔ)程序的通知。

成功應(yīng)用2008更新之后

由于Azure Stack Hub修補(bǔ)程序是累積的，因此，作為最佳做法，你應(yīng)安裝已為你的內(nèi)部版本發(fā)布的所有修補(bǔ)程序，以確保主要版本之間的最佳更新體驗(yàn)。更新到新的主版本（如1.2005.x到1.2008.x）時(shí)，新的主版本中最新的修補(bǔ)程序（如果在下載包時(shí)可用）會(huì)自動(dòng)安裝。

安裝2008之后，如果有任何2008修補(bǔ)程序被發(fā)布，應(yīng)安裝這些修補(bǔ)程序：

Azure Stack中心修補(bǔ)程序1.2008.27.118