Azure Stack HCI バージョン 23H2 の新機能

  • [アーティクル]

適用対象: Azure Stack HCI バージョン 23H2

この記事では、Azure Stack HCI バージョン 23H2 で使用できるさまざまな機能と機能強化の一覧を示します。

Azure Stack HCI バージョン 23H2 は、Azure Stack HCI ソリューションの最新バージョンです。 このバージョンでは、クラウド ベースのデプロイと更新、クラウドベースの監視、Arc VM の管理、セキュリティなどの新しい簡素化されたエクスペリエンスに重点を置いています。 以前のバージョンの Azure Stack HCI については、「 Azure Stack HCI バージョン 22H2 の新機能」を参照してください。

現在、Azure Stack HCI バージョン 23H2 には、2405、2402、2311 の 3 つのリリース トレーニングがあります。 これらの列車に含まれるリリースで使用できるさまざまな機能と機能強化については、次のセクションで説明します。

2405 リリース トレーニングには、次のリリースが含まれています。

2405.2 の機能と機能強化

これは主にバグ修正リリースであり、いくつかの機能強化が行われています。

  • 更新プログラムの正常性チェック: このリリースを開始すると、新しい正常性チェックが追加され、更新サービスが改善されました。 さらに、更新サービスでは、サーバーでサービスがクラッシュしたときに新しい更新プログラムを表示または開始する機能がサポートされるようになりました。 また、Azure Update Manager とソリューション ビルダー拡張機能の更新に関連する正常性チェックに関する複数の問題が修正されました。

    詳細については、 2405.2 の修正された問題を参照してください。

  • Azure Stack HCI OEM ライセンス: このリリース以降、Azure Stack HCI Premier ソリューション、統合システム、検証済みノードなど、Azure Stack HCI ハードウェア用に設計された Azure Stack HCI OEM ライセンスが導入されます。 このライセンスは、ハードウェアの有効期間中も有効であり、最大 16 コアをカバーし、クラウド インフラストラクチャに不可欠な 3 つのサービスが含まれています。

2405.1 の機能と機能強化

これは主にバグ修正リリースであり、いくつかの機能強化が行われています。

  • サーバーの追加と修復のシナリオ用のカスタム ストレージ IP: このリリース以降、ストレージインテント ネットワーク アダプター用のカスタム IP を使用して、サーバーを追加したり、サーバーを Azure Stack HCI クラスターに修復したりできます。
  • 送信接続チェックの改善: このリリース以降、環境チェッカーでの送信接続要件の検証が改善されました。
  • 信頼性の向上 ソリューション ビルダー拡張機能に実装されているパートナーの正常性チェックのために、このリリースで行われました。
  • Arc Resource Bridge (ARB) サービス プリンシパル資格情報のローテーション: このリリース以降、ARB で使用されるサービス プリンシパルの資格情報をローテーションできます。
  • このリリースでは、更新プログラム に関連する複数のバグ修正が行われました。

バグ修正の詳細については、 修正された問題の一覧を参照してください。

2405 の機能と機能強化

このリリースの機能と機能強化を次に示します。

デプロイの変更

  • Active Directory 統合 - このリリースでは、ローカル管理者グループにユーザーを追加するときにタイムアウトになる大規模な Active Directory の使用に関連する問題が修正されました。

  • 新しい Azure Resource Manager (ARM) テンプレート - このリリースには、リソース作成の依存関係を簡略化するデプロイ用の新しい ARM テンプレートがあります。 新しいテンプレートの作成には、不足している必須フィールドに関する複数の修正も含まれています。

  • シークレット ローテーションの機能強化 - このリリースでは、シークレット ローテーション フローが改善されました。

    • シークレット ローテーション PowerShell コマンド Set-AzureStackLCMUserPassword では、確認メッセージをスキップするための新しいパラメーターがサポートされるようになりました。 このパラメーターは、シークレットのローテーションを自動化する場合に便利です。
    • サービスがタイムリーに再起動しないという点で、信頼性が向上しました。

  • SBE の機能強化 次のとおりです。

    • ソリューション ビルダー拡張機能のパートナー プロパティ値を更新する新しい PowerShell コマンドは、デプロイ時に提供されます。
    • ソリューション ビルダー拡張機能の更新プログラムの実行後に更新サービスが要求に応答できなくなる問題を修正しました。

  • サーバーと修復サーバーの修正プログラムを追加します 次のものが含まれます。

    • サーバーの追加操作中にノードが Active Directory に参加できなくなる問題。
    • 不整合な名前空間が使用されている場合のデプロイの有効化。

  • 信頼性の強化 以下が含まれます。

    • 特定のネットワーク アダプターの種類でホスト ネットワーク構成を設定するときのネットワーク ATC の変更。
    • ディスク ドライブのファームウェア バージョンを検出するときの変更。

  • このリリースには、Azure とデバイスで診断レベルを設定するときに発生するデプロイの問題の修正プログラムが含まれています。

詳細については、2405 の 修正された問題の一覧を参照してください。

変更を更新する

このリリースには、更新プログラムに関する次の変更が含まれています。

  • このリリース以降、更新プログラム用に調整された名前付けスキーマが導入されました。 このスキーマを使用すると、機能と累積的な更新プログラムを識別できます。

  • このリリースには、信頼性の向上が含まれています。

    • デバイスから Azure Update Manager に送信された正常性チェック結果の更新通知。 特定のインスタンスでは、メッセージ サイズが大きすぎて、結果が Update Manager に表示されませんでした。
    • クラスターの更新の進行状況をオーケストレーターに報告する場合。

  • このリリースには、次のようなさまざまな問題のバグ修正が含まれています。

    • 信頼された起動 VM エージェント (IGVM) の更新エラーを引き起こす可能性があるファイル ロックの問題。
    • 更新の実行中にオーケストレーター エージェントが再起動できなくなる問題。
    • 更新サービスが更新プログラムを検出または開始するのに長い時間がかかったまれな状態。
    • 更新が CAU によって報告されるときに、オーケストレーターとのクラスター対応更新 (CAU) 操作に関する問題。

詳細については、2405 の 修正された問題の一覧を参照してください。

環境チェッカーの変更

このリリースでは、環境チェッカーに対する変更に、いくつかの新しいチェックが含まれています。

  • 物理ネットワーク アダプターの受信トレイ ドライバーが使用されていないことを確認するために、新しいチェックが追加されます。 展開する前に、提供された OEM または製造元の最新のドライバーをインストールする必要があります。
  • 同じ意図で物理ネットワーク アダプター間のリンク速度が同じであることを確認するために、新しいチェックが追加されます。
  • 展開前に RDMA がストレージ ネットワーク アダプターで動作していることを確認するための新しいチェックが追加されます。
  • デプロイ中に定義されたインフラストラクチャ IP アドレスに送信接続があり、DNS を解決できることを検証するための新しいチェックが追加されます。
  • 管理 IP アドレスで DNS サーバーの値が空でないことを確認するために、新しいチェックが追加されます。
  • 管理ネットワーク アダプターに IP アドレスが 1 つだけ存在することを確認する新しいチェックが追加されます。
  • RDMA ストレージ アダプターに必要な最小帯域幅が 10 Gb 以上であることを確認するための新しいチェックが追加されます。
  • ネットワーク ATC 意図に割り当てられている物理ネットワーク アダプターのアップリンク接続が稼働していることを確認します。
  • VLAN ID フィールドを正しく公開しないアダプターを処理する機能が強化されました。

可観測性の変更

このリリースには、可観測性に対する次の機能強化が含まれています。

  • ログ収集を開始するときに、ログ収集を 24 時間に制限するよう警告メッセージが表示されるようになりました。
  • デプロイ ログは既定で自動的に収集されます。
  • 新しく追加された Test-observability 機能は、テレメトリと診断データを Microsoft に正常に送信できるかどうかを検証します。

Arc VM 管理の変更

  • このリリースには、CentOS イメージまたは Red Hat Enterprise Linux (RHEL) イメージから始まる VM イメージの作成に関するガイダンスを提供する新しいドキュメントが含まれています。 詳細については、以下を参照してください。

Azure portal、拡張機能、リソース プロバイダーの変更

Azure portal、拡張機能、およびリソース プロバイダーに関連する変更を次に示します。

  • このリリースでは、デプロイが取り消されたときにクラスターの概要に失敗したデプロイが表示されない問題が修正されました。
  • Azure portal の [ Retry ] ボタンの名前が Resume に変更されます。デプロイは失敗した手順から続行されます。
  • このリリースでデプロイされた新しいクラスターでは、誤って削除されないように保護するためにリソース ロックが有効になっています。
  • このリリースでは、Azure Stack HCI クラスター リソースが削除されたときに Arc サーバー リソースが削除されないように動作が変更されます。

セキュリティの変更

このリリースには、セキュリティ ドキュメントに対する次の更新プログラムが含まれています。

  • Azure Stack HCI サーバーのコンプライアンス スコアは、セキュリティで保護されたコアのすべてのハードウェア要件が満たされている場合でも、288 ルールのうち 281 個です。 Azure portal の View セキュリティ ベースラインコンプライアンス セクションでは、準拠していないルールと現在のギャップの理由について説明します。
  • セキュリティ ベースラインの設定は 315 の設定に更新されました。これには、6 つの削除、1 つの追加、展開の互換性の問題によるネットワーク認証用のパスワードの格納に関連する 1 つの変更が含まれます。 セキュリティ設定の完全な一覧を表示してダウンロードするには、「 セキュリティ ベースライン」を参照してください。
  • Azure Stack HCI バージョン 23H2 のセキュリティ機能記事の「Windows Defender アプリケーション制御」セクションを更新しました。

AKS on Azure Stack HCI バージョン 23H2

AKS on Azure Stack HCI バージョン 23H2 の変更点と機能強化の一覧については、AKS on Azure Stack HCI バージョン 23H2 の新機能を参照してください。

次のステップ