Zpráva k vydání verze pro Azure Stack centra aktualizace 7 App ServiceApp Service on Azure Stack Hub update 7 release notes

Tyto poznámky k verzi popisují nové funkce, opravy a známé problémy v Azure App Service v centru Azure Stack Update 7.These release notes describe new features, fixes, and known issues in Azure App Service on Azure Stack Hub update 7. Známé problémy jsou rozdělené do dvou částí: problémy související s procesem upgradu a problémy se sestavením (po instalaci).Known issues are divided into two sections: issues related to the upgrade process and issues with the build (post-installation).

Důležité

Před nasazením Azure App Service 1,7 použijte aktualizaci 1910 na integrovaný systém Azure Stack nebo nasaďte nejnovější Azure Stack Development Kit (ASDK).Apply the 1910 update to your Azure Stack integrated system or deploy the latest Azure Stack Development Kit (ASDK) before deploying Azure App Service 1.7.

Referenční informace o builduBuild reference

App Service číslo buildu Azure Stack centra aktualizace 7 je 84.0.2.10.The App Service on Azure Stack Hub Update 7 build number is 84.0.2.10.

PožadavkyPrerequisites

Než začnete s nasazením, přečtěte si téma předpoklady pro nasazení App Service v centru Azure Stack .See Prerequisites for deploying App Service on Azure Stack Hub before beginning deployment.

Než začnete s upgradem Azure App Service v centru Azure Stack na 1,7:Before you begin the upgrade of Azure App Service on Azure Stack Hub to 1.7:

  • Ujistěte se, že všechny role jsou připravené v Azure App Service správě na portálu Azure Stack správce centra.Ensure all roles are ready in Azure App Service administration in the Azure Stack Hub administrator portal.

  • Zálohování App Service tajných kódů pomocí správy App Service na portálu pro správu centra Azure StackBackup App Service Secrets using the App Service Administration in the Azure Stack Hub Admin Portal

  • Zálohování App Service a hlavních databází:Back up the App Service and master Databases:

    • AppService_Hosting;AppService_Hosting;
    • AppService_Metering;AppService_Metering;
    • mastermaster
  • Zálohujte sdílenou složku obsahu aplikace tenanta.Back up the tenant app content file share.

    Důležité

    Operátoři cloudu zodpovídají za údržbu a provoz souborového serveru a SQL Server.Cloud operators are responsible for the maintenance and operation of the File Server and SQL Server. Poskytovatel prostředků tyto prostředky nespravuje.The resource provider does not manage these resources. Operátor cloudu zodpovídá za zálohování databází App Service a sdílené složky obsahu tenanta.The cloud operator is responsible for backing up the App Service databases and tenant content file share.

  • Zasyndikátte si rozšíření vlastních skriptů 1.9.3 z Marketplace centra Azure Stack.Syndicate the Custom Script Extension version 1.9.3 from the Azure Stack Hub Marketplace.

Nové funkce a opravyNew features and fixes

Azure App Service v centru Azure Stack s aktualizací Update 7 obsahuje následující vylepšení a opravy:Azure App Service on Azure Stack Hub Update 7 includes the following improvements and fixes:

  • Řešení chyby zabezpečení v CVE-2019-1372 vzdálené spuštění kódu.Resolution for CVE-2019-1372 Remote Code Execution Vulnerability.

  • Aktualizace pro App Service tenanta, správce, funkcí portáls a nástroje KuduUpdates to App Service tenant, administrator, functions portals, and Kudu tools. Konzistentní s verzí sady SDK portálu Azure Stack hub.Consistent with Azure Stack Hub Portal SDK version.

  • Aktualizuje Azure Functions runtime na v 1.0.12582.Updates Azure Functions runtime to v1.0.12582.

  • Aktualizace služby Core pro zlepšení spolehlivosti a chybového zasílání zpráv umožňují snazší diagnostiku běžných problémů.Updates to core service to improve reliability and error messaging enabling easier diagnosis of common issues.

  • Aktualizuje následující aplikační architektury a nástroje:Updates to the following app frameworks and tools:

    • ASP.NET Core 2.2.46ASP.NET Core 2.2.46
    • Zul OpenJDK 8.38.0.13Zul OpenJDK 8.38.0.13
    • Tomcat 7.0.94Tomcat 7.0.94
    • Tomcat 8.5.42Tomcat 8.5.42
    • Tomcat 9.0.21Tomcat 9.0.21
    • PHP 5.6.40PHP 5.6.40
    • PHP 7.3.6PHP 7.3.6
    • Aktualizace Kudu na 82.10503.3890Updated Kudu to 82.10503.3890
  • Aktualizace základního operačního systému všech rolí:Updates to underlying operating system of all roles:

  • Na portálu User Portal jsou nyní povolena omezení přístupu:Access restrictions now enabled in user portal:

    Poznámka

    Azure App Service v centru Azure Stack nepodporuje koncové body služby.Azure App Service on Azure Stack Hub does not support service endpoints.

  • Obnovena funkčnost možností nasazení (Classic):Deployment options (classic) functionality restored:

    • Uživatelé můžou znovu použít možnosti nasazení (Classic) ke konfiguraci nasazení svých aplikací z GitHubu, BitBucket, Dropboxu, OneDrivu, místního a externího úložiště a nastavení přihlašovacích údajů nasazení pro své aplikace.Users can once again use the deployment options (classic) to configure deployment of their apps from GitHub, Bitbucket, Dropbox, OneDrive, local and external repositories, and to set the deployment credentials for their apps.
  • Monitorování funkcí Azure je správně nakonfigurované.Azure function monitoring configured correctly.

  • Chování služby Windows Update: na základě zpětné vazby od zákazníků jsme změnili způsob, jakým web Windows Update konfigurace App Service role z aktualizace 7:Windows update behavior: Based on customer feedback, we've changed the way Windows Update is configured on App Service roles from Update 7:

    • Tři režimy:Three modes:
      • Zakázaná služba web Windows Update zakázaná, Windows se aktualizuje s využitím KB, která se dodává s Azure App Service v Azure Stackch vydáních centra.Disabled - Windows Update service disabled, Windows is updated with the KB that's shipped with Azure App Service on Azure Stack Hub releases;
      • Služba automatické web Windows Update povolena a web Windows Update určuje, jak a kdy se má aktualizovat.Automatic - Windows Update service enabled and Windows Update determines how and when to update;
      • Služba Managed -web Windows Update je zakázaná, Azure App Service při zahájení provádění jednotlivých rolí provede web Windows Update cyklus.Managed - Windows Update service is disabled, Azure App Service performs a Windows Update cycle during OnStart of the individual role.

    Nové Nasazení – služba web Windows Update je ve výchozím nastavení zakázaná.New Deployments - Windows Update service is disabled by default.

    Existující Nasazení – Pokud jste v řadiči změnili nastavení, hodnota se změní z false na disabled a předchozí hodnota true se změní na automaticky.Existing Deployments - If you've modified the setting on the controller, the value will change from False to Disabled and a previous value of true will become Automatic.

Kroky po nasazeníPost-deployment steps

Důležité

Pokud jste poskytli App Service poskytovatele prostředků s instancí SQL Always On, je nutné přidat databáze appservice_hosting a appservice_metering do skupiny dostupnosti a synchronizovat databáze, aby nedošlo ke ztrátě služeb v případě převzetí služeb při selhání databáze.If you've provided the App Service resource provider with a SQL Always On Instance you MUST add the appservice_hosting and appservice_metering databases to an availability group and synchronize the databases to prevent any loss of service in the event of a database failover.

Známé problémy (po instalaci)Known issues (post-installation)

  • Pokud je App Service nasazená v existující virtuální síti a souborový server je k dispozici jenom v privátní síti, je k dispozici pracovní proces, který se nemůže připojit k souborovému serveru, jak je vyvoláno v dokumentaci k nasazení centra Azure Stack Azure App Service.Workers are unable to reach file server when App Service is deployed in an existing virtual network and the file server is only available on the private network, as called out in the Azure App Service on Azure Stack Hub deployment documentation.

Pokud se rozhodnete nasadit do existující virtuální sítě a interní IP adresu pro připojení k souborovému serveru, musíte přidat odchozí pravidlo zabezpečení, které povoluje provoz SMB mezi podsítí pracovních procesů a souborovým serverem.If you chose to deploy into an existing virtual network and an internal IP address to connect to your file server, you must add an outbound security rule, enabling SMB traffic between the worker subnet and the file server. Na portálu pro správu přejdete na WorkersNsg a přidáte odchozí pravidlo zabezpečení s následujícími vlastnostmi:Go to the WorkersNsg in the administrator portal and add an outbound security rule with the following properties:

  • Zdroj: AnySource: Any
  • Rozsah zdrojových portů: *Source port range: *
  • Cíl: IP adresyDestination: IP addresses
  • Rozsah cílových IP adres: rozsah IP adres pro souborový serverDestination IP address range: Range of IPs for your file server
  • Rozsah cílových portů: 445Destination port range: 445
  • Protokol. TCPProtocol: TCP
  • Akce: PovolitAction: Allow
  • Priorita: 700Priority: 700
  • Název: Outbound_Allow_SMB445Name: Outbound_Allow_SMB445

Známé problémy pro Cloud Admins, které pracují Azure App Service v centru Azure StackKnown issues for cloud admins operating Azure App Service on Azure Stack Hub

Informace najdete v dokumentaci k verzi centra Azure Stack 1907 .Refer to the documentation in the Azure Stack Hub 1907 release notes

Další krokyNext steps