App Service opmerkingen bij de release Azure Stack Hub 2021 Q1

  • Artikel
  • 6 minuten om te lezen

In deze release-opmerkingen worden de verbeteringen en oplossingen beschreven in Azure App Service in Azure Stack Hub 2021 kwartaal 2021 en eventuele bekende problemen. Bekende problemen zijn onderverdeeld in problemen die rechtstreeks betrekking hebben op de implementatie, het updateproces en problemen met de build (na de installatie).

Belangrijk

Werk Azure Stack Hub indien nodig bij naar een ondersteunde versie (of implementeer de meest recente Azure Stack Development Kit) voordat u de App Service resourceprovider (RP) implementeert of bijrolt. Lees de opmerkingen bij de RP-release voor meer informatie over nieuwe functionaliteit, oplossingen en bekende problemen die van invloed kunnen zijn op uw implementatie.

Ondersteunde Azure Stack Hub versie App Service RP-versie
2108 2021.Q3 Installer (opmerkingen bij de release)
2102 2021.Q1 Installer (opmerkingen bij de release)
2008 2020.Q3 Installer (opmerkingen bij de release)

Buildverwijzing

Het App Service op Azure Stack Hub 2021 Q1-buildnummer is 91.0.2.20

Vereisten

Raadpleeg de documentatie Before You Aan de slag voordat u begint met de implementatie.

Voordat u begint met de upgrade van Azure App Service op Azure Stack naar 2021 Q1:

  • Zorg ervoor dat Azure Stack Hub is bijgewerkt naar 2102.

  • Zorg ervoor dat alle rollen gereed zijn in Azure App Service Beheer in de Azure Stack Hub-beheerportal

  • Back-App Service geheimen met behulp van App Service Beheer in de Azure Stack Hub-beheerportal

  • Back-up maken App Service en SQL Server hoofddatabases:

    • AppService_Hosting;
    • AppService_Metering;
    • Master

  • Een back-up maken van de inhoudsbestands share van de tenant-app

    Belangrijk

    Cloudoperators zijn verantwoordelijk voor het onderhoud en de werking van de bestandsserver en SQL Server. De resourceprovider beheert deze resources niet. De cloudoperator is verantwoordelijk voor het maken van back-App Service databases en de inhoudsbestands share van de tenant.

  • De aangepaste scriptextensieversie 1.9.3 van Marketplace installeren

Updates

Azure App Service in Azure Stack Update 2021 Q1 bevat de volgende verbeteringen en oplossingen:

  • Updates voor App Service Tenant, Beheerder, Functions-portals en Kudu-hulpprogramma's. Consistent met Azure Stack SDK-versie van de portal.

  • Toevoeging van de ervaring Volledig scherm maken voor web- en functie-apps

  • Nieuwe Azure Functions Portal-ervaring die consistent is met Web Apps

  • Updates Azure Functions runtime naar v1.0.13154.

  • Updates voor de kernservice om de betrouwbaarheid en foutberichten te verbeteren, waardoor veelvoorkomende problemen gemakkelijker kunnen worden gediagnoseerd.

  • Updates voor de volgende toepassings frameworks en hulpprogramma's:

    • ASP.NET Core 5.0.4
    • .NET Framework 4.8
    • Node.js
      • 14.15.0
    • NPM
      • 1.1.37
      • 1.2.30
      • 1.3.11
    • Kudu bijgewerkt naar 90.21106.4900

  • Updates voor het onderliggende besturingssysteem van alle rollen:

  • Cumulatieve updates Windows server worden nu toegepast op controllerrollen als onderdeel van de implementatie en upgrade

  • Op MMC gebaseerde beheerconsole vervangen door WPF-toepassing voor verbeterde toegankelijkheid

  • TLS Cipher Suites is bijgewerkt om consistentie met Azure Service te behouden. Vanaf deze release worden suites bijgewerkt met elke update

Problemen opgelost in deze release

  • Gebruik van aangepaste gedeelde SKU-tenants wordt niet weergegeven in tenantgebruiksrapporten

  • Kan abonnement en locatie niet selecteren wanneer u service-principal gebruikt om te implementeren/upgraden

  • Log scavenger op infrastructuurrollen

  • Stap toegevoegd om te wachten op beheer

  • Als gegenereerde namen van opslagaccounts langer zijn dan 24 tekens, mislukt de installatie omdat de namen van opslagaccounts niet langer mogen zijn dan 24 tekens

  • Externe git-pushfout: Ongeldige versie: transformer

Stappen vóór bijwerken

Bekijk de bekende problemen voor het bijwerken en neem alle voorgeschreven maatregelen.

Stappen na implementatie

Belangrijk

Als u de App Service-resourceprovider hebt voorzien van een SQL AlwaysOn-exemplaar, moet u de appservice_hosting- en appservice_metering-databases toevoegen aan een beschikbaarheidsgroep en de databases synchroniseren om te voorkomen dat de service verloren gaat in het geval van een database-failover.

Bekende problemen (update)

  • In situaties waarin een klant de appservice_hosting- en appservice_metering-databases heeft geconverteerd naar een ingesloten database, kan de upgrade mislukken als aanmeldingen niet zijn gemigreerd naar ingesloten gebruikers

Klanten die de appservice_hosting- en appservice_metering-databases na de implementatie hebben geconverteerd naar een ingesloten database en de database-aanmeldingen niet hebben gemigreerd naar ingesloten gebruikers, kunnen upgradefouten ervaren.

Klanten moeten het volgende script uitvoeren op SQL Server hosting-appservice_hosting en appservice_metering voordat ze uw Azure App Service op Azure Stack Hub-installatie upgraden naar 2020 Q3. Dit script is niet destructief en veroorzaakt geen downtime.

Dit script moet worden uitgevoerd onder de volgende voorwaarden

  • Door een gebruiker met de systeembeheerdersrechten, bijvoorbeeld de SQL SA-account;

  • Als u SQL Always On gebruikt, controleert u of het script wordt uitgevoerd vanuit het SQL-exemplaar dat alle App Service in het formulier bevat:

    • appservice_hosting_FileServer
    • appservice_hosting_HostingAdmin
    • appservice_hosting_LoadBalancer
    • appservice_hosting_Operations
    • appservice_hosting_Publisher
    • appservice_hosting_SecurePublisher
    • appservice_hosting_WebWorkerManager
    • appservice_metering_Common
    • appservice_metering_Operations
    • Alle webworker-aanmeldingen, die de vorm hebben WebWorker_<instance-IP-adres>
        USE appservice_hosting
        IF EXISTS(SELECT * FROM sys.databases WHERE Name=DB_NAME() AND containment = 1)
        BEGIN
        DECLARE @username sysname ;  
        DECLARE user_cursor CURSOR  
        FOR
            SELECT dp.name
            FROM sys.database_principals AS dp  
            JOIN sys.server_principals AS sp
                ON dp.sid = sp.sid  
                WHERE dp.authentication_type = 1 AND dp.name NOT IN ('dbo','sys','guest','INFORMATION_SCHEMA');
            OPEN user_cursor  
            FETCH NEXT FROM user_cursor INTO @username  
                WHILE @@FETCH_STATUS = 0  
                BEGIN  
                    EXECUTE sp_migrate_user_to_contained
                    @username = @username,  
                    @rename = N'copy_login_name',  
                    @disablelogin = N'do_not_disable_login';  
                FETCH NEXT FROM user_cursor INTO @username  
            END  
            CLOSE user_cursor ;  
            DEALLOCATE user_cursor ;
            END
        GO

        USE appservice_metering
        IF EXISTS(SELECT * FROM sys.databases WHERE Name=DB_NAME() AND containment = 1)
        BEGIN
        DECLARE @username sysname ;  
        DECLARE user_cursor CURSOR  
        FOR
            SELECT dp.name
            FROM sys.database_principals AS dp  
            JOIN sys.server_principals AS sp
                ON dp.sid = sp.sid  
                WHERE dp.authentication_type = 1 AND dp.name NOT IN ('dbo','sys','guest','INFORMATION_SCHEMA');
            OPEN user_cursor  
            FETCH NEXT FROM user_cursor INTO @username  
                WHILE @@FETCH_STATUS = 0  
                BEGIN  
                    EXECUTE sp_migrate_user_to_contained
                    @username = @username,  
                    @rename = N'copy_login_name',  
                    @disablelogin = N'do_not_disable_login';  
                FETCH NEXT FROM user_cursor INTO @username  
            END  
            CLOSE user_cursor ;  
            DEALLOCATE user_cursor ;
            END
        GO

Bekende problemen (na installatie)

  • Werkrol kan de bestandsserver niet bereiken wanneer App Service is geïmplementeerd in een bestaand virtueel netwerk en de bestandsserver alleen beschikbaar is in het particuliere netwerk, zoals wordt begeroepen in de Azure App Service op Azure Stack-implementatiedocumentatie.

    Als u ervoor hebt gekozen om te implementeren in een bestaand virtueel netwerk en een intern IP-adres om verbinding te maken met uw bestandsserver, moet u een uitgaande beveiligingsregel toevoegen om SMB-verkeer tussen het werkrolsubnet en de bestandsserver in te stellen. Ga naar workersNsg in de beheerportal en voeg een uitgaande beveiligingsregel toe met de volgende eigenschappen:

    • Bron: Alle
    • Bronpoortbereik: *
    • Doel: IP-adressen
    • IP-adresbereik van doel: Bereik van IP-adressen voor uw bestandsserver
    • Poortbereik van doel: 445
    • Protocol: TCP
    • Actie: Toestaan
    • Prioriteit: 700
    • Naam: Outbound_Allow_SMB445

  • Als u de latentie wilt verwijderen wanneer werkrollen communiceren met de bestandsserver, raden we u ook aan de volgende regel toe te voegen aan de werkrol-NSG om uitgaand LDAP- en Kerberos-verkeer naar uw Active Directory-controllers toe te staan als u de bestandsserver beveiligt met Active Directory, bijvoorbeeld als u de quickstart-sjabloon hebt gebruikt om een HA-bestandsserver en -SQL Server te implementeren.

    Ga naar workersNsg in de beheerportal en voeg een uitgaande beveiligingsregel toe met de volgende eigenschappen:

    • Bron: Alle
    • Bronpoortbereik: *
    • Doel: IP-adressen
    • Ip-adresbereik van doel: Bereik van IP-adressen voor uw AD-servers, bijvoorbeeld met de quickstart-sjabloon 10.0.0.100, 10.0.0.101
    • Poortbereik van doel: 389,88
    • Protocol: elk
    • Actie: Toestaan
    • Prioriteit: 710
    • Naam: Outbound_Allow_LDAP_and_Kerberos_to_Domain_Controllers

Bekende problemen voor cloudbeheerders die Azure App Service op Azure Stack

  • Aangepaste domeinen worden niet ondersteund in niet-verbonden omgevingen

App Service domeineigendom wordt geverifieerd op basis van openbare DNS-eindpunten, waardoor aangepaste domeinen niet worden ondersteund in niet-verbonden scenario's.

Volgende stappen

  • Zie Overzicht van Azure App Service Azure App Service voor Azure Stack overzicht.
  • Zie App Service Before you get started with App Service on Azure Stack (Voordat u aan de slag gaat met App Service implementatie van Azure Stack) voor meer informatie over het voorbereiden van de implementatie van Azure Stack op Azure Stack.