App Service op Azure Stack Hub update 7 releaseopmerkingen

  • Artikel

In deze releaseopmerkingen worden nieuwe functies, oplossingen en bekende problemen beschreven in Azure App Service op Azure Stack Hub update 7. Bekende problemen zijn onderverdeeld in twee secties: problemen met betrekking tot het upgradeproces en problemen met de build (na de installatie).

Belangrijk

Pas de 1910-update toe op uw geïntegreerde Azure Stack-systeem of implementeer de nieuwste Azure Stack Development Kit (ASDK) voordat u Azure App Service 1.7 implementeert.

Build-verwijzing

Het buildnummer App Service op Azure Stack Hub Update 7 is 84.0.2.10.

Vereisten

Zie Vereisten voor het implementeren van App Service in Azure Stack Hub voordat u begint met de implementatie.

Voordat u begint met de upgrade van Azure App Service in Azure Stack Hub naar 1.7:

  • Zorg ervoor dat alle rollen gereed zijn in Azure App Service beheer in de Azure Stack Hub-beheerdersportal.

  • Back-up maken van App Service geheimen met behulp van App Service-beheer in de Azure Stack Hub Beheer Portal

  • Maak een back-up van de App Service- en hoofddatabases:

    • AppService_Hosting;
    • AppService_Metering;
    • model

  • Maak een back-up van de inhoudsbestandsshare van de tenant-app.

    Belangrijk

    Cloudoperators zijn verantwoordelijk voor het onderhoud en de werking van de bestandsserver en SQL Server. Deze resources worden niet beheerd door de resourceprovider. De cloudoperator is verantwoordelijk voor het maken van back-ups van de App Service databases en de bestandsshare voor tenantinhoud.

  • Gebruik de aangepaste scriptextensie versie 1.9.3 van de Azure Stack Hub Marketplace.

Nieuwe functies en oplossingen

Azure App Service op Azure Stack Hub Update 7 bevat de volgende verbeteringen en oplossingen:

  • Oplossing voor CVE-2019-1372 kwetsbaarheid voor het uitvoeren van externe code.

  • Updates App Service tenant, beheerder, functieportals en Kudu-hulpprogramma's. Consistent met de SDK-versie van Azure Stack Hub Portal.

  • Updates Azure Functions runtime naar v1.0.12582.

  • Updates naar de kernservice om de betrouwbaarheid en foutberichten te verbeteren, waardoor de diagnose van veelvoorkomende problemen eenvoudiger kan worden gemaakt.

  • Updates naar de volgende app-frameworks en hulpprogramma's:

    • ASP.NET Core 2.2.46
    • Zul OpenJDK 8.38.0.13
    • Tomcat 7.0.94
    • Tomcat 8.5.42
    • Tomcat 9.0.21
    • PHP 5.6.40
    • PHP 7.3.6
    • Kudu bijgewerkt naar 82.10503.3890

  • Updates het onderliggende besturingssysteem van alle rollen:

  • Toegangsbeperkingen zijn nu ingeschakeld in de gebruikersportal:

    Notitie

    Azure App Service in Azure Stack Hub biedt geen ondersteuning voor service-eindpunten.

  • Functionaliteit van implementatieopties (klassiek) hersteld:

    • Gebruikers kunnen de implementatieopties (klassiek) opnieuw gebruiken om de implementatie van hun apps te configureren vanuit GitHub, Bitbucket, Dropbox, OneDrive, lokale en externe opslagplaatsen en om de implementatiereferenties voor hun apps in te stellen.

  • Bewaking van Azure-functies is correct geconfigureerd.

  • Gedrag van Windows-updates: op basis van feedback van klanten hebben we de manier gewijzigd waarop Windows Update is geconfigureerd voor App Service rollen van Update 7:

    • Drie modi:
      • Uitgeschakeld: Windows Update service is uitgeschakeld, wordt Windows bijgewerkt met de KB die wordt geleverd met Azure App Service in Azure Stack Hub-releases;
      • Automatisch: Windows Update service ingeschakeld en Windows Update bepaalt hoe en wanneer moet worden bijgewerkt;
      • Beheerd: Windows Update service is uitgeschakeld, Azure App Service voert een Windows Update cyclus uit tijdens onstart van de afzonderlijke rol.

    Nieuw Implementaties: Windows Update service is standaard uitgeschakeld.

    Bestaande Implementaties: als u de instelling op de controller hebt gewijzigd, verandert de waarde van Onwaar in Uitgeschakeld en wordt de eerdere waarde trueautomatisch.

Stappen na implementatie

Belangrijk

Als u de App Service resourceprovider hebt opgegeven met een SQL Always On-exemplaar, moet u de appservice_hosting en appservice_metering databases toevoegen aan een beschikbaarheidsgroep en de databases synchroniseren om verlies van service in het geval van een databasefailover te voorkomen.

Bekende problemen (na installatie)

  • Werkrollen kunnen de bestandsserver niet bereiken wanneer App Service is geïmplementeerd in een bestaand virtueel netwerk en de bestandsserver alleen beschikbaar is in het particuliere netwerk, zoals wordt opgegeven in de documentatie voor de implementatie van Azure App Service op Azure Stack Hub.

Als u ervoor kiest om te implementeren in een bestaand virtueel netwerk en een intern IP-adres om verbinding te maken met uw bestandsserver, moet u een uitgaande beveiligingsregel toevoegen om SMB-verkeer tussen het werkrolsubnet en de bestandsserver in te schakelen. Ga naar de WorkersNsg in de beheerdersportal en voeg een uitgaande beveiligingsregel toe met de volgende eigenschappen:

  • Bron: Alle
  • Bronpoortbereik: *
  • Doel: IP-adressen
  • Doel-IP-adresbereik: bereik van IP-adressen voor uw bestandsserver
  • Doelpoortbereik: 445
  • Protocol: TCP
  • Actie: Toestaan
  • Prioriteit: 700
  • Naam: Outbound_Allow_SMB445

Bekende problemen voor cloudbeheerders die Azure App Service op Azure Stack Hub uitvoeren

Raadpleeg de documentatie in de opmerkingen bij de release van Azure Stack Hub 1907

Volgende stappen