App Service w usłudze Azure Stack Hub Update 7 — informacje o wersji

  • Artykuł

Te informacje o wersji opisują nowe funkcje, poprawki i znane problemy w Azure App Service w usłudze Azure Stack Hub update 7. Znane problemy są podzielone na dwie sekcje: problemy związane z procesem uaktualniania i problemy z kompilacją (po instalacji).

Ważne

Zastosuj aktualizację 1910 do zintegrowanego systemu usługi Azure Stack lub wdróż najnowszy zestaw Azure Stack Development Kit (ASDK) przed wdrożeniem Azure App Service 1.7.

Dokumentacja kompilowania

Numer kompilacji App Service w usłudze Azure Stack Hub Update 7 to 84.0.2.10.

Wymagania wstępne

Zobacz Wymagania wstępne dotyczące wdrażania App Service w usłudze Azure Stack Hub przed rozpoczęciem wdrażania.

Przed rozpoczęciem uaktualniania Azure App Service w usłudze Azure Stack Hub do wersji 1.7:

  • Upewnij się, że wszystkie role są gotowe w Azure App Service administracji w portalu administratora usługi Azure Stack Hub.

  • Tworzenie kopii zapasowych App Service wpisów tajnych przy użyciu administracji App Service w portalu Administracja usługi Azure Stack Hub

  • Tworzenie kopii zapasowych baz danych App Service i master:

    • AppService_Hosting;
    • AppService_Metering;
    • master

  • Utwórz kopię zapasową udziału plików zawartości aplikacji dzierżawy.

    Ważne

    Operatorzy chmury są odpowiedzialni za konserwację i działanie serwera plików oraz SQL Server. Dostawca zasobów nie zarządza tymi zasobami. Operator chmury jest odpowiedzialny za tworzenie kopii zapasowych baz danych App Service i udziału plików zawartości dzierżawy.

  • Zsyndykuj rozszerzenie niestandardowego skryptuw wersji 1.9.3 z witryny Azure Stack Hub Marketplace.

Nowe funkcje i poprawki

Azure App Service w usłudze Azure Stack Hub Update 7 zawiera następujące ulepszenia i poprawki:

  • Rozwiązanie luki CVE-2019-1372 w zabezpieczeniach dotycząca zdalnego wykonywania kodu.

  • Aktualizacje do App Service dzierżawy, administratora, portali funkcji i narzędzi Kudu. Spójna z wersją zestawu SDK portalu usługi Azure Stack Hub.

  • Aktualizacje środowiska uruchomieniowego Azure Functions do wersji 1.0.12582.

  • Aktualizacje do podstawowej usługi w celu zwiększenia niezawodności i komunikatów o błędach, co ułatwia diagnozowanie typowych problemów.

  • Aktualizacje do następujących struktur i narzędzi aplikacji:

    • ASP.NET Core 2.2.46
    • Zul OpenJDK 8.38.0.13
    • Tomcat 7.0.94
    • Tomcat 8.5.42
    • Tomcat 9.0.21
    • PHP 5.6.40
    • PHP 7.3.6
    • Zaktualizowano narzędzie Kudu do wersji 82.10503.3890

  • Aktualizacje do bazowego systemu operacyjnego wszystkich ról:

  • Ograniczenia dostępu są teraz włączone w portalu użytkowników:

    • Użytkownicy mogą teraz konfigurować ograniczenia dostępu dla aplikacji internetowych/interfejsów API/funkcji zgodnie z opublikowaną dokumentacją — Azure App Service ograniczenia dostępu.

    Uwaga

    Azure App Service w usłudze Azure Stack Hub nie obsługuje punktów końcowych usługi.

  • Przywrócono funkcje opcji wdrażania (klasycznego):

    • Użytkownicy mogą ponownie używać opcji wdrażania (klasycznych) do konfigurowania wdrażania swoich aplikacji z usług GitHub, Bitbucket, Dropbox, OneDrive, repozytoriów lokalnych i zewnętrznych oraz ustawiania poświadczeń wdrożenia dla swoich aplikacji.

  • Prawidłowo skonfigurowane monitorowanie funkcji platformy Azure .

  • Zachowanie aktualizacji systemu Windows: w oparciu o opinie klientów zmieniliśmy sposób konfigurowania Windows Update na App Service rolach z aktualizacji Update 7:

    • Trzy tryby:
      • Wyłączone — usługa Windows Update wyłączona, system Windows jest aktualizowany przy użyciu bazy wiedzy dostarczanej z Azure App Service w wersjach usługi Azure Stack Hub;
      • Automatyczne — usługa Windows Update włączona i Windows Update określa sposób i czas aktualizacji;
      • Zarządzane — usługa Windows Update jest wyłączona, Azure App Service wykonuje cykl Windows Update podczas uruchamiania pojedynczej roli.

    Nowy Wdrożenia — usługa Windows Update jest domyślnie wyłączona.

    Istniejących Wdrożenia — jeśli ustawienie na kontrolerze zostało zmodyfikowane, wartość zmieni się z Fałsz na Wyłączone , a poprzednia wartość true stanie się automatyczna.

Kroki po wdrożeniu

Ważne

Jeśli dostawca zasobów App Service został dostarczony z zawsze włączonym wystąpieniem SQL, musisz dodać appservice_hosting i appservice_metering bazy danych do grupy dostępności i zsynchronizować bazy danych, aby zapobiec utracie usługi w przypadku przejścia bazy danych w tryb failover.

Znane problemy (po instalacji)

  • Procesy robocze nie mogą uzyskać dostępu do serwera plików po wdrożeniu App Service w istniejącej sieci wirtualnej, a serwer plików jest dostępny tylko w sieci prywatnej, jak opisano w Azure App Service w dokumentacji wdrażania usługi Azure Stack Hub.

Jeśli zdecydujesz się wdrożyć w istniejącej sieci wirtualnej i wewnętrzny adres IP w celu nawiązania połączenia z serwerem plików, musisz dodać regułę zabezpieczeń ruchu wychodzącego, włączając ruch SMB między podsiecią procesu roboczego a serwerem plików. Przejdź do obszaru WorkerNsg w portalu administratora i dodaj regułę zabezpieczeń dla ruchu wychodzącego z następującymi właściwościami:

  • Źródło: Dowolne
  • Zakres portów źródłowych: *
  • Miejsce docelowe: adresy IP
  • Docelowy zakres adresów IP: zakres adresów IP serwera plików
  • Zakres portów docelowych: 445
  • Protokół: TCP
  • Akcja: Zezwalaj
  • Priorytet: 700
  • Nazwa: Outbound_Allow_SMB445

Znane problemy dotyczące administratorów chmury działających Azure App Service w usłudze Azure Stack Hub

Zapoznaj się z dokumentacją w informacjach o wersji usługi Azure Stack Hub 1907

Następne kroki