Notas de versão do serviço de aplicativo em Azure Stack atualização 7App Service on Azure Stack update 7 release notes

*Aplica-se a: Azure Stack sistemas integrados e Kit de Desenvolvimento do Azure Stack @ no__t-0Applies to: Azure Stack integrated systems and Azure Stack Development Kit

Essas notas de versão descrevem as melhorias e correções no serviço Azure App no Azure Stack atualização 7 e quaisquer problemas conhecidos.These release notes describe the improvements and fixes in Azure App Service on Azure Stack Update 7 and any known issues. Problemas conhecidos são divididos em problemas diretamente relacionados à implantação, ao processo de atualização e a problemas com a compilação (pós-instalação).Known issues are divided into issues directly related to the deployment, update process, and issues with the build (post-installation).

Importante

Aplique a atualização 1907 ao seu sistema integrado Azure Stack ou implante o kit de desenvolvimento de Azure Stack mais recente antes de implantar Azure App serviço 1,7.Apply the 1907 update to your Azure Stack integrated system or deploy the latest Azure Stack development kit before deploying Azure App Service 1.7.

Referência de buildBuild reference

O serviço de aplicativo no número de Build do Azure Stack atualização 7 é 84.0.2.10The App Service on Azure Stack Update 7 build number is 84.0.2.10

Pré-requisitosPrerequisites

Consulte a documentação antes de começar antes de iniciar a implantação.Refer to the Before You Get Started documentation before beginning deployment.

Antes de começar a atualização do serviço de Azure App em Azure Stack para 1,7:Before you begin the upgrade of Azure App Service on Azure Stack to 1.7:

  • Verifique se todas as funções estão prontas na administração do serviço de Azure App no portal de administração do Azure StackEnsure all roles are Ready in the Azure App Service Administration in the Azure Stack Admin Portal

  • Faça backup do serviço de aplicativo e dos bancos de dados mestres:Back up the App Service and Master Databases:

    • AppService_Hosting;AppService_Hosting;
    • AppService_Metering;AppService_Metering;
    • MestreMaster
  • Fazer backup do compartilhamento de arquivos de conteúdo do aplicativo de locatárioBack up the Tenant App content file share

  • Sindicar a extensão de script personalizado 1.9.3 da versão do MarketplaceSyndicate the Custom Script Extension version 1.9.3 from the Marketplace

Novos recursos e correçõesNew features and fixes

O serviço de Azure App no Azure Stack atualização 7 inclui os seguintes aprimoramentos e correções:Azure App Service on Azure Stack Update 7 includes the following improvements and fixes:

  • Resolução para a vulnerabilidade de execução remota de código CVE-2019-1372Resolution for CVE-2019-1372 Remote Code Execution Vulnerability

  • Atualizações para o locatário do serviço de aplicativo, administrador, funções portais e ferramentas de kudu.Updates to App Service Tenant, Admin, Functions portals and Kudu tools. Consistente com a versão Azure Stack do SDK do Portal.Consistent with Azure Stack Portal SDK version.

  • Atualiza Azure Functions tempo de execução para v 1.0.12582.Updates Azure Functions runtime to v1.0.12582.

  • Atualizações do serviço principal para melhorar a confiabilidade e mensagens de erro permitindo um diagnóstico mais fácil de problemas comuns.Updates to core service to improve reliability and error messaging enabling easier diagnosis of common issues.

  • Atualizações para as seguintes estruturas e ferramentas de aplicativo:Updates to the following application frameworks and tools:

    • ASP.NET Core 2.2.46ASP.NET Core 2.2.46
    • Zul OpenJDK 8.38.0.13Zul OpenJDK 8.38.0.13
    • 7.0.94 TomcatTomcat 7.0.94
    • 8.5.42 TomcatTomcat 8.5.42
    • 9.0.21 TomcatTomcat 9.0.21
    • 5.6.40 PHPPHP 5.6.40
    • 7.3.6 PHPPHP 7.3.6
    • Kudu atualizado para 82.10503.3890Updated Kudu to 82.10503.3890
  • Atualizações para o sistema operacional subjacente de todas as funções:Updates to underlying operating system of all roles:

  • Restrições de acesso agora habilitadas no portal do usuário:Access Restrictions now enabled in User Portal:

    • A partir desta versão, os usuários podem configurar restrições de acesso para seus aplicativos Web/API/Functions de acordo com a documentação publicada- Azure app restrições de acesso de serviço, Observação: Azure App serviço no Azure Stack não dá suporte a pontos de extremidade de serviço.As of this release Users can configure Access Restrictions for their Web/Api/Functions applications according to the documentation published - Azure App Service Access Restrictions, NOTE: Azure App Service on Azure Stack does not support Service Endpoints.
  • Funcionalidade de opções de implantação (clássica) restaurada:Deployment Options (Classic) Functionality Restored:

    • Os usuários podem usar novamente as opções de implantação (clássico) para configurar a implantação de seus aplicativos do GitHub, bitbucket, Dropbox, OneDrive, repositórios locais e externos e para definir as credenciais de implantação para seus aplicativos.Users can once again use the Deployment Options (Classic) to configure deployment of their apps from GitHub, Bitbucket, Dropbox, OneDrive, Local and External Repositories, and to set the Deployment Credentials for their applications.
  • Monitoramento de função do Azure configurado corretamente.Azure Function Monitoring configured correctly.

  • Comportamento de Windows Update: Com base nos comentários do cliente, alteramos a maneira como o Windows Update está configurado nas funções do serviço de aplicativo da atualização 7:Windows Update Behavior: Based on customer feedback we have changed the way in which Windows Update is configured on App Service roles from Update 7:

    • Três modos:Three modes:
      • Desabilitado -Windows Update serviço desabilitado, o Windows será atualizado com o KB fornecido com o serviço Azure app em versões Azure Stack;Disabled - Windows Update service disabled, Windows will be updated with the KB that is shipped with Azure App Service on Azure Stack releases;
      • O serviço de Windows Update automático habilitado e Windows Update determinará como e quando atualizar;Automatic - Windows Update service enabled and Windows Update will determine how and when to update;
      • O serviço de Windows Update gerenciado está desabilitado, Azure app serviço executará um ciclo de Windows Update durante a OnStart da função individual.Managed - Windows Update service is disabled, Azure App Service will perform a Windows Update cycle during OnStart of the individual role.

    Novo Implantações – o serviço de Windows Update está desabilitado por padrão.New Deployments - Windows Update service is disabled by default.

    Existente Implantações – se você tiver modificado a configuração no controlador, o valor agora será alterado de false para desabilitado e um valor anterior de true se tornará automáticoExisting Deployments - If you have modified the setting on the Controller, the value will now change from False to Disabled and a previous value of true will become Automatic

Etapas de pós-implantaçãoPost-deployment steps

Importante

Se você tiver fornecido o provedor de recursos do serviço de aplicativo com uma instância do SQL Always On, deverá adicionar os bancos de dados appservice_hosting e appservice_metering a um grupo de disponibilidade e sincronizar os bancos de dados para evitar qualquer perda de serviço no caso de um failover de banco de dados.If you have provided the App Service resource provider with a SQL Always On Instance you MUST add the appservice_hosting and appservice_metering databases to an availability group and synchronize the databases to prevent any loss of service in the event of a database failover.

Problemas conhecidos (após a instalação)Known issues (post-installation)

  • Os trabalhadores não podem acessar o servidor de arquivos quando o serviço de aplicativo é implantado em uma rede virtual existente e o servidor de arquivos só está disponível na rede privada, conforme é chamado no serviço de Azure App em Azure Stack documentação de implantação.Workers are unable to reach file server when App Service is deployed in an existing virtual network and the file server is only available on the private network, as called out in the Azure App Service on Azure Stack deployment documentation.

Se você optar por implantar em uma rede virtual existente e um endereço IP interno para se conectar ao servidor de arquivos, será necessário adicionar uma regra de segurança de saída, habilitando o tráfego SMB entre a sub-rede de trabalho e o servidor de arquivos.If you chose to deploy into an existing virtual network and an internal IP address to connect to your file server, you must add an outbound security rule, enabling SMB traffic between the worker subnet and the file server. Vá para o WorkersNsg no portal de administração e adicione uma regra de segurança de saída com as seguintes propriedades:Go to the WorkersNsg in the Admin Portal and add an outbound security rule with the following properties:

  • Origem: AnySource: Any
  • Intervalo de portas de origem: *Source port range: *
  • Destino: Endereços IPDestination: IP Addresses
  • Intervalo de endereços IP de destino: Intervalo de IPs para o servidor de arquivosDestination IP address range: Range of IPs for your file server
  • Intervalo de portas de destino: 445Destination port range: 445
  • Protocolo: TCPProtocol: TCP
  • Ação: AllowAction: Allow
  • Prioridade: 700Priority: 700
  • Nome: Outbound_Allow_SMB445Name: Outbound_Allow_SMB445

Problemas conhecidos do serviço de Azure App operacional dos administradores de nuvem no Azure StackKnown issues for Cloud Admins operating Azure App Service on Azure Stack

Consulte a documentação nas notas de versão do Azure Stack 1907Refer to the documentation in the Azure Stack 1907 Release Notes

Próximas etapasNext steps