Azure Stack HCI 版本 23H2 的新功能

適用於：Azure Stack HCI 版本 23H2

本文列出 Azure Stack HCI 23H2 版中可用的各種功能和改進功能。

Azure Stack HCI 版本 23H2 是最新版的 Azure Stack HCI 解決方案。 此版本著重於雲端式部署和更新、雲端式監視、Arc VM 管理、安全性等的全新和簡化體驗。 如需舊版的 Azure Stack HCI，請參閱 Azure Stack HCI 22H2 版的新功能。

Azure Stack HCI 版本 23H2 有 2 個版本訓練：2402 和 2311。 下列各節將討論這些訓練中所含版本的各種功能和改進。

2402 版

2402 版本訓練包含下列版本：

2402.2 中的功能和改善

這主要是一個錯誤修正版本，但有一些增強功能。 請參閱 已修正的問題清單 ，以瞭解錯誤修正。 以下是增強功能的清單：

• 區域擴充 - Azure Stack HCI 現在支援下列新區域：東南亞、印度中部、加拿大中部、日本東部和美國中南部。 如需詳細資訊，請參閱 Azure Stack HCI 支援的區域。
• 部署變更 - 許可權檢查已新增至 Azure 入口網站 部署體驗，以檢查足夠的許可權。 如需詳細資訊，請參閱透過 Azure 入口網站 部署。
• 更新變更 - 更新 體驗中包含通知橫幅，可在有新的更新可用時通知您。 如需詳細資訊，請參閱透過 Azure 更新管理員 更新您的 Azure Stack HCI。

2402.1 中的功能和改善

這主要是錯誤修正版本。 請參閱 已修正的問題清單 ，以瞭解錯誤修正。

2402 中的功能和改善

本節列出 Azure Stack HCI 23H2 2402 版的新功能和改善。

新的內建安全性角色

此版本引進名為 Azure 資源網橋部署角色的新 Azure 內建角色，以強化 Azure Stack HCI 版本 23H2 的安全性狀態。 如果您在 2024 年 1 月之前佈建叢集，則必須將 Azure 資源網橋部署使用者 角色指派給 Arc Resource Bridge 主體。

角色會套用最低許可權的概念，而且必須先指派給服務主體： clustername.arb ，才能更新叢集。

若要利用條件約束許可權，請移除之前套用的許可權。 請遵循透過 入口網站指派 Azure RBAC 角色的步驟。 搜尋，並將 Azure 資源網橋部署角色指派給成員：<deployment-cluster-name>-cl.arb。

此版本也包含更新健康情況檢查，確認在您套用更新之前已指派新角色。

Active Directory 準備的變更

從此版本開始，Active Directory 準備程式會簡化。 您可以使用自己的現有程式來建立組織單位 (OU) 、具有適當許可權的用戶帳戶，以及針對 群組原則 物件 (GPO) 封鎖組策略繼承。 您也可以使用 Microsoft 提供的腳本來建立 OU。 如需詳細資訊，請參閱 準備 Active Directory。

區域擴充

澳大利亞現在支援 Azure Stack HCI 版本 23H2 解決方案。 如需詳細資訊，請參閱 Azure Stack HCI 支援的區域。

網路考慮的新檔

我們也發行了新的檔，提供 Azure Stack HCI 版本 23H2 雲端部署網路考慮的指引。 如需詳細資訊，請參閱 Azure Stack HCI 的網路考慮。

2311 版

2311 版本訓練包含下列版本：

2311.5 中的功能和改善

這主要是錯誤修正版本。 請參閱 已修正的問題清單 ，以瞭解錯誤修正。

2311.4 中的功能和改善

這主要是錯誤修正版本。 請參閱 已修正的問題清單 ，以瞭解錯誤修正。

2311.3 中的功能和改善

名為 Azure 資源網橋部署角色的新 Azure 內建角色可用來強化 Azure Stack HCI 版本 23H2 的安全性狀態。 如果您在 2024 年 1 月之前佈建叢集，則必須將 Azure 資源網橋部署使用者角色指派給 Arc Resource Bridge 服務主體。

角色會套用最低許可權的概念，而且必須先指派給 Azure 資源網橋服務主體 clustername.arb，才能更新叢集。

您必須移除先前指派的許可權，才能利用條件約束許可權。 請遵循透過 入口網站指派 Azure RBAC 角色的步驟。 搜尋，並將 Azure 資源網橋部署角色指派給成員：<deployment-cluster-name>-cl.arb。

此外，此版本也包含更新健康情況檢查，可確認新角色的指派，再套用更新。

2311.2 GA 中的功能和改善

本節列出 Azure Stack HCI 版本 2311.2 正式運作 (GA) 版本 23H2 的新功能和改善。

重要

只有執行正式推出 2311.2 版的 Azure Stack HCI 系統上才支持生產工作負載。 若要執行 GA 版本，請從新的 2311 部署開始，然後更新為 2311.2。

在此正式發行的 Azure Stack HCI 版本 23H2 中， 2311 預覽版本可用的所有功能現在也已正式推出。 此外，有下列改善和增強功能可供使用：

部署變更

使用此版本：

• 使用現有的記憶體帳戶支援部署。
• 您可以使用叢集[概觀] 頁面中可用的 [重新執行部署] 選項來執行失敗的部署。
• 可以自定義記憶體流量優先順序、叢集流量優先順序、記憶體流量頻寬保留、大型框架和 RDMA 通訊協定等網路設定。
• 驗證必須透過 [ 開始驗證 ] 按鈕明確啟動。

如需詳細資訊，請參閱透過 Azure 入口網站 部署。

新增伺服器和修復伺服器變更

• 新增伺服器和修復伺服器案例中的錯誤修正。 如需詳細資訊，請參閱 2311.2 中修正的問題。

Arc VM 管理變更

在此版本中：

• 來賓管理可透過 Azure CLI 取得。 如需詳細資訊，請參閱 啟用來賓管理。
• Arc VM 支援 Proxy。 如需詳細資訊，請參閱 在 Azure Stack HCI 上設定 Arc VM 的 Proxy。
• 透過 Azure 入口網站 建立 VM 映射期間，可以使用記憶體路徑選取專案。 如需詳細資訊，請參閱透過 Azure 入口網站 從 Azure Marketplace Create VM 映射。

將 Hyper-V VM 移轉至 Azure Stack HCI (預覽)

您現在可以使用 Azure Migrate 將 Hyper-V VM 遷移至 Azure Stack HCI。 此功能目前為預覽狀態。 如需詳細資訊，請參閱 使用 Azure Migrate 移轉至 Azure Stack HCI 的 Hyper-V VM (預覽版) 。

監視變更

在 Azure 入口網站 中，您現在可以流覽至叢集 [概觀] 頁面上的 [監視] 索引卷標，以監視叢集的平臺計量。 此索引標籤提供快速的方式來檢視不同平台計量的圖表。 您可以選取任何圖表，以在計量總管中開啟它，以取得更深入的分析。 如需詳細資訊，請參閱 透過 [監視] 索引標籤監視 Azure Stack HCI。

透過 Cloud (預覽版的 Microsoft Defender 安全性)

您現在可以使用適用於雲端的 Microsoft Defender，協助改善 Azure Stack HCI 環境的安全性狀態，並防範現有和不斷演進的威脅。 此功能目前為預覽狀態。 如需詳細資訊，請參閱 Azure Stack HCI (Preview) 上的雲端 Microsoft Defender。

支援的工作負載

從此版本開始，Azure Stack HCI 上已正式推出下列工作負載：

• Azure Kubernetes Service (Azure Stack HCI 上的 AKS) 。 如需詳細資訊，請參閱在 Azure Stack HCI 上設定 Azure Kubernetes Service 主機，並使用 PowerShell 部署工作負載叢集。

  此外，HCI 上的 AKS 具有新的 CLI 擴充功能和 Azure 入口網站 體驗、邏輯網路支援、Taint 和標籤的支援、透過 Azure CLI 升級的支援、Nvidia A2 的支援等等。 如需詳細資訊，請參閱 Azure Stack HCI 版本 23H2 上的 AKS 新功能。

• Azure 虛擬桌面 (Azure Stack HCI 上的 AVD) 。 如需詳細資訊，請參閱 在 Azure Stack HCI 上部署 AVD。

2311 中的功能和改善

本節列出 2311 版 Azure Stack HCI 版本 23H2 的新功能和改善。 此外，本節也包含從雲端式部署開始，最初針對 2310 發行的功能和改善。

雲端式部署

對於執行 Azure Stack HCI 版本 23H2 的伺服器，您可以透過雲端執行新的部署。 您可以使用下列兩種方式之一來部署 Azure Stack HCI 叢集：透過 Azure 入口網站 或透過 Azure Resource Manager 部署範本。

如需詳細資訊，請參閱使用 Azure 入口網站 部署 Azure Stack HCI 叢集，以及透過 Azure Resource Manager 部署範本部署 Azure Stack HCI。

雲端式更新

這個新版本具有基礎結構，可將 OS、軟體代理程式、Azure Arc 基礎結構和 OEM 驅動程式和韌體的所有相關更新合併成統一的每月更新套件。 此完整的更新套件是透過 Azure 更新管理員 工具從雲端識別並套用。 或者，您可以使用 PowerShell 來套用更新。

如需詳細資訊，請參閱透過 Azure 更新管理員 更新您的 Azure Stack HCI 叢集，以及透過 PowerShell 更新 Azure Stack HCI。

雲端式監視

回應健康情況警示

此版本會將 Azure 監視器警示與 Azure Stack HCI 整合，以便將內部部署 Azure Stack HCI 系統內產生的任何健康情況警示自動轉送到 Azure 監視器警示。 您可以將這些警示與您的自動化事件管理系統連結，以確保及時且有效率的回應。

如需詳細資訊，請參閱 使用 Azure 監視器警示回應 Azure Stack HCI 健康情況警示。

監視計量

此版本也會整合 Azure 監視器計量與 Azure Stack HCI，讓您可以透過針對計算、記憶體和網路資源收集的計量來監視 Azure Stack HCI 系統的健全狀況。 這項整合可讓您將叢集數據儲存在專用的時間序列資料庫中，以便用來分析來自 Azure Stack HCI 系統的數據。

如需詳細資訊，請參閱 使用 Azure 監視器計量監視 Azure Stack HCI。

使用 Insights 增強的監視功能

透過適用於 Azure Stack HCI 的深入解析，您現在可以監視和分析有關重要 Azure Stack HCI 功能的效能、節省和使用方式深入解析，例如 ReFS 重複資料刪除和壓縮。 若要使用這些增強的監視功能，請確定您的叢集已部署、註冊並聯機到 Azure，並在監視中註冊。 如需詳細資訊，請參閱 使用 Insights 監視 Azure Stack HCI 功能。

Azure Arc VM 管理

從此版本開始，有下列 Azure Arc VM 管理功能可供使用：

• 簡化的 Arc Resource Bridge 部署。 Arc 資源網橋現在已部署為 Azure Stack HCI 部署的一部分。 如需詳細資訊，請參閱使用 Azure 入口網站 部署 Azure Stack HCI 叢集。
• Arc VM 的新 RBAC 角色。 此版本引進了 Arc VM 的新 RBAC 角色。 如需詳細資訊，請參閱 管理 Arc VM 的 RBAC 角色。
• 新的 Azure 一致 CLI。 從此預覽版本開始，新的一致命令行體驗可用來建立 VM 和 VM 資源，例如 VM 映像、記憶體路徑、邏輯網路和網路介面。 如需詳細資訊，請參閱在 Azure Stack HCI 上 Create Arc VM。
• 支援靜態IP。 此版本支持靜態IP。 如需詳細資訊，請參閱在 Azure Stack HCI 上 Create 靜態邏輯網路。
• 支援記憶體路徑。 在部署期間建立預設記憶體路徑時，您也可以指定Arc VM的自訂記憶體路徑。 如需詳細資訊，請參閱在 Azure Stack HCI 上 Create 記憶體路徑。
• 支援 Azure Stack HCI 上 Arc VM 上的 Azure VM 擴充功能。 從此預覽版本開始，您也可以在透過 Azure CLI 建立的 Azure Stack HCI Arc VM 上，啟用和管理 Azure Arc 上支援的 Azure VM 擴充功能。 您可以使用 Azure CLI 或 Azure 入口網站 來管理這些 VM 擴充功能。 如需詳細資訊，請參閱 管理 Azure Stack HCI VM 的 VM 擴充功能。
• Azure Arc VM 的信任啟動。 Azure 信任的啟動可保護 VM 免於開機套件、rootkit 和核心層級惡意代碼。 從此預覽版本開始，Azure Stack HCI 上的 Arc VM 有一些受信任的啟動功能可供使用。 如需詳細資訊，請參閱 Arc VM的信任啟動。

Azure Stack HCI 版本 23H2 上的 AKS

從此版本開始，您可以在 Azure Stack HCI 系統上執行 Azure Kubernetes Service (AKS) 工作負載。 Azure Stack HCI 版本 23H2 上的 AKS 會使用 Azure Arc 直接從 Azure 在 Azure Stack HCI 上建立新的 Kubernetes 叢集。 如需詳細資訊，請參閱 Azure Stack HCI 版本 23H2 上的 AKS 新功能。

下列 Kubernetes 叢集部署和管理功能可供使用：

• 簡化 Azure Stack HCI 上的基礎結構部署。 在此版本中，Azure Stack HCI 23H2 上 AKS 的基礎結構元件包括 Arc 資源網橋、自定義位置，以及 AKS Arc 運算子的 Kubernetes 擴充功能，全都部署為 Azure Stack HCI 部署的一部分。 如需詳細資訊，請參閱使用 Azure 入口網站 (預覽) 部署 Azure Stack HCI 叢集。
• Azure Stack HCI 上的整合式基礎結構升級。 AKS Arc 基礎結構的整個生命週期管理遵循與 Azure Stack HCI 23H2 上其他元件相同的方法。 如需詳細資訊，請參閱 Azure Stack HCI 上的 AKS 基礎結構元件更新 (預覽) 。
• 新的 Azure 一致 CLI。 從此預覽版本開始，有新的一致命令行體驗可用來建立和管理 Kubernetes 叢集。
• 雲端式管理。 您現在可以使用熟悉的工具，在 Azure Stack HCI 上建立和管理 Kubernetes 叢集，例如 Azure 入口網站 和 Azure CLI。 如需詳細資訊，請參閱使用 Azure CLI Create Kubernetes 叢集。
• 支援使用 Azure CLI 升級 Kubernetes 叢集。 您可以使用 Azure CLI 將 Kubernetes 叢集升級至較新版本，並套用 OS 版本更新。 如需詳細資訊，請參閱升級 Azure Kubernetes Service (AKS) 叢集 (預覽) 。
• 支援 Azure Container Registry 部署容器映像。 在此版本中，您可以使用 Azure Container Registry，將容器映射部署至 Azure Stack HCI 上執行的 Kubernetes 叢集。 如需詳細資訊，請參閱使用 Azure Container Registry 和 AKS Arc 從私人容器登錄部署到內部部署 Kubernetes。
• 支援管理和調整節點集區。 如需詳細資訊，請參閱 在 AKS Arc 中管理多個節點集區。
• 支援 Linux 和 Windows Server 容器。 如需詳細資訊，請參閱 windows Server 容器 Create。

安全性功能

此版本的 Azure Stack HCI 的新安裝會從 預設安全 策略開始。 新版本 #has 量身打造的安全性基準，以及預設啟用的安全性漂移控制機制和一組已知的安全性功能。 此版本提供：

• 已設定超過 300 個安全性設定並強制執行安全性漂移控制機制的量身訂做安全性基準。 如需詳細資訊，請參閱 Azure Stack HCI 的安全性基準設定。
• 使用 SMB 簽署和 BitLocker 加密進行 OS 和叢集共用磁碟區的資料與網路現成保護。 如需詳細資訊，請參閱 Azure Stack HCI 的 BitLocker 加密。
• 降低受攻擊面，因為預設會啟用 Windows Defender 應用程式控制，並限制您可在核心平台上執行的應用程式和程式碼。 如需詳細資訊，請參閱 Windows Defender Azure Stack HCI 應用程控。

支援 Web Proxy

此版本支援為 Azure Stack HCI 系統設定 Web Proxy。 如果您的網路使用 Proxy 伺服器進行因特網存取，請執行此選擇性設定。 如需詳細資訊，請參閱 設定 Azure Stack HCI 的 Web Proxy。

拿掉 GMSA 帳戶

在此版本中，會移除在Active Directory 準備期間建立的群組受控服務帳戶 (gMSA) 。 如需詳細資訊，請參閱 準備 Active Directory。

容量管理

在此版本中，您可以透過PowerShell從 Azure Stack HCI 系統新增和移除伺服器，或修復伺服器。

如需詳細資訊，請參閱 新增伺服器 和 修復伺服器。

ReFS 重複資料刪除和壓縮

此版本引進了 ReFS (ReFS) 重複數據刪除和壓縮功能，專為使用中的工作負載而設計，例如 Azure Stack HCI 上的 Azure 虛擬桌面 (AVD) 。 使用 Windows Admin Center 或 PowerShell 啟用此功能，以優化記憶體使用量並降低成本。

如需詳細資訊，請參閱在 Azure Stack HCI 中使用 ReFS 重複數據刪除和壓縮優化記憶體。

下一步

• 請閱讀宣佈 Azure Stack HCI 版本 23H2 正式運作的部落格。
• 閱讀部落格，瞭解 Microsoft Ignite 2023 的 Azure Stack HCI 新功能。
• 針對 Azure Stack HCI 版本 23H2 部署：
  • 閱讀 部署概觀。
  • 瞭解如何透過 Azure 入口網站 部署 Azure Stack HCI 23H2 版。