App Service on Azure Stack Hub 更新 3 版本資訊

  • 發行項

這些版本資訊說明 App Service on Azure Stack Hub 更新 3 的增強功能、修正和已知問題。 已知問題分為三個部分：直接與部署相關的問題、更新程序的問題，以及組建 (安裝後) 的問題。

重要

在部署 Azure App Service 1.3 之前，請先將 1807 更新套用到您的 Azure Stack Hub 整合系統，或部署最新的 Azure Stack 開發套件 (ASDK)。

建置參考

App Service on Azure Stack Hub 更新 3 組建編號是 74.0.13698.31。

Prerequisites

開始部署之前，請參閱部署 App Service on Azure Stack Hub 的必要條件。

開始將 Azure App Service on Azure Stack Hub 升級至 1.3 之前，請確定所有角色都已在 Azure Stack Hub 系統管理員入口網站的 Azure App Service 管理中就緒。

App Service 角色狀態

新功能和修正

Azure App Service on Azure Stack Hub 更新 3 包含下列改良功能和修正：

  • 支援對 Azure App Service 資源提供者資料庫使用 SQL Server Always On。

  • 在 Create-AADIdentityApp 協助程式指令碼中新增環境變數，以協助將不同的 Azure AD 區域當作目標。

  • App Service 租用戶、系統管理員、Functions 入口網站和 Kudu 工具的更新。 與 Azure Stack Hub 入口網站 SDK 版本保持一致。

  • 將 Azure Functions 執行階段更新至 v1.0.11820。

  • 用來改善可靠性和錯誤訊息以利進行常見問題診斷的核心服務更新。

  • 下列應用程式架構和工具的更新：

    • 已新增 ASP.NET Core 2.1.2
    • 新增 NodeJS 10.0.0
    • 新增 Zulu OpenJDK 8.30.0.1
    • 新增 Tomcat 8.5.31 和 9.0.8
    • 新增 PHP 版本︰
      • 5.6.36
      • 7.0.30
      • 7.1.17
      • 7.2.5
    • 新增 Wincache 2.0.0.8
    • 將 Git for Windows 更新為 v 2.17.1.2
    • 將 Kudu 更新為 74.10611.3437

  • 所有角色的基礎作業系統更新：

更新後的步驟 (選擇性)

對於想要遷移至 Azure Stack Hub 部署上現有 Azure App Service 自主資料庫的客戶，請在 Azure App Service on Azure Stack Hub 1.3 更新完成之後，執行這些步驟：

重要

此程序需要大約 5-10 分鐘才能完成。 此程序可能會終止現有的資料庫登入工作階段。 請規劃停機時間，以遷移 Azure App Service on Azure Stack Hub，並在遷移後進行驗證

  1. 將 AppService 資料庫 (appservice_hosting and appservice_metering) 新增至可用性群組。

  2. 啟用自主資料庫。

    
    sp_configure 'contained database authentication', 1;
    GO
    RECONFIGURE;
        GO

  3. 將資料庫轉換成部分自主。 此步驟將會使機器停止，因為所有使用中的工作階段都必須終止。

        /******** [appservice_metering] Migration Start********/
        USE [master];

        -- kill all active sessions
        DECLARE @kill varchar(8000) = '';  
        SELECT @kill = @kill + 'kill ' + CONVERT(varchar(5), session_id) + ';'  
        FROM sys.dm_exec_sessions
        WHERE database_id  = db_id('appservice_metering')

        EXEC(@kill);

        USE [master]  
        GO  
        ALTER DATABASE [appservice_metering] SET CONTAINMENT = PARTIAL  
        GO  

    /********[appservice_metering] Migration End********/

    /********[appservice_hosting] Migration Start********/

        -- kill all active sessions
        USE [master];

        DECLARE @kill varchar(8000) = '';  
        SELECT @kill = @kill + 'kill ' + CONVERT(varchar(5), session_id) + ';'  
        FROM sys.dm_exec_sessions
        WHERE database_id  = db_id('appservice_hosting')

        EXEC(@kill);

        -- Convert database to contained
        USE [master]  
        GO  
        ALTER DATABASE [appservice_hosting] SET CONTAINMENT = PARTIAL  
        GO  

        /********[appservice_hosting] Migration End********/

  4. 將登入遷移至自主資料庫使用者。

        IF EXISTS(SELECT * FROM sys.databases WHERE Name=DB_NAME() AND containment = 1)
    BEGIN
    DECLARE @username sysname ;  
    DECLARE user_cursor CURSOR  
    FOR
        SELECT dp.name
        FROM sys.database_principals AS dp  
        JOIN sys.server_principals AS sp
            ON dp.sid = sp.sid  
            WHERE dp.authentication_type = 1 AND dp.name NOT IN ('dbo','sys','guest','INFORMATION_SCHEMA');
        OPEN user_cursor  
        FETCH NEXT FROM user_cursor INTO @username  
            WHILE @@FETCH_STATUS = 0  
            BEGIN  
                EXECUTE sp_migrate_user_to_contained
                @username = @username,  
                @rename = N'copy_login_name',  
                @disablelogin = N'do_not_disable_login';  
            FETCH NEXT FROM user_cursor INTO @username  
        END  
        CLOSE user_cursor ;  
        DEALLOCATE user_cursor ;
        END
    GO

驗證

  1. 檢查 SQL Server 是否已啟用內含項目。

        sp_configure  @configname='contained database authentication'

  2. 檢查現有的自主行為。

        SELECT containment FROM sys.databases WHERE NAME LIKE (SELECT DB_NAME())

已知問題 (安裝後)

  • 將應用程式服務部署在現有的虛擬網路中且只能在私人網路上使用檔案伺服器時，背景工作角色無法連線到檔案伺服器。 此問題會在 Azure App Service on Azure Stack Hub 部署文件中提及。

如果您選擇要部署到現有的虛擬網路並以內部 IP 位址連線到檔案伺服器，便必須新增輸出安全性規則，以啟用背景工作角色子網路與檔案伺服器之間的 SMB 流量。 移至系統管理員入口網站中的 WorkersNsg，然後使用下列屬性新增輸出安全性規則：

  • 來源：任意
  • 來源連接埠範圍：*
  • 目的地：IP 位址
  • 目的地 IP 位址範圍：檔案伺服器的 IP 範圍
  • 目的地連接埠範圍：445
  • 通訊協定：TCP
  • 動作：允許
  • 優先順序：700
  • 名稱：Outbound_Allow_SMB445

雲端管理員操作 Azure App Service on Azure Stack Hub 時的已知問題

請參閱 Azure Stack Hub 1807 版本資訊中的文件。

後續步驟