Azure Stack Update 1805 (Build 1.1805.1.47) がリリースされました

スポンサーリンク
Microsoft Store (マイクロソフトストア)

Microsoft Azure Stack (MAS) 統合システム用のアップデート パッケージの最新版である Azure Stack Update 1805 (Build 1.1805.1.47) がリリースされました。

Azure Stack Update 1805 は、https://aka.ms/azurestackupdatedownload からダウンロード可能な「AzureStackUpdateDownloader.exe」から確認、入手することが可能です。

Update 1805 にアップデートするための前提条件は、Update 1804 が適用されていることだとは思いますが、metadata.xml 見てもわからないですね。

Azure Stack Update 1805 のリリースノートは、以下サイトから確認することが可能です。

Azure Stack Update 1805

ダウンロードしたファイルを展開、tree コマンドを実行した結果が以下となります。

C:\AZURE STACK 1805 UPDATE
│  metadata.xml
│  PUPackageMAS_ReleaseB_1.1805.1.47-1.bin
│  PUPackageMAS_ReleaseB_1.1805.1.47-2.bin
│  PUPackageMAS_ReleaseB_1.1805.1.47.exe
│
└─UpdateFiles
    │  CustomActionPlan.xml
    │  metadata.xml
    │
    ├─D
    │      mpam-d.exe
    │      mpam-fe.exe
    │      nis_full.exe
    │
    ├─LCU
    │      Windows10.0-KB4103723-x64.cab
    │
    └─N
            AzureStack.Setup.5.14.1801.nupkg
            ECEEngine.1.1805.1.46.nupkg
            Microsoft.AzureStack.Compute.AdminRegistration.1.1805.1.0.nupkg
            Microsoft.AzureStack.Compute.Installer.1.1805.1.0.nupkg
            Microsoft.AzureStack.Compute.TenantRegistration.1.1805.1.0.nupkg
            Microsoft.AzureStack.Core.GalleryPackages.5.14.1801.nupkg
            Microsoft.AzureStack.Deployment.ACSDSC.1.1805.1.46.nupkg
            Microsoft.AzureStack.Deployment.CADSC.1.1805.1.46.nupkg
            Microsoft.AzureStack.Deployment.DSC.1.1805.1.46.nupkg
            Microsoft.AzureStack.Deployment.ExternalDNSDSC.1.1805.1.46.nupkg
            Microsoft.AzureStack.Deployment.NCDSC.1.1805.1.46.nupkg
            Microsoft.AzureStack.Fabric.ApplicationController.1.1805.5.0.nupkg
            Microsoft.AzureStack.Fabric.Backup.BackupControllerInstaller.1.0.106.0.nupkg
            Microsoft.AzureStack.Fabric.Backup.IBCAdapterClient.1.0.106.0.nupkg
            Microsoft.AzureStack.Fabric.Compute.Client.Powershell.1.1805.3.0.nupkg
            Microsoft.AzureStack.Fabric.Compute.HostInstaller.1.1805.3.0.nupkg
            Microsoft.AzureStack.Fabric.Compute.Installer.1.1805.3.0.nupkg
            Microsoft.AzureStack.Fabric.Deploy.NonPrivilegedAppGateway.1.1805.1.46.nupkg
            Microsoft.AzureStack.Fabric.Health.1.1805.5.0.nupkg
            Microsoft.AzureStack.Fabric.Health.Client.Deployment.1.1805.5.0.nupkg
            Microsoft.AzureStack.Fabric.Health.HealthResourceProvider.1.1805.5.0.nupkg
            Microsoft.AzureStack.Fabric.Health.MAConfig.1.1805.5.0.nupkg
            Microsoft.AzureStack.Fabric.ServiceController.AppGateway.1.1805.1.46.nupkg
            Microsoft.AzureStack.Fabric.Storage.SCPSModule.1.1.74.0.nupkg
            Microsoft.AzureStack.Fabric.Storage.StorageController.Client.1.1.74.0.nupkg
            Microsoft.AzureStack.Fabric.Storage.StorageControllerInstaller.1.1.74.0.nupkg
            Microsoft.AzureStack.ISC.Application.1.1805.5.0.nupkg
            Microsoft.AzureStack.ISC.Client.Deployment.1.1805.5.0.nupkg
            Microsoft.AzureStack.NetworkResourceProvider.1.0.257.0.nupkg
            Microsoft.AzureStack.PartnerToolkit.Release.1.1803.312.1.nupkg
            Microsoft.AzureStack.Services.AzureBridge.Setup.1.0.310.nupkg
            Microsoft.AzureStack.Services.AzureMonitor.1.0.1031.0.nupkg
            Microsoft.AzureStack.Services.DiskResourceProvider.1.0.549.5.nupkg
            Microsoft.AzureStack.Services.Fabric.BackupResourceProvider.1.0.106.0.nupkg
            Microsoft.AzureStack.Services.Fabric.FabricResourceProvider.1.1805.5.0.nupkg
            Microsoft.AzureStack.Services.Fabric.UpdateResourceProvider.1.1805.5.0.nupkg
            Microsoft.AzureStack.Services.Storage.1.0.549.5.nupkg
            Microsoft.AzureStack.Services.StorageResourceProvider.1.0.549.5.nupkg
            Microsoft.AzureStack.Solution.Deploy.AzureStackPXE.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.AzureStackPXE.Deployment.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.BootstrapScripts.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.CloudCommon.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.CloudDeployment.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.Common.NodeUtils.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.EnterpriseCloudEngine.Client.Deployment.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.Fabric.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.FwdGw.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.MDM.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.NC.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.NRP.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.PMC.Client.Deployment.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.PXEBootArtifacts.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.Security.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.SLB.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Deploy.SQL.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.Diagnostics.StorageDiagnostic.4.1805.4.0.nupkg
            Microsoft.AzureStack.Solution.Diagnostics.TraceCollector.4.1805.4.0.nupkg
            Microsoft.AzureStack.Solution.ECEngine.Application.1.1805.1.46.nupkg
            Microsoft.AzureStack.Solution.ThirdPartyNotices.1.1805.1.46.nupkg
            Microsoft.AzureStack.UsageBridge.Host.1.0.20.nupkg
            Microsoft.AzureStack.Validation.Sdn.1.0.9.51.nupkg
            Microsoft.KeyVault.AzureStack.Deployment.Tools.1.0.33.nupkg
            Microsoft.KeyVault.ServiceFabric.AdminResourceProvider.1.0.33.nupkg
            Microsoft.KeyVault.ServiceFabric.ControlPlane.1.0.33.nupkg
            Microsoft.KeyVault.ServiceFabric.DataPlane.1.0.33.nupkg
            Microsoft.Portal.IaaS.Extensions.WebRole.4.1804.0.2.nupkg

Azure Stack Update 1805 の NuGet パッケージについては、以下の表にまとめました。

ファイル名バージョン
AzureStack.Setup5.14.1801
ECEEngine1.1805.1.46
Microsoft.AzureStack.Compute.AdminRegistration1.1805.1.0
Microsoft.AzureStack.Compute.Installer1.1805.1.0
Microsoft.AzureStack.Compute.TenantRegistration1.1805.1.0
Microsoft.AzureStack.Core.GalleryPackages5.14.1801
Microsoft.AzureStack.Deployment.ACSDSC1.1805.1.46
Microsoft.AzureStack.Deployment.CADSC1.1805.1.46
Microsoft.AzureStack.Deployment.DSC1.1805.1.46
Microsoft.AzureStack.Deployment.ExternalDNSDSC1.1805.1.46
Microsoft.AzureStack.Deployment.NCDSC1.1805.1.46
Microsoft.AzureStack.Fabric.ApplicationController1.1805.5.0
Microsoft.AzureStack.Fabric.Backup.BackupControllerInstaller1.0.106.0
Microsoft.AzureStack.Fabric.Backup.IBCAdapterClient1.0.106.0
Microsoft.AzureStack.Fabric.Compute.Client.Powershell1.1805.3.0
Microsoft.AzureStack.Fabric.Compute.HostInstaller1.1805.3.0
Microsoft.AzureStack.Fabric.Compute.Installer1.1805.3.0
Microsoft.AzureStack.Fabric.Deploy.NonPrivilegedAppGateway1.1805.1.46
Microsoft.AzureStack.Fabric.Health1.1805.5.0
Microsoft.AzureStack.Fabric.Health.Client.Deployment1.1805.5.0
Microsoft.AzureStack.Fabric.Health.HealthResourceProvider1.1805.5.0
Microsoft.AzureStack.Fabric.Health.MAConfig1.1805.5.0
Microsoft.AzureStack.Fabric.ServiceController.AppGateway1.1805.1.46
Microsoft.AzureStack.Fabric.Storage.SCPSModule1.1.74.0
Microsoft.AzureStack.Fabric.Storage.StorageController.Client1.1.74.0
Microsoft.AzureStack.Fabric.Storage.StorageControllerInstaller1.1.74.0
Microsoft.AzureStack.ISC.Application1.1805.5.0
Microsoft.AzureStack.ISC.Client.Deployment1.1805.5.0
Microsoft.AzureStack.NetworkResourceProvider1.0.257.0
Microsoft.AzureStack.PartnerToolkit.Release1.1803.312.1
Microsoft.AzureStack.Services.AzureBridge.Setup1.0.310
Microsoft.AzureStack.Services.AzureMonitor1.0.1031.0
Microsoft.AzureStack.Services.DiskResourceProvider1.0.549.5
Microsoft.AzureStack.Services.Fabric.BackupResourceProvider1.0.106.0
Microsoft.AzureStack.Services.Fabric.FabricResourceProvider1.1805.5.0
Microsoft.AzureStack.Services.Fabric.UpdateResourceProvider1.1805.5.0
Microsoft.AzureStack.Services.Storage1.0.549.5
Microsoft.AzureStack.Services.StorageResourceProvider1.0.549.5
Microsoft.AzureStack.Solution.Deploy.AzureStackPXE1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.AzureStackPXE.Deployment1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.BootstrapScripts1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.CloudCommon1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.CloudDeployment1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.Common.NodeUtils1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.EnterpriseCloudEngine.Client.Deployment1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.Fabric1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.FwdGw1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.MDM1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.NC1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.NRP1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.PMC.Client.Deployment1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.PXEBootArtifacts1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.Security1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.SLB1.1805.1.46
Microsoft.AzureStack.Solution.Deploy.SQL1.1805.1.46
Microsoft.AzureStack.Solution.Diagnostics.StorageDiagnostic4.1805.4.0
Microsoft.AzureStack.Solution.Diagnostics.TraceCollector4.1805.4.0
Microsoft.AzureStack.Solution.ECEngine.Application1.1805.1.46
Microsoft.AzureStack.Solution.ThirdPartyNotices1.1805.1.46
Microsoft.AzureStack.UsageBridge.Host1.0.20
Microsoft.AzureStack.Validation.Sdn1.0.9.51
Microsoft.KeyVault.AzureStack.Deployment.Tools1.0.33
Microsoft.KeyVault.ServiceFabric.AdminResourceProvider1.0.33
Microsoft.KeyVault.ServiceFabric.ControlPlane1.0.33
Microsoft.KeyVault.ServiceFabric.DataPlane1.0.33
Microsoft.Portal.IaaS.Extensions.WebRole4.1804.0.2

Azure Stack Update 1805 で追加された新機能 (意訳)

※詳細はドキュメントを参照。

ビルド リファレンス

Azure Stack 1805 update のビルド番号は、1.1805.1.47 です。

TIP :
フィードバックに基づき、Microsoft Azure Stack で使用するバージョン スキーマの更新が行われています。この update 1805 以降、新しいスキーマは現在のクラウド バージョンをよりよく表します。

バージョン スキーマは、現在 Version.YearYearMonthMonth.MinorVersion.BuildNumber です。ここで、2番目と3番目の値はバージョンとリリースを示します。たとえば、1805.1 は、1805 の製造 (RTM) バージョンへのリリースを表します。

新しい機能

このビルドには、Azure Stack の次の改善と修正が含まれています。

  • プレビュー機能として、Azure Stack に Syslog クライアントが含まれるようになりました。このクライアントを使用すると、Azure Stack インフラストラクチャに関連する監査ログとセキュリティログを、Azure Stack 外部にある Syslogサーバー、もしくはセキュリティ情報およびイベント管理 (SIEM)ソフトウェアに転送できます。現在、Syslog クライアントは、デフォルト ポート 514 を介した認証されていない UDP 接続のみをサポートしています。各 Syslog メッセージのペイロードは Common Event Format (CEF) でフォーマットされています。

    Syslog クライアントを設定するには、特権エンドポイントに公開されている Set-SyslogServer コマンドレットを使用します。

    このプレビューでは、次の 3つのアラートが表示されることがあります。Azure Stack によって表示される場合、これらのアラートには descriptions および remediation ガイダンスが含まれます。

    • TITLE: Code Integrity Off
    • TITLE: Code Integrity in Audit Mode
    • TITLE: User Account Created

    この機能はプレビュー環境のみであり、本番環境では使用しないでください。

修正された問題

  • 管理ポータル内のドロップダウンから新しいサポート要求を開くことをブロックしていた問題を修正しました。このオプションは意図したとおりに機能するようになりました。

  • パフォーマンス、安定性、セキュリティ、および Azure Stack で使用されるオペレーティング システムに対するさまざまな修正

始める前に

前提

  • Azure Stack 1805 update を適用する前に、Azure Stack 1804 Update をインストールする必要があります。
  • update 1805 のインストールを開始する前に、Test-AzureStack を実行して Azure Stack の状態を確認、検出された操作上の問題を解決してください。また、アクティブなアラートを確認し、対応が必要なものを解決します。

Known issues with the update process

  • update 1805 のインストール中、”Error – Template for FaultType UserAccounts.New is missing” というタイトルのアラートが表示される場合があります。これらの警告は無視しても問題ありません。これらのアラートは、1805 への更新が完了すると自動的に終了します。

  • このアップデートのインストール中に仮想マシンを作成しようとしないでください。アップデートの管理に関する詳細な情報は、Manage updates in Azure Stack overview を参照してください。

アップデート後の手順

update 1805 のインストール後、該当する Hotfix をインストールします。詳細については、次のナレッジ ベースの記事と Servicing Policy を参照してください。

既知の問題 (インストール後)

このビルド バージョンのインストール後の既知の問題は次のとおりです。

ポータル

  • 管理ポータルもしくはユーザー ポータルのどちらかでストレージ アカウントの Overview を選択すると、Essentials ペインの情報は表示されません。Essentials ペインには、Resource GroupLocationSubscription ID などのアカウントに関する情報が表示されます。Overview のその他のオプションには、ServicesMonitoringOpen in Explorer、もしくは Delete storage account などのオプションがあります。

    使用できない情報を表示するには、Get-azureRMstorageaccount PowerShell コマンドレットを使用します。

  • 管理ポータルまたはユーザーポータルのいずれかでストレージ アカウントの Tags を選択すると、情報が読み込まれずに表示されません。

    使用できない情報を表示するには、Get-AzureRmTag PowerShell コマンドレットを使用します。

  • Azure Stack ID システムで AD FS を使用している環境で、このバージョンの Azure Stack に更新した場合、既定のプロバイダー サブスクリプションの既定の所有者は、組み込みの CloudAdmin ユーザーにリセットされます。
    回避策 : このアップデートをインストールした後にこの問題を解決するには、既定のプロバイダー サブスクリプションの所有者をリセットするために Trigger automation to configure claims provider trust in Azure Stack の手順 3 を使用します。

  • 一部の管理サブスクリプション型は使用できません。Azure Stack をこのバージョンにアップグレードすると、version 1804で導入された 2つのサブスクリプション型がコンソールに表示されません。これは予期された動作です。
    利用できないサブスクリプション型は、Metering サブスクリプションと Consumption サブスクリプションです。これらのサブスクリプション型は、version 1804 以降の新しい Azure Stack 環境では表示されますが、まだ使用できる状態ではありません。引き続き Default Provider サブスクリプションタイプを使用する必要があります。

  • 管理およびユーザー ポータルの下部にある水平スクロール バーを使用していない可能性があります。水平スクロール バーにアクセスできない場合、ポータルの左上にある breadcrumbs リストで表示されるブレード名を選択して、breadcrumbs を使用してポータル内の前のブレードに移動します。

  • 管理ポータルでコンピューティング リソースやストレージ リソースを表示できない場合があります。この問題の原因は、アップデートのインストール中にエラーが発生し、アップデートが正常として正しく報告されないことが原因です。この問題が発生した場合は、Microsoft カスタマー サポート サービスに問い合わせください。

  • ポータル上で空のダッシュボードが表示されることがあります。ダッシュボードを復元するには、ポータルの右上にある歯車を選択、[Restore default settings] を選択します。

  • ユーザー サブスクリプションを削除すると、孤立したリソースになります。この問題を回避するには、まずユーザー リソースまたはリソース グループ全体を削除してから、ユーザー サブスクリプションを削除します。

  • Azure Stack ポータルを使用してサブスクリプションへのアクセス許可を表示することはできません。この問題を回避するには、PowerShell を使用してアクセス許可を確認します。

Compute

  • 仮想マシンの展開で仮想マシンのサイズを選択する場合、VM を作成する際の F シリーズの一部の VM サイズがサイズ selector の一部として表示されません。次の VM サイズは、selector には表示されません : F8s_v2, F16s_v2, F32s_v2, および F64s_v2
    回避策として、次のそれぞれの方法を使用して VM を展開します。それぞれの方法では、使用する VM サイズを指定する必要があります。

    • Azure Resource テンプレート : テンプレートを使用する場合は、使用する VM サイズに合わせてテンプレートの vmSize を設定します。例として次のエントリは、F32s_v2 サイズを使用する VM を展開するために使用されます :

      "properties": {
          "hardwareProfile": {
                  "vmSize": "Standard_F32s_v2"
          },
      

    • Azure CLI :-size “Standard_F32s_v2” と同様に、VM サイズを指定するパラメーターとともに az vm create コマンドを使用することが可能です。

    • PowerShell : -VMSize “Standard_F32s_v2” と同様に、VM サイズを指定するパラメーターとともに New-AzureRMVMConfig を使用することが可能です。

  • 仮想マシン スケール セットのスケーリング設定は、ポータルでは使用できません。回避策として、Azure PowerShell を使用することができます。PowerShell バージョンの違いのため、-VMScaleSetName の代わりに -Name パラメーターを使用する必要があります。

  • New > Compute > Availability set に移動、ポータル上で可用性セットを作成すると、それぞれ 1つの障害ドメインと更新ドメインを持つ可用性セットのみを作成できます。回避策として、新しい仮想マシンを作成する場合、PowerShell、CLI、もしくはポータル内から設定します。

  • Azure Stack ユーザー ポータルで仮想マシンを作成すると、DS シリーズ VM に接続できる不正な数のデータ ディスクがポータル上に表示されます。DS シリーズの VM は、Azure 構成と同数のデータ ディスクを収容できます。

  • VM イメージの作成に失敗すると、VM イメージ Compute ブレードに削除できない失敗したアイテムとして追加されることがあります。

    回避策として、Hyper-V (New-VHD -Path C:\dummy.vhd -Fixed-SizeBytes 1 GB) を使用して作成できるダミー VHD を使用して新しい VM イメージを作成します。このプロセスは、失敗したアイテムの削除を防止する問題を修正します。ダミー イメージを作成してから 15分後に、正常に削除できます。

    以前に失敗した VM イメージを再ダウンロードすることができます。

  • VM のデプロイで拡張機能をプロビジョニングするのに時間がかかりすぎる場合、VM の割り当てを解除、もしくは削除するためにプロセスを停止しようとするのではなく、プロビジョニングのタイムアウトを許可する必要があります。

  • Linux VM 診断機能は、Azure Stack ではサポートされていません。VM 診断機能を有効にして Linux VM をデプロイすると、そのデプロイは失敗します。診断設定でLinux VM の基本メトリックを有効にすると、そのデプロイも失敗します。

Networking
  • 管理ポータルおよびユーザー ポータルからユーザー定義ルートを作成することができません。回避策として、Azure PowerShell を使用します。

  • [Networking] で、VPN 接続を作成するために [Create VPN Gateway] をクリックする場合、Policy Based が VPN の種類として表示されます。このオプションは選択できません。Azure Stack でサポートされているのは Route Based オプションのみです。
  • VM を作成、およびパブリック IP アドレスを関連付けた後、その IP アドレスを VM から分離することはできません。分離は行われたように見えますが、以前に割り当てられたパブリック IP アドレスは元の VM に関連付けられたままとなります。

    現在、作成する新しい VM に新しいパブリック IP アドレスのみを使用する必要があります。

    この現象は、IP アドレスを新しい VM (VIP スワップとも呼ばれる) に再割り当てしても発生します。この IP アドレスを使用して今後接続しようとすると、元の VM に接続され、新しい VM には接続されません。現時点では、新しいパブリック IP アドレスを使用して新しい VM を作成する必要があります。

  • テナント サブスクリプションに関連付けられている Offer と Plan の一部である Network リソースの Quota 制限を引き上げた場合、新しい制限はそのサブスクリプションに適用されません。ただし、新しい制限は Quota が増加した後に作成される新しいサブスクリプションに適用されます。

    この問題を回避するには、プランがすでにサブスクリプションに関連付けられている場合に Add-On プランを使用して Network Quota を増やします。 詳細については、make an add-on plan available を参照してください。

  • DNS Zone リソース、もしくはそれに関連付けられた Route Table リソースを持つサブスクリプションを削除することはできません。サブスクリプションを正常に削除するには、まずテナント サブスクリプションから DNS Zone および Route Table リソースを削除する必要があります。

  • Azure Stack は、IP アドレスごとに 単一のローカル ネットワーク ゲートウェイをサポートします。これは、すべてのテナント サブスクリプションで当てはまります。最初のローカル ネットワーク ゲートウェイ接続の作成後、同じ IP アドレスを持つローカル ネットワーク ゲートウェイ リソースを作成しようとする後続の試行はブロックされます。

  • DNS サーバーの設定が [自動] で作成された仮想ネットワークで、カスタム DNS サーバーへの変更が失敗します。更新された設定は、その VNet の VM にプッシュされません。

  • Azure Stack は、VM のデプロイ後の VM インスタンスに追加ネットワーク インターフェイスを追加することをサポートしていません。VM に複数のネットワークインタフェースが必要な場合は、デプロイ時に VM を定義する必要があります。

  • 管理者ポータルを使用して、ネットワーク セキュリティ グループのルールを更新することはできません。

    App Service の回避策 : リモート デスクトップを Controller インスタンスにする必要がある場合、PowerShell を使用してネットワーク セキュリティ グループ内のセキュリティ ルールを変更します。どのように許可する、および拒否に構成を復元する方法について、次に示します :

    • 許可 :

      Connect-AzureRmAccount -EnvironmentName AzureStackAdmin
      $nsg = Get-AzureRmNetworkSecurityGroup -Name "ControllersNsg" -ResourceGroupName "AppService.local"
      $RuleConfig_Inbound_Rdp_3389 =  $nsg | Get-AzureRmNetworkSecurityRuleConfig -Name "Inbound_Rdp_3389"
      
      ##This doesn’t work. Need to set properties again even in case of edit
      #Set-AzureRmNetworkSecurityRuleConfig -Name "Inbound_Rdp_3389" -NetworkSecurityGroup $nsg -Access Allow  
      Set-AzureRmNetworkSecurityRuleConfig -NetworkSecurityGroup $nsg `
        -Name $RuleConfig_Inbound_Rdp_3389.Name `
        -Description "Inbound_Rdp_3389" `
        -Access Allow `
        -Protocol $RuleConfig_Inbound_Rdp_3389.Protocol `
        -Direction $RuleConfig_Inbound_Rdp_3389.Direction `
        -Priority $RuleConfig_Inbound_Rdp_3389.Priority `
        -SourceAddressPrefix $RuleConfig_Inbound_Rdp_3389.SourceAddressPrefix `
        -SourcePortRange $RuleConfig_Inbound_Rdp_3389.SourcePortRange `
        -DestinationAddressPrefix $RuleConfig_Inbound_Rdp_3389.DestinationAddressPrefix `
        -DestinationPortRange $RuleConfig_Inbound_Rdp_3389.DestinationPortRange
      
      # Commit the changes back to NSG
      Set-AzureRmNetworkSecurityGroup -NetworkSecurityGroup $nsg
      

    • 拒否 :

      Connect-AzureRmAccount -EnvironmentName AzureStackAdmin
      $nsg = Get-AzureRmNetworkSecurityGroup -Name "ControllersNsg" -ResourceGroupName "AppService.local"
      $RuleConfig_Inbound_Rdp_3389 =  $nsg | Get-AzureRmNetworkSecurityRuleConfig -Name "Inbound_Rdp_3389"
      
      ##This doesn’t work. Need to set properties again even in case of edit
      #Set-AzureRmNetworkSecurityRuleConfig -Name "Inbound_Rdp_3389" -NetworkSecurityGroup $nsg -Access Allow  
      Set-AzureRmNetworkSecurityRuleConfig -NetworkSecurityGroup $nsg `
        -Name $RuleConfig_Inbound_Rdp_3389.Name `
        -Description "Inbound_Rdp_3389" `
        -Access Deny `
        -Protocol $RuleConfig_Inbound_Rdp_3389.Protocol `
        -Direction $RuleConfig_Inbound_Rdp_3389.Direction `
        -Priority $RuleConfig_Inbound_Rdp_3389.Priority `
        -SourceAddressPrefix $RuleConfig_Inbound_Rdp_3389.SourceAddressPrefix `
        -SourcePortRange $RuleConfig_Inbound_Rdp_3389.SourcePortRange `
        -DestinationAddressPrefix $RuleConfig_Inbound_Rdp_3389.DestinationAddressPrefix `
        -DestinationPortRange $RuleConfig_Inbound_Rdp_3389.DestinationPortRange
      
      # Commit the changes back to NSG
      Set-AzureRmNetworkSecurityGroup -NetworkSecurityGroup $nsg
      

SQL/MySQL
  • SQL/MySQL をホストするサーバー上にアイテムを作成する場合、リソース プロバイダーのみがサポートされています。ホスト サーバー上で作成され、リソース プロバイダーによって作成されない項目は、不一致状態になる可能性があります。

  • SQL/MySQL リソース プロバイダー用の SKU を作成する場合、空白やピリオドを含む特殊文字は Family 名、もしくは Tier 名としてサポートされていません。

注 :
Azure Stack 1805 へのアップデート後、以前にデプロイした SQL/MySQL リソース プロバイダーは引き続き使用することができます。新しいリリースが利用可能になった場合、SQL/MySQL のアップデートを推奨します。Azure Stack と同様に、SQL/MySQLリソース プロバイダーへのアップデートを順番に適用します。たとえば、バージョン 1803 を使用している場合、最初にバージョン 1804 を適用し、次に 1805 にアップデートします。
update 1805 のインストールは、ユーザーによる SQL/MySQL リソース プロバイダーの現在の使用には影響しません。使用するリソース プロバイダーのバージョンに関係なく、データベース内のユーザー データには触れず、アクセス可能なままとなります。

App Service

  • サブスクリプション内で最初の Azure Function を作成する前に、テナントで Storage リソース プロバイダーを登録する必要があります。

  • インフラストラクチャ (ワーカー、管理、フロントエンドの役割) をスケール アウトするには、Compute のリリース ノートに記載されている PowerShell を使用する必要があります。

  • App Service は、現時点では Default Provider サブスクリプションにのみデプロイするととができます。将来のアップデートでは、App Service が Azure Stack 1804 で導入された新しい Metering サブスクリプションにデプロイすることができます。Metering がサポートされると、既存のすべてのデプロイメントがこの新しいサブスクリプション型に移行されます。

使用量

  • パブリック IP アドレス使用量データは、レコードの作成日時を表示する TimeDate スタンプではなく、各レコードの同じ EventDateTime 値を表示します。現時点でこのデータを使用して、パブリック IP アドレスの使用量を正確に計測することはできません。

アップデートのダウンロード

ここから Azure Stack 1805 update パッケージをダウンロードすることができます。

参考