Azure Local 버전 23H2의 새로운 기능

2411.1의 기능 및 개선 사항

이 릴리스는 다음과 같은 기능과 향상된 기능을 갖춘 기준 릴리스입니다.

• Arc VM - 이 릴리스부터 Arc VM이 생성되는 동안, 연결된 리소스(네트워크 인터페이스, 디스크)의 삭제가 방지됩니다. 자세한 내용은 네트워크 인터페이스 삭제하고 데이터 디스크삭제를 참조하세요.

• 업데이트 - 이 릴리스에서는 솔루션 확장 콘텐츠가 올바르게 복사되도록 업데이트 사전 검사가 추가됩니다.

• 4노드 스위치리스 지원 - 이 릴리스부터 Azure Local에 대해 4노드 스위치리스가 지원됩니다.

이 릴리스의 개선 사항에 대한 자세한 내용은 2411.1에서 해결된 문제을 참조하세요.

2411의 기능 및 개선 사항

이 릴리스는 다음과 같은 기능과 향상된 기능을 갖춘 기준 릴리스입니다.

• Azure Stack HCI의 이름을 Azure Local 로 변경 - Azure Stack HCI는 이제 Azure Local의 일부입니다. Microsoft는 전체 분산 인프라 포트폴리오를 통합하는 단일 브랜드를 전달하기 위해 Azure Stack HCI의 이름을 Azure Local로 변경했습니다.

  자세한 내용은 Azure Stack HCI를 Azure Local로 이름 바꾸기를 참조 하세요.

• Azure Local for Small Form Factor(미리 보기)- 이 릴리스부터 Azure Local은 하드웨어 요구 사항이 감소된 새로운 소규모 디바이스 클래스를 지원합니다. 이러한 저비용 디바이스는 업계 전반의 에지 시나리오에 적합합니다. 디바이스는 Windows Server 인증 요구 사항을 충족하고 SDDC(소프트웨어 정의 데이터 센터) 및 WSSD(Windows Server Software-Defined) 프로그램의 완화된 요구 사항을 충족해야 합니다.

  이 미리 보기 기능에 대한 자세한 내용은 작은 폼 팩터(미리 보기)에 대한 Azure Local에 대한 시스템 요구 사항을 참조하세요.

• 연결이 끊긴 작업(미리 보기) 을 위한 Azure Local - 이제 연결이 끊긴 작업에 Azure Local을 사용할 수 있습니다. Azure 로컬에 대한 연결이 끊긴 작업을 사용하면 Azure 퍼블릭 클라우드에 연결하지 않고도 Azure 로컬 인스턴스를 배포하고 관리할 수 있습니다.

  이 기능을 사용하면 로컬 컨트롤 플레인에서 선택한 Azure Arc 지원 서비스를 사용하여 VM(가상 머신) 및 컨테이너화된 애플리케이션을 빌드, 배포 및 관리할 수 있으며 친숙한 Azure Portal 및 CLI 환경을 제공할 수 있습니다.

  이 미리 보기 기능에 대한 자세한 내용은 연결이 끊긴 작업에 대한 Azure 로컬(미리 보기)을 참조하세요.

• 로컬 ID를 사용하여 Azure 로컬 배포(미리 보기) - 이 릴리스부터 Azure Key Vault에서 로컬 ID를 사용하여 Azure Local을 배포할 수 있습니다. Key Vault와 통합하고 인증서 기반 인증을 사용하면 보안 상태가 향상되고 작업 연속성이 보장됩니다. 이 방법은 단일 자격 증명 모음에 비밀을 통합하여 최소한의 에지 인프라, 보안 비밀 저장소 및 간소화된 관리를 제공합니다. 또한 Active Directory 시스템에 대한 종속성을 제거하고 방화벽 구성을 간소화하여 배포를 간소화합니다.

  이 미리 보기 기능에 대한 자세한 내용은 Azure Local을 로컬 ID 및 Azure Key Vault와 함께 배포하는 방법(미리 보기)을 참조하세요.

• Arc VM 변경: Arc VM 관리에 다음과 같이 변경되었습니다.

  • Arc VM 용 Terraform 템플릿 - 이 릴리스부터 Terraform 템플릿을 사용하여 논리 네트워크 및 Arc VM을 만들 수 있습니다.

    자세한 내용은 템플릿을 참조 하여 논리 네트워크를만들고 Arc VM을 만드는 템플릿을 참조하세요.

  • 정적 논리 네트워크 네트워크 인터페이스 추가 - Arc VM이 프로비전된 후 이제 정적 논리 네트워크에 네트워크 인터페이스를 추가할 수 있습니다. 이 네트워크 인터페이스를 추가하려면 VM 내에서 원하는 고정 IP를 구성해야 합니다.

    자세한 내용은 Azure Local에서 네트워크 인터페이스 추가를 참조하세요.

  • 데이터 디스크 다운로드 - 이 릴리스부터 Azure에서 Azure 로컬 인스턴스로 Azure 관리 디스크를 다운로드할 수 있습니다. 이 디스크를 사용하여 Arc VM(가상 머신) 이미지를 만들거나 필요에 따라 VM에 이미지를 연결합니다.

    자세한 내용은 Azure에서 Azure 로컬데이터 디스크 다운로드를 참조하세요.

• 보안 향상 - 이 릴리스부터 다음과 같은 향상된 기능으로 Azure Local의 보안 태세가 향상되었습니다.

  • Azure Local 버전 22H2에서 버전 23H2 업그레이드 에 따른 보안 태세 - 업그레이드 흐름에 경고 및 가드레일이 추가되었습니다. 또한 버전 22H2에서 버전 23H2로 업그레이드한 후 Azure Local의 보안 상태를 반영하도록 설명서가 업데이트되었습니다.

    자세한 내용은 Azure Local을 버전 22H2에서 버전 23H2로 업그레이드한 후 보안 관리를 참조하세요.

  • 향상된 보안 기준 준수 - 이 릴리스부터 Azure 로컬 노드의 보안 설정이 전체 정확도로 보안 기준과 비교됩니다. 올바른 보안 코어 하드웨어에서 Azure Portal에서 볼 수 있는 99%의 준수 점수를 얻을 수 있습니다.

    자세한 내용은 Azure Portal에서 보안 기준 준수 보기를 참조 하세요.

  • ECC 메모리 요구 사항 - 이 릴리스부터 EE 메모리 요구 사항이 적용됩니다. 자세한 내용은 Azure 로컬대한 시스템 요구 사항을 참조하세요.

• Error-Correcting 코드(ECC) 메모리 요구 사항 - 이 릴리스부터 ECC 메모리 요구 사항이 적용됩니다. 메모리 및 ECC 요구 사항을 충족할 수 없는 경우 가상 배포를 선택할 수 있습니다.

  자세한 내용은 Azure 로컬대한 시스템 요구 사항을 참조하세요.

• Azure 로컬 의 AKS - 이 릴리스에는 Azure Local의 AKS에 대한 몇 가지 새로운 기능과 향상된 기능이 있습니다. 자세한 내용은 Azure Local의 AKS의 새로운 기능입니다.

이 릴리스 학습에는 다음 릴리스가 포함됩니다.

2408.2의 기능 및 개선 사항

이 릴리스는 다음과 같은 기능과 향상된 기능을 갖춘 기준 릴리스입니다.

• Arc VM 관리 개선 사항: 이 릴리스부터 Arc VM 관리 환경이 다음과 같이 개선되었습니다.

  • 포털에서 Arc VM에 대한 프록시 구성을 설정할 수 있습니다.
  • 포털에서 Arc VM에 대한 SQL Server 구성을 설정할 수 있습니다.
  • 이제 Arc VM의 OS 디스크에서 이미지를 만들 수 있습니다.
  • 이제 드롭다운 메뉴에서 논리 네트워크의 가상 스위치를 선택할 수 있습니다.

2408.1의 기능 및 개선 사항

이 릴리스는 다음과 같은 기능과 향상된 기능을 갖춘 기준 릴리스입니다.

• 환경 검사기 개선 사항: 이 릴리스부터 각 노드의 모든 스토리지 어댑터를 확인하는 새 유효성 검사기가 환경 검사기에 추가되었습니다.
• 모듈 버전 번호 설치: 이 릴리스부터 Az.Accounts, Az. Resources 및 Az.ConnectedMachine에 대한 설치 모듈 버전 번호가 변경되었습니다. 자세한 내용은 Azure Arc에 머신 등록을 참조 하세요.
• Arc VM 관리: 이 릴리스부터 GPU-P(미리 보기) 및 DDA(미리 보기)용 CLI를 통해 Arc VM에 GPU를 연결하거나 분리할 수 있습니다. 자세한 내용은 다음을 참조하세요.
  • Azure 로컬에 대한 GPU 준비(미리 보기)
  • Azure Local(미리 보기)에 대한 분할을 사용하여 GPU 관리
  • Azure 로컬에 대한 불연속 디바이스 할당을 통해 GPU 관리(미리 보기)
• 사용 중인 VM 네트워크 인터페이스, 데이터 디스크 및 스토리지 경로를 삭제하기 위한 CLI 오류 메시지가 개선되었습니다.
• 솔루션 배포 중에 열린 ssh 클라이언트를 설치할 때 안정성 이 향상되었습니다.

2408의 기능 및 개선 사항

이 릴리스는 다음과 같은 기능과 향상된 기능을 갖춘 기준 릴리스입니다.

버전 22H2에서 버전 23H2로 업그레이드

이 릴리스에서는 Azure 로컬 인스턴스를 버전 22H2에서 버전 23H2로 업그레이드하는 기능을 소개합니다. 업그레이드 프로세스는 최신 업데이트를 사용하여 버전 22H2를 실행하는 클러스터에 대해 지원되며 2단계 프로세스입니다. OS 업그레이드는 일반적으로 사용할 수 있지만 솔루션 업그레이드에는 단계적 롤아웃이 있습니다.

자세한 내용은 Azure Local을 버전 22H2에서 버전 23H2로 업그레이드를 참조하세요.

변경 내용 업데이트

이 릴리스에는 업데이트에 대한 다음과 같은 변경 내용이 포함되어 있습니다.

• 업데이트 단계의 이름과 설명을 수정했습니다. [27635293]
• 시스템에서 사용 가능한 업데이트가 있을 때 발생하는 상태 오류 경고가 도입되었습니다. [27253002]

Arc VM 관리 변경 내용

이 릴리스에는 Arc VM 관리에 대한 다음과 같은 변경 내용이 포함되어 있습니다.

• 12개 새로운 Azure Marketplace 이미지가 라이브로 전환되었습니다. 자세한 내용은 Azure CLI를 통해 Azure Marketplace 이미지에서 Azure 로컬 VM 만들기를 참조하세요.
• 겹치는 IP 풀을 사용하여 만들려는 경우 논리 네트워크 만들기가 차단됩니다.
• 논리 네트워크 속성이 제대로 업데이트됩니다. 이전에는 논리 네트워크에 속성(vLAN, IP 풀 등)이 채워지지 않는 경우가 있었습니다.
• 논리 네트워크의 vLAN 필드는 지정하지 않으면 기본적으로 '0'으로 설정됩니다.
• -image 또는 -os-disk-name 중 하나를 사용하여 VHD에서 VM을 만들 수 있습니다. 이전에는 Azure CLI에서 명령에 필요한 -image 를 az stack-hci-vm create 적용했습니다.

자세한 내용은 2408의 수정된 문제 목록을 참조하세요.

SBE 변경 내용

이 릴리스에는 SBE에 대한 다음과 같은 변경 내용이 포함되어 있습니다.

• 배포 시간 단축: 이 릴리스부터 SBE 확장 인터페이스가 보다 효율적으로 실행되어 Azure 로컬 배포 시간이 줄어듭니다.
• CAU 플러그 인: 이 릴리스부터 SBE 확장은 호스트 OS 드라이버 업데이트에 대한 지원을 향상시키는 업데이트된 CAU 플러그 인을 사용하여 SBE보다 최신 드라이버 문제를 해결합니다. 이 플러그 인 업데이트는 지원 사례에서 드라이버 버전 업데이트를 위해 하드웨어 공급업체에 더 많은 유연성을 제공합니다. Microsoft는 하드웨어 공급업체의 SBE를 통해서만 호스트 OS 드라이버 업데이트를 설치하는 것이 좋습니다.
• 향상된 오류 세부 정보: 이 릴리스부터 하드웨어 공급업체 SBE 오류 또는 예외에는 예외 문자열의 시작 부분에 SBE 게시자, 패밀리 및 버전이 포함됩니다. 하드웨어 공급업체에 이 정보를 제공하여 오류 분석을 간소화합니다.

2405 릴리스 학습에는 다음 릴리스가 포함되어 있습니다.

2405.3의 기능 및 개선 사항

주로 버그 수정 릴리스입니다. 버그 수정 사항을 이해하려면 수정된 문제 목록을 참조하세요.

2405.2의 기능 및 개선 사항

이는 주로 몇 가지 개선 사항이 있는 버그 수정 릴리스입니다.

• Arc VM 관리 개선 사항: 이 릴리스부터 Arc VM 관리 환경이 다음과 같이 개선되었습니다.

  • 이제 Azure Portal에서 VM 네트워크 인터페이스를 보고 삭제할 수 있습니다.
  • 논리 네트워크에 대한 연결된 디바이스를 볼 수 있습니다. Azure Portal에서 논리 네트워크로 이동한 다음 연결된 디바이스 설정 > 으로 이동하여 연결된 디바이스를 볼 수 있습니다.
  • 연결된 디바이스가 있는 경우 논리 네트워크 삭제가 차단됩니다. 연결된 디바이스가 있는 Azure Portal에서 논리 네트워크를 삭제하려고 하면 경고 메시지가 표시됩니다. 현재사용 중이므로 논리 네트워크를 삭제할 수 없습니다. 논리 네트워크를 삭제하기 전에 연결된 디바이스 설정에서 모든 리소스를 삭제합니다.
  • 이 릴리스부터 Azure CLI 설치 허용 목록에 stack-hci-vm 새 URL을 추가해야 합니다. URL이 다음과 같이 변경되었습니다 https://hciarcvmsstorage.blob.core.windows.net/cli-extension/stack_hci_vm-{version}-py3-none-any.whlhttps://hciarcvmsstorage.z13.web.core.windows.net/cli-extensions/stack_hci_vm-{version}-py3-none-any.whl. 자세한 내용은 Azure 로컬 방화벽 요구 사항을 참조 하세요.

• 업데이트 상태 검사: 이 릴리스부터 새 상태 검사가 추가되고 업데이트 서비스가 개선되었습니다. 또한 업데이트 서비스는 이제 컴퓨터에서 서비스가 충돌할 때 새 업데이트를 보거나 시작하는 기능을 지원합니다. 또한 Azure 업데이트 관리자 및 솔루션 작성기 확장 업데이트와 관련된 상태 검사에 대한 여러 문제가 해결되었습니다.

  자세한 내용은 2405.2의 해결된 문제를 참조 하세요.

• Azure Stack HCI OEM 라이선스: 이 릴리스부터 Azure 로컬 프리미어 솔루션, 통합 시스템 및 유효성이 검사된 노드를 포함하여 Azure 로컬 하드웨어용으로 설계된 Azure Stack HCI OEM 라이선스를 소개합니다. 이 라이선스는 하드웨어 수명 동안 유효하며, 최대 16개의 코어를 포함하며, 클라우드 인프라에 대한 세 가지 필수 서비스를 포함합니다.

  자세한 내용은 Azure Stack HCI OEM 라이선스 개요 및 Azure Stack HCI OEM 라이선스 및 청구 FAQ를 참조하세요.

2405.1의 기능 및 개선 사항

이는 주로 몇 가지 개선 사항이 있는 버그 수정 릴리스입니다.

• 서버 추가 및 복구 시나리오를 위한 사용자 지정 스토리지 IP: 이 릴리스부터 스토리지 의도 네트워크 어댑터에 대한 사용자 지정 IP를 사용하여 컴퓨터를 Azure 로컬 인스턴스에 추가하거나 컴퓨터를 복구할 수 있습니다.
• 아웃바운드 연결 확인 개선: 이 릴리스부터 환경 검사기에서 아웃바운드 연결 요구 사항 유효성 검사가 개선되었습니다.
• 이 릴리스에서는 솔루션 빌더 확장에 구현된 파트너 상태 검사를 위해 안정성이 향상 되었습니다.
• ARB(Arc Resource Bridge) 서비스 주체 자격 증명 회전: 이 릴리스부터 ARB에서 사용하는 서비스 주체 자격 증명을 회전할 수 있습니다.
• 이 릴리스에서는 업데이트와 관련된 여러 버그 수정이 이루어졌습니다.

버그 수정에 대한 자세한 내용은 해결된 문제 목록을 참조하세요.

2405의 기능 및 개선 사항

이 릴리스의 기능 및 개선 사항은 다음과 같습니다.

배포 변경 내용

• Active Directory 통합 - 이 릴리스에서는 로컬 관리자 그룹에 사용자를 추가할 때 시간 제한이 발생하는 대규모 Active Directory 사용과 관련된 문제가 해결되었습니다.

• ARM(새 Azure Resource Manager) 템플릿 - 이 릴리스에는 리소스 생성 종속성을 간소화하는 배포를 위한 새 ARM 템플릿이 있습니다. 새 템플릿 만들기에는 누락된 필수 필드에 대한 여러 수정 사항도 포함됩니다.

• 비밀 회전 개선 - 이 릴리스에서는 비밀 회전 흐름이 개선되었습니다.

  • 이제 비밀 회전 PowerShell 명령은 Set-AzureStackLCMUserPassword 확인 메시지를 건너뛰는 새 매개 변수를 지원합니다. 이 매개 변수는 비밀 회전을 자동화할 때 유용합니다.
  • 서비스가 적시에 다시 시작되지 않도록 안정성이 향상되었습니다.

• SBE(솔루션 작성기 확장) 개선 사항은 다음과 같습니다.

  • 솔루션 빌더 확장 파트너 속성 값을 업데이트하는 새 PowerShell 명령은 배포 시 제공됩니다.
  • 솔루션 작성기 확장만 업데이트 실행 후 업데이트 서비스가 요청에 응답하지 못하게 하는 문제를 해결합니다.

• 서버 추가 및 복구 서버 수정 사항은 다음과 같습니다.

  • 서버 추가 작업 중에 노드가 Active Directory에 조인하지 못하게 하는 문제입니다.
  • 연결되지 않는 네임스페이스를 사용할 때 배포를 사용하도록 설정합니다.

• 안정성 향상에는 다음이 포함됩니다.

  • 특정 네트워크 어댑터 유형을 사용하여 호스트 네트워킹 구성을 설정할 때 네트워크 ATC가 변경됩니다.
  • 디스크 드라이브의 펌웨어 버전을 검색할 때 변경됩니다.

• 이 릴리스에는 Azure 및 디바이스에서 진단 수준을 설정할 때 발생하는 배포 문제에 대한 수정 사항이 포함되어 있습니다.

자세한 내용은 2405의 수정된 문제 목록을 참조하세요.

변경 내용 업데이트

이 릴리스에는 업데이트에 대한 다음과 같은 변경 내용이 포함되어 있습니다.

• 이 릴리스부터 업데이트에 대해 조정된 명명 스키마가 도입됩니다. 이 스키마를 사용하면 기능과 누적 업데이트를 식별할 수 있습니다.

• 이 릴리스에는 안정성 향상이 포함되어 있습니다.

  • 디바이스에서 Azure Update Manager로 전송된 상태 검사 결과에 대한 업데이트 알림의 경우 특정 경우에 메시지 크기가 너무 커서 업데이트 관리자에 결과가 표시되지 않았습니다.
  • 클러스터 업데이트 진행률을 오케스트레이터에 보고합니다.

• 이 릴리스에는 다음을 비롯한 다양한 문제에 대한 버그 수정이 있습니다.

  • 신뢰할 수 있는 IGVM(시작 VM 에이전트)에 대한 업데이트 실패를 일으킬 수 있는 파일 잠금 문제입니다.
  • 업데이트 실행 중에 오케스트레이터 에이전트가 다시 시작되지 않는 문제입니다.
  • 업데이트 서비스가 업데이트를 검색하거나 시작하는 데 오랜 시간이 걸린 드문 조건입니다.
  • CAU에서 진행 중인 업데이트를 보고할 때 오케스트레이터와 CAU(클러스터 인식 업데이트) 상호 작용에 대한 문제입니다.

자세한 내용은 2405의 수정된 문제 목록을 참조하세요.

환경 검사기 변경 내용

이 릴리스에서 환경 검사기 변경 내용에는 다음과 같은 몇 가지 새로운 검사가 포함됩니다.

• 실제 네트워크 어댑터의 받은 편지함 드라이버가 사용되지 않도록 새 검사가 추가되었습니다. 제공된 OEM 또는 제조업체 최신 드라이버는 배포 전에 설치해야 합니다.
• 동일한 의도의 실제 네트워크 어댑터 간 연결 속도가 동일한지 확인하기 위해 새 검사가 추가되었습니다.
• 배포하기 전에 RDMA가 스토리지 네트워크 어댑터에서 작동하는지 확인하기 위해 새 검사가 추가됩니다.
• 배포 중에 정의된 인프라 IP 주소에 아웃바운드 연결이 있고 DNS를 확인할 수 있는지 확인하기 위해 새 검사가 추가됩니다.
• 관리 IP 주소에서 DNS 서버 값이 비어 있지 않은지 확인하기 위해 새 검사가 추가됩니다.
• 관리 네트워크 어댑터에 IP 주소가 하나만 있는지 확인하기 위해 새 검사가 추가됩니다.
• RDMA 스토리지 어댑터에 필요한 최소 대역폭이 10Gb 이상인지 확인하기 위해 새 검사가 추가되었습니다.
• 네트워크 ATC 의도에 할당된 실제 네트워크 어댑터의 업링크 연결이 최대인지 확인합니다.
• VLAN ID 필드를 올바르게 노출하지 않는 어댑터를 처리하는 기능이 향상되었습니다.

관찰 가능성 변경

이 릴리스에는 다음과 같은 향상된 가시성이 포함되어 있습니다.

• 이제 로그 수집을 시작할 때 로그 수집을 24시간으로 제한하라는 경고 메시지가 표시됩니다.
• 배포 로그는 기본적으로 자동으로 수집됩니다.
• 새로 추가 Test-observability 된 기능은 원격 분석 및 진단 데이터를 Microsoft로 성공적으로 보낼 수 있는지 여부를 확인합니다.

Arc VM 관리 변경 내용

• 이 릴리스에는 CentOS 이미지 또는 RHEL(Red Hat Enterprise Linux) 이미지로 시작하는 VM 이미지 만들기에 대한 지침을 제공하는 새 설명서가 포함되어 있습니다. 자세한 내용은 다음을 참조하세요.
  • Azure 로컬 가상 머신(미리 보기)에 대한 CentOS Linux 이미지를 준비합니다.
  • Azure 로컬 가상 머신(미리 보기)에 대한 Red Hat Enterprise 이미지를 준비합니다.

Azure Portal, 확장 및 리소스 공급자 변경 내용

Azure Portal, 확장 및 리소스 공급자와 관련된 변경 내용은 다음과 같습니다.

• 이 릴리스에서는 배포가 취소되었을 때 클러스터 개요에 실패한 배포가 표시되지 않는 문제가 해결되었습니다.
• Azure Portal의 다시 시도 단추는 실패한 단계에서 배포가 계속됨에 따라 다시 시작으로 이름이 바뀝니다.
• 이 릴리스에 배포된 새 클러스터에는 실수로 인한 삭제로부터 보호하기 위해 리소스 잠금이 활성화되어 있습니다.
• 이 릴리스는 Azure 로컬 리소스가 삭제될 때 Arc 서버 리소스를 삭제하지 않도록 동작을 변경합니다.

보안 변경 내용

이 릴리스에는 보안 설명서에 대한 다음 업데이트가 포함되어 있습니다.

• Azure 로컬 머신의 준수 점수는 보안 코어에 대한 모든 하드웨어 요구 사항이 충족되더라도 288개 규칙 중 281점입니다. 이제 Azure Portal 섹션의 보안 기준 준수 보기 섹션에서 비준수 규칙 및 현재 간격의 이유를 설명합니다.
• 보안 기준 설정은 6개의 제거 및 1개 추가를 포함하여 315개 설정으로 업데이트되었습니다. 보안 설정의 전체 목록을 보고 다운로드하려면 보안 기준을 참조 하세요.
• Azure Local 23H2 버전 문서의 보안 기능에서 애플리케이션 제어 섹션을 업데이트했습니다.

Azure 로컬의 AKS 버전 23H2

Azure Local 버전 23H2의 AKS 변경 및 개선 사항 목록은 Azure Local 버전 23H2의 AKS의 새로운 기능입니다.

2402 릴리스 학습에는 다음 릴리스가 포함됩니다.

2402.4의 기능 및 개선 사항

주로 버그 수정 릴리스입니다. 버그 수정 사항을 이해하려면 수정된 문제 목록을 참조하세요.

2402.3의 기능 및 개선 사항

주로 버그 수정 릴리스입니다. 버그 수정 사항을 이해하려면 수정된 문제 목록을 참조하세요.

2402.2의 기능 및 개선 사항

이는 주로 몇 가지 향상된 기능을 갖춘 버그 수정 릴리스입니다. 버그 수정 사항을 이해하려면 수정된 문제 목록을 참조하세요. 향상된 기능 목록은 다음과 같습니다.

• 지역 확장 - 이제 Azure 로컬 인스턴스에서 지원되는 새로운 지역은 동남 아시아, 인도 중부, 캐나다 중부, 일본 동부 및 미국 중남부입니다. 자세한 내용은 Azure 로컬 지원 지역을 참조 하세요.
• 배포 변경 - 충분한 사용 권한을 확인하기 위해 Azure Portal 배포 환경에 권한 검사가 추가되었습니다. 자세한 내용은 Azure Portal을 통해 배포를 참조 하세요.
• 업데이트 변경 - 새 업데이트를 사용할 수 있는 시기를 알려주는 알림 배너가 업데이트 환경에 포함되었습니다. 자세한 내용은 Azure Update Manager를 통해 Azure 로컬 인스턴스 업데이트를 참조하세요.

2402.1의 기능 및 개선 사항

주로 버그 수정 릴리스입니다. 버그 수정 사항을 이해하려면 수정된 문제 목록을 참조하세요.

2402의 기능 및 개선 사항

이 섹션에서는 Azure Local 버전 23H2의 2402 릴리스의 새로운 기능과 향상된 기능을 나열합니다.

새로운 기본 제공 보안 역할

이 릴리스에서는 Azure Local 버전 23H2의 보안 태세를 강화하기 위해 Azure Resource Bridge 배포 역할이라는 새로운 Azure 기본 제공 역할을 도입했습니다. 2024년 1월 이전에 클러스터를 프로비전한 경우 Arc Resource Bridge 보안 주체에 Azure Resource Bridge 배포 사용자 역할을 할당해야 합니다.

역할은 최소 권한 개념을 적용하며 클러스터를 업데이트하기 전에 clustername.arb 서비스 주체에 할당해야 합니다.

제약 조건 권한을 활용하려면 이전에 적용된 권한을 제거합니다. 단계에 따라 포털을 통해 Azure RBAC 역할을 할당합니다. Azure Resource Bridge 배포 역할을 검색하여 멤버에 할당합니다 <deployment-cluster-name>-cl.arb.

업데이트를 적용하기 전에 새 역할이 할당되어 있는지 확인하는 업데이트 상태 검사도 이 릴리스에 포함되어 있습니다.

Active Directory 준비 변경 내용

이 릴리스부터 Active Directory 준비 프로세스가 간소화됩니다. 사용자 고유의 기존 프로세스를 사용하여 OU(조직 구성 단위), 적절한 권한이 있는 사용자 계정 및 GPO(그룹 정책 개체)에 대한 그룹 정책 상속이 차단된 사용자 계정을 만들 수 있습니다. Microsoft 제공 스크립트를 사용하여 OU를 만들 수도 있습니다. 자세한 내용은 Active Directory 준비를 참조 하세요.

지역 확장

이제 Azure Local 버전 23H2 솔루션이 호주에서 지원됩니다. 자세한 내용은 Azure 로컬 지원 지역을 참조 하세요.

네트워크 고려 사항에 대한 새 설명서

또한 Azure Local 버전 23H2의 클라우드 배포에 대한 네트워크 고려 사항에 대한 지침을 제공하는 새로운 설명서를 릴리스합니다. 자세한 내용은 Azure Local에 대한 네트워크 고려 사항을 참조 하세요.

보안 변경 내용

이 릴리스에는 보안 설명서에 대한 다음 업데이트가 포함되어 있습니다.

• 클라우드용 Microsoft Defender(미리 보기)를 사용하여 시스템 보안 관리에 대한 설명서를 업데이트했습니다.
• 보안 기준 설정을 320 설정으로 업데이트했습니다. 여기에는 제거 1개, 추가 3개, 새 배포에 대한 DRTM(동적 측정 루트) 사용 안 함 변경 내용이 포함됩니다. 보안 설정의 전체 목록을 보고 다운로드하려면 보안 기준을 참조 하세요.
• Azure 로컬 보안 책을 게시했습니다.

2311 릴리스 학습에는 다음 릴리스가 포함됩니다.

2311.5의 기능 및 개선 사항

주로 버그 수정 릴리스입니다. 버그 수정 사항을 이해하려면 수정된 문제 목록을 참조하세요.

2311.4의 기능 및 개선 사항

주로 버그 수정 릴리스입니다. 버그 수정 사항을 이해하려면 수정된 문제 목록을 참조하세요.

2311.3의 기능 및 개선 사항

Azure Resource Bridge 배포 역할이라는 새로운 Azure 기본 제공 역할을 사용하여 Azure Local 버전 23H2의 보안 태세를 강화할 수 있습니다. 2024년 1월 이전에 클러스터를 프로비전한 경우 Arc Resource Bridge 서비스 주체에 Azure Resource Bridge 배포 사용자 역할을 할당해야 합니다.

역할은 최소 권한의 개념을 적용하며 클러스터를 업데이트하기 전에 Azure 리소스 브리지 서비스 주체(clustername.arb)에 할당해야 합니다.

제약 조건 권한을 활용하려면 이전에 할당된 권한을 제거해야 합니다. 단계에 따라 포털을 통해 Azure RBAC 역할을 할당합니다. Azure Resource Bridge 배포 역할을 검색하여 멤버에 할당합니다 <deployment-cluster-name>-cl.arb.

또한 이 릴리스에는 업데이트를 적용하기 전에 새 역할의 할당을 확인하는 업데이트 상태 검사가 포함되어 있습니다.

2311.2 GA의 기능 및 개선 사항

이 섹션에서는 Azure Local 버전 23H2에 대한 2311.2 GA(일반 공급) 릴리스의 새로운 기능과 향상된 기능을 나열합니다.

Azure Local 버전 23H2의 일반 공급 릴리스에서는 이제 2311 미리 보기 릴리스에서 사용할 수 있었던 모든 기능도 일반 공급됩니다. 또한 다음과 같은 향상된 기능과 향상된 기능을 사용할 수 있습니다.

배포 변경 내용

이 릴리스에서는 다음을 수행합니다.

• 기존 스토리지 계정을 사용하여 배포가 지원됩니다.
• 실패한 배포는 클러스터 개요 페이지에서 사용할 수 있게 되는 배포 다시 실행 옵션을 사용하여 실행할 수 있습니다.
• 스토리지 트래픽 우선 순위, 클러스터 트래픽 우선 순위, 스토리지 트래픽 대역폭 예약, 점보 프레임 및 RDMA 프로토콜과 같은 네트워크 설정을 모두 사용자 지정할 수 있습니다.
• 유효성 검사 시작 단추를 통해 유효성 검사를 명시적으로 시작해야 합니다.

자세한 내용은 Azure Portal을 통해 배포를 참조 하세요.

서버 추가 및 서버 변경 복구

• 서버 추가 및 복구 서버 시나리오의 버그 수정 자세한 내용은 2311.2의 해결된 문제를 참조 하세요.

Arc VM 관리 변경 내용

이 릴리스에서는 다음을 수행합니다.

• 게스트 관리는 Azure CLI를 통해 사용할 수 있습니다. 자세한 내용은 게스트 관리 사용을 참조하세요.
• 프록시는 Arc VM에 대해 지원됩니다. 자세한 내용은 Azure Local에서 Arc VM에 대한 프록시 설정을 참조 하세요.
• 스토리지 경로 선택은 Azure Portal을 통해 VM 이미지를 만드는 동안 사용할 수 있습니다. 자세한 내용은 Azure Portal을 통해 Azure Marketplace에서 VM 이미지 만들기를 참조하세요.

Hyper-V VM을 Azure Local로 마이그레이션(미리 보기)

이제 Azure Migrate를 사용하여 Hyper-V VM을 Azure Local로 마이그레이션할 수 있습니다. 이 기능은 현재 미리 보기로 제공됩니다. 자세한 내용은 Azure Migrate를 사용하여 Hyper-V VM을 Azure Local로 마이그레이션(미리 보기)을 참조하세요.

변경 내용 모니터링

이제 Azure Portal에서 클러스터 개요 페이지의 모니터링 탭으로 이동하여 클러스터의플랫폼 메트릭을 모니터링할 수 있습니다. 이 탭은 다양한 플랫폼 메트릭에 대한 그래프를 빠르게 볼 수 있는 방법을 제공합니다. 그래프를 선택하여 보다 심층 분석을 위해 메트릭 탐색기에서 열 수 있습니다. 자세한 내용은 모니터링 탭을 통해 Azure 로컬 모니터링을 참조하세요.

클라우드용 Microsoft Defender 통한 보안(미리 보기)

이제 클라우드용 Microsoft Defender 사용하여 Azure 로컬 환경의 보안 상태를 개선하고 기존 위협과 진화하는 위협으로부터 보호할 수 있습니다. 이 기능은 현재 미리 보기로 제공됩니다. 자세한 내용은 Azure Local용 Microsoft Defender on Cloud(미리 보기)를 참조하세요.

지원되는 워크로드

이 릴리스부터 다음 워크로드는 일반적으로 Azure Local에서 사용할 수 있습니다.

• Azure Local의 AKS(Azure Kubernetes Service). 자세한 내용은 Kubernetes 클러스터 만들기를 참조 하세요.

  또한 HCI의 AKS에는 새로운 CLI 확장 및 Azure Portal 환경, 논리 네트워크 지원, taints 및 레이블 지원, Azure CLI를 통한 업그레이드 지원, Nvidia A2 지원 등이 있습니다. 자세한 내용은 Azure Local 버전 23H2의 AKS의 새로운 기능입니다.

• Azure Local의 AVD(Azure Virtual Desktops). 자세한 내용은 Azure Local에 AVD 배포를 참조 하세요.

2311의 기능 및 개선 사항

이 섹션에서는 Azure Local 버전 23H2의 2311 릴리스의 새로운 기능과 향상된 기능을 나열합니다. 또한 이 섹션에는 클라우드 기반 배포부터 2310에 대해 처음 릴리스된 기능 및 개선 사항이 포함되어 있습니다.

클라우드 기반 배포

Azure Local 버전 23H2를 실행하는 컴퓨터의 경우 클라우드를 통해 새 배포를 수행할 수 있습니다. Azure Portal 또는 Azure Resource Manager 배포 템플릿을 통해 두 가지 방법 중 하나로 Azure 로컬 인스턴스를 배포할 수 있습니다.

자세한 내용은 Azure Portal을 사용하여 Azure 로컬 인스턴스 배포 및 Azure Resource Manager 배포 템플릿을 통해 Azure Local 배포를 참조하세요.

클라우드 기반 업데이트

이 새 릴리스에는 OS, 소프트웨어 에이전트, Azure Arc 인프라 및 OEM 드라이버 및 펌웨어에 대한 모든 관련 업데이트를 통합 월별 업데이트 패키지로 통합하는 인프라가 있습니다. 이 포괄적인 업데이트 패키지는 Azure Update Manager 도구를 통해 클라우드에서 식별되고 적용됩니다. 또는 PowerShell을 사용하여 업데이트를 적용할 수 있습니다.

자세한 내용은 Azure 업데이트 관리자 를 통해 Azure 로컬 인스턴스를 업데이트하고 PowerShell을 통해 Azure 로컬 업데이트를 참조하세요.

클라우드 기반 모니터링

상태 경고에 응답

이 릴리스는 Azure Monitor 경고를 Azure Local과 통합하여 온-프레미스 Azure 로컬 시스템 내에서 생성된 모든 상태 경고가 Azure Monitor 경고에 자동으로 전달되도록 합니다. 이러한 경고를 자동화된 인시던트 관리 시스템과 연결하여 시기 적절하고 효율적인 대응을 보장할 수 있습니다.

자세한 내용은 Azure Monitor 경고를 사용하여 Azure 로컬 상태 경고에 응답하는 방법을 참조 하세요.

메트릭 모니터링

또한 이 릴리스는 컴퓨팅, 스토리지 및 네트워크 리소스에 대해 수집된 메트릭을 통해 Azure 로컬 시스템의 상태를 모니터링할 수 있도록 Azure Monitor 메트릭을 Azure Local과 통합합니다. 이 통합을 사용하면 Azure 로컬 시스템의 데이터를 분석하는 데 사용할 수 있는 전용 시계열 데이터베이스에 클러스터 데이터를 저장할 수 있습니다.

자세한 내용은 Azure Monitor 메트릭을 사용하여 Azure Local 모니터링을 참조하세요.

Insights를 사용하여 향상된 모니터링 기능

이제 Azure Local에 대한 Insights를 사용하여 ReFS 중복 제거 및 압축과 같은 주요 Azure 로컬 기능에 대한 성능, 절감 및 사용 인사이트를 모니터링하고 분석할 수 있습니다. 이러한 향상된 모니터링 기능을 사용하려면 클러스터가 Azure에 배포, 등록 및 연결되고 모니터링에 등록되어 있는지 확인합니다. 자세한 내용은 Insights를 사용하여 Azure 로컬 기능 모니터링을 참조 하세요.

Azure Arc VM 관리

이 릴리스부터 다음 Azure Arc VM 관리 기능을 사용할 수 있습니다.

• 간소화된 Arc Resource Bridge 배포. Arc 리소스 브리지는 이제 Azure 로컬 배포의 일부로 배포됩니다. 자세한 내용은 Azure Portal을 사용하여 Azure 로컬 인스턴스 배포를 참조 하세요.
• Arc VM에 대한 새 RBAC 역할입니다. 이 릴리스에서는 Arc VM에 대한 새로운 RBAC 역할을 소개합니다. 자세한 내용은 Arc VM에 대한 RBAC 역할 관리를 참조하세요.
• 새로운 Azure 일관된 CLI. 이 미리 보기 릴리스부터 VM 이미지, 스토리지 경로, 논리 네트워크 및 네트워크 인터페이스와 같은 VM 및 VM 리소스를 만드는 데 일관된 새로운 명령줄 환경을 사용할 수 있습니다. 자세한 내용은 Azure Local에서 Arc VM 만들기를 참조하세요.
• 정적 IP를 지원합니다. 이 릴리스는 정적 IP를 지원합니다. 자세한 내용은 Azure Local에서 정적 논리 네트워크 만들기를 참조 하세요.
• 스토리지 경로에 대한 지원. 배포하는 동안 기본 스토리지 경로가 만들어지는 동안 Arc VM에 대한 사용자 지정 스토리지 경로를 지정할 수도 있습니다. 자세한 내용은 Azure Local에서 스토리지 경로 만들기를 참조 하세요.
• Azure Local의 Arc VM에서 Azure VM 확장을 지원합니다. 이 미리 보기 릴리스부터 Azure CLI를 통해 만든 Azure Local Arc VM에서 Azure Arc에서 지원되는 Azure VM 확장을 사용하도록 설정하고 관리할 수도 있습니다. Azure CLI 또는 Azure Portal을 사용하여 이러한 VM 확장을 관리할 수 있습니다. 자세한 내용은 Azure 로컬 VM에 대한 VM 확장 관리를 참조하세요.
• Azure Arc VM에 대한 신뢰할 수 있는 시작입니다. Azure Trusted Launch는 부팅 키트, 루트킷 및 커널 수준 맬웨어로부터 VM을 보호합니다. 이 미리 보기 릴리스부터 Azure Local의 Arc VM에 이러한 신뢰할 수 있는 시작 기능 중 일부를 사용할 수 있습니다. 자세한 내용은 Arc VM에 대한 신뢰할 수 있는 시작을 참조 하세요.

Azure 로컬의 AKS 버전 23H2

이 릴리스부터 Azure 로컬 시스템에서 AKS(Azure Kubernetes Service) 워크로드를 실행할 수 있습니다. Azure Local의 AKS 버전 23H2는 Azure Arc를 사용하여 Azure에서 직접 Azure Local에 새 Kubernetes 클러스터를 만듭니다. 자세한 내용은 Azure Local 버전 23H2의 AKS의 새로운 기능입니다.

다음 Kubernetes 클러스터 배포 및 관리 기능을 사용할 수 있습니다.

• Azure Local에서 간소화된 인프라 배포. 이 릴리스에서는 Arc 리소스 브리지, 사용자 지정 위치 및 AKS Arc 운영자용 Kubernetes 확장을 포함한 Azure Local 23H2의 AKS 인프라 구성 요소가 모두 Azure 로컬 배포의 일부로 배포됩니다. 자세한 내용은 Azure Portal(미리 보기)을 사용하여 Azure 로컬 인스턴스 배포를 참조하세요.
• Azure Local의 통합 인프라 업그레이드 AKS Arc 인프라의 전체 수명 주기 관리는 Azure Local 23H2의 다른 구성 요소와 동일한 접근 방식을 따릅니다. 자세한 내용은 Azure Local(미리 보기)의 AKS에 대한 인프라 구성 요소 업데이트를 참조하세요.
• 새로운 Azure 일관된 CLI. 이 미리 보기 릴리스부터 Kubernetes 클러스터를 만들고 관리하는 데 일관된 새로운 명령줄 환경을 사용할 수 있습니다.
• 클라우드 기반 관리. 이제 Azure Portal 및 Azure CLI와 같은 친숙한 도구를 사용하여 Azure Local에서 Kubernetes 클러스터를 만들고 관리할 수 있습니다. 자세한 내용은 Azure CLI를 사용하여 Kubernetes 클러스터 만들기를 참조하세요.
• Azure CLI를 사용하여 Kubernetes 클러스터 업그레이드를 지원합니다. Azure CLI를 사용하여 Kubernetes 클러스터를 최신 버전으로 업그레이드하고 OS 버전 업데이트를 적용할 수 있습니다. 자세한 내용은 AKS(Azure Kubernetes Service) 클러스터 업그레이드(미리 보기)를 참조하세요.
• 컨테이너 이미지를 배포하기 위한 Azure Container Registry 지원. 이 릴리스에서는 Azure Container Registry를 사용하여 프라이빗 컨테이너 레지스트리의 컨테이너 이미지를 Azure Local에서 실행되는 Kubernetes 클러스터에 배포할 수 있습니다. 자세한 내용은 Azure Container Registry 및 AKS Arc를 사용하여 프라이빗 컨테이너 레지스트리에서 온-프레미스 Kubernetes로 배포를 참조하세요.
• 노드 풀 관리 및 크기 조정을 지원합니다. 자세한 내용은 AKS Arc에서 여러 노드 풀 관리를 참조 하세요.
• Linux 및 Windows Server 컨테이너에 대한 지원. 자세한 내용은 Windows Server 컨테이너 만들기를 참조 하세요.

보안 기능

이 Azure Local 릴리스를 사용하는 새 설치는 기본적으로 보안 전략으로 시작합니다. 새 버전은 기본적으로 사용하도록 설정된 보안 드리프트 제어 메커니즘 및 잘 알려진 보안 기능 집합과 결합된 맞춤형 보안 기준을 #has. 이 릴리스에서는 다음을 제공합니다.

• 보안 드리프트 제어 메커니즘을 사용하여 300개가 넘는 보안 설정을 구성하고 적용하는 맞춤형 보안 기준입니다. 자세한 내용은 Azure Local에 대한 보안 기준 설정을 참조 하세요.
• OS 및 클러스터 공유 볼륨에 대한 SMB 서명 및 BitLocker 암호화를 사용하여 데이터 및 네트워크에 대한 기본 제공 보호 자세한 내용은 Azure Local에 대한 BitLocker 암호화를 참조 하세요.
• Windows Defender 애플리케이션 제어가 기본적으로 사용하도록 설정되고 핵심 플랫폼에서 실행할 수 있는 애플리케이션 및 코드를 제한하므로 공격 노출 영역이 줄어듭니다. 자세한 내용은 Azure Local용 Windows Defender 애플리케이션 제어를 참조 하세요.

웹 프록시 지원

이 릴리스는 Azure 로컬 시스템에 대한 웹 프록시 구성을 지원합니다. 네트워크에서 인터넷 액세스를 위해 프록시 서버를 사용하는 경우 이 선택적 구성을 수행합니다. 자세한 내용은 Azure Local에 대한 웹 프록시 구성을 참조 하세요.

GMSA 계정 제거

이 릴리스에서는 Active Directory 준비 중에 만든 gMSA(그룹 관리 서비스 계정)가 제거됩니다. 자세한 내용은 Active Directory 준비를 참조 하세요.

용량 관리

이 릴리스에서는 PowerShell을 통해 컴퓨터를 추가 및 제거하거나 Azure 로컬 시스템에서 컴퓨터를 복구할 수 있습니다.

자세한 내용은 서버 및 복구 서버 추가를 참조하세요.

ReFS 중복 제거 및 압축

이 릴리스에서는 Azure Local의 AVD(Azure Virtual Desktop)와 같은 활성 워크로드용으로 특별히 설계된 ReFS(복원 파일 시스템) 중복 제거 및 압축 기능을 소개합니다. Windows Admin Center 또는 PowerShell을 사용하여 이 기능을 사용하도록 설정하여 스토리지 사용량을 최적화하고 비용을 절감합니다.

자세한 내용은 Azure Local에서 ReFS 중복 제거 및 압축을 사용하여 스토리지 최적화를 참조 하세요.