通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Azure Operator Service Manager 发行说明

本文包含 Azure 运营商服务管理器 (AOSM) 的版本信息。 Azure 运营商服务管理器是一种云业务流程服务，可实现运营商网络密集型工作负载和托管在 Azure 运营商关系上的任务关键型应用程序的自动化。 Azure 运营商服务管理器使用一般模型将基础结构、软件和配置管理统一到单个接口中，两者均基于可信的 Azure 行业标准。 本文经常更新，并充当新版本的主要公告方法。 请务必频繁查看并保持最新状态。

发布电子邮件通知

若要在新的 AOSM 版本正式发布时接收电子邮件通知，请通过使用以下注册表单提交联系信息加入 AOSM 通知通讯组列表： https://forms.office.com/r/GPkgkNi2tx

区域发布的可用性

此处所述的版本已在以下 Azure 区域中正式发布并受支持：

  • eastus
  • southcentralus
  • westus3
  • uksouth
  • 欧洲西部

根据现行的 Azure 服务条款，允许在这些区域使用 AOSM。 虽然 AOSM 过去可能支持其他区域，但不再支持未列出的任何区域。 如果一直在未列出的区域使用 AOSM，或者有业务需要在未列出区域使用 AOCM，请打开支持工单以提交请求考虑。

所有版本的发布证明

所有版本均符合 Microsoft 的安全开发生命周期。 此生命周期包括授权软件更改、反恶意软件扫描以及扫描和缓解安全 bug 和漏洞的流程。

最新版本的发行说明

以下版本是最新的正式发布版本。

版本 2509.02

此 2509.02 Azure 操作员服务管理器版本包括将 NFO 版本更新为 3.0.3243-229，将 RP 版本更新为 1.0.03180.486。 此版本是仅应用于当前运行版本 2509.01 的系统的修补程序。

最新版本详细信息

  • NFO 发布版本：3.0.3243-229
  • RP 版本：1.0.03180.486
  • CLI 扩展版本：2.0.0b3
  • 发布日期：2025 年 11 月 19 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.24.3 - Helm/3.18.4 - 基础镜像/AzureLinux 3.0

最新发布更新以提高质量

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复、缺陷解决方案，或可用性改进。

  • NFO - [408044] 将 tls-daemonset 的 maxAvailable 更改为重启，即使群集具有 notReady 节点。

所有版本的发行说明

以下通常可用版本按从最旧到最新的顺序列出。

版本 2407.01

此 2407.01 Azure 操作员服务管理器版本包括将 NFO 版本更新为 2.0.2763-119。

发布详细信息

  • NFO 发行版本：2.0.2763-119
  • 发布日期：2024 年 7 月 31 日
  • 是否需要 NFO 更新：是，删除并重新安装

版本安装

[中断性变更安装] 这是一个主要版本发布，其中包含一项中断性变更。 若要安全安装此版本，请执行以下步骤：

  1. 从自定义位置删除所有站点网络服务和网络功能。
  2. 卸载网络功能扩展。
  3. 删除自定义位置
  4. 如有需要，确保存储库访问，方法是更新内容分发网络 (CDN) 以允许端口 443 上的终结点 linuxgeneva-microsoft.azurecr.io。 如果使用通配符或运行 Nexus 3.12 或更高版本，则可以跳过此步骤。
  5. 安装网络功能扩展
  6. 创建自定义位置
  7. 将站点网络服务和网络功能重新部署到自定义位置。

版本特点

群集注册表和 Webhook – 高可用性

此版本引入了群集注册表和 Webhook 服务的增强功能，以支持高可用性操作。 启用后，以前版本中使用的单一实例 pod 将被副本集取代，并可选择进行水平自动缩放。 其他显著改进包括：

  • 将注册表存储卷从 nexus-volume 更改为 nexus-shared。
  • 实现选项，以便将来能够以最小影响删除扩展。
  • 为群集注册表容器映像使用情况添加跟踪引用

安全升级 – 降级到较低版本

在此版本中，站点网络服务 (SNS) 重放操作现在支持将网络功能降级到较低版本。 降级重放操作使用 helm 更新方法，与回退操作不同。 降级操作支持与升级相同的功能，例如原子参数、测试选项参数和失败时暂停行为。

此版本中已解决的问题

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复或其他缺陷解决方案。

  • NFO - 修复了当使用群集注册表安装 fed-smf 时，artifact-controller pod 中的内存不足 (OOM) 问题。
  • NFO - 防止 kube-system 命名空间中非 AOSM 托管 Pod 发生突变。 AT&T 可以使用新参数的默认值选择性地将突变应用于 AOSM 管理的 pod。
  • NFO - 改进了日志记录，修复了日志被删除的情况
  • NFO - 优化内存和 CPU 资源，以限制资源消耗。

通过 Microsoft 的安全未来计划 (SFI)，该版本提供了以下安全增强功能。

  • NFO - 网络功能扩展使用的 helm 包的签名。
  • NFO - 网络功能扩展使用的核心映像的签名。
  • NFO - 将证书管理器用于服务证书管理和轮换。 如果未正确协调，此更改可能会导致 SNS 部署失败。
  • NFO - 在扩展安装过程中自动刷新 AOSM 证书。
  • NFO - 预升级作业的专用服务帐户，可防范对现有网络功能扩展服务帐户的修改。
  • RP - 用于部署站点和网络功能 (NF) 的服务原则 (SP) 现在需要“Microsoft.ExtendedLocation/customLocations/read”权限。 部署第 N 天场景的 SP 现在需要“Microsoft.Kubernetes/connectedClusters/listClusterUserCredentials/action”权限。 如果未正确协调，此更改可能会导致 SNS 部署失败
  • CVE - 此版本中共处理了五个 CVE。

版本 2408.01

此 2408.01 Azure 操作员服务管理器版本包括将 NFO 版本更新为 2.0.2777-132。

发布详细信息

  • NFO 发布版本：2.0.2777-132
  • 发布日期：2024 年 8 月 7 日
  • 是否需要 NFO 更新：是，仅更新

版本安装

此版本可以作为版本 2.0.2763-119 之上的更新安装。 有关更多安装指南，请参阅 Learn 文档。

此版本中已解决的问题

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复或其他缺陷解决方案。

  • NFO - 向所有 NFO Pod 添加污点容忍，并在系统节点上计划它们。 DaemonSet Pod 继续在群集的所有节点上运行）。
  • CVE - 此版本中共处理了五个 CVE。

版本 2408.02

文档修订版 1.1

发布摘要

Azure 运营商服务管理器是一种云业务流程服务，可实现运营商网络密集型工作负载和托管在 Azure 运营商关系上的任务关键型应用程序的自动化。 Azure 运营商服务管理器使用一般模型将基础结构、软件和配置管理统一到单个接口中，两者均基于可信的 Azure 行业标准。 此 2408.02 Azure 操作员服务管理器版本包括将 NFO 版本更新为 2.0.2783-134，本文档的其余部分将进一步概述这些版本的详细信息。

发布详细信息

  • NFO 发布版本：2.0.2783-134
  • 发布日期：2024 年 8 月 15 日
  • 是否需要 NFO 更新：是，删除并重新安装

版本安装

[中断性变更安装] 这是一个缓解版本发布，其中包含一项中断性变更。 若要安全安装此版本，请执行以下步骤：

  • 从自定义位置删除所有站点网络服务和网络功能。
  • 删除自定义位置
  • 卸载网络功能扩展。
  • 使用命令删除证书管理器 CRD：
kubectl delete crd certificaterequests.cert-manager.io
kubectl delete crd certificates.cert-manager.io
kubectl delete crd challenges.acme.cert-manager.io
kubectl delete crd clusterissuers.cert-manager.io
kubectl delete crd issuers.cert-manager.io
kubectl delete crd orders.acme.cert-manager.io
  • 安装网络功能扩展
  • 创建自定义位置
  • 将站点网络服务和网络功能重新部署到自定义位置。

版本特点

群集注册表和 Webhook – 高可用性

此缓解版本禁用了群集注册表和 Webhook 高可用性功能，以将证书管理器服务的所有权还原到工作负载。 相反，NFO 使用证书管理的自定义方法。 高可用性以及轮换证书的更改将在将来的版本中还原。

此版本中已解决的问题

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复或其他缺陷解决方案。

  • NFO - 证书管理器服务已从 NFO 安装和操作使用中移除。

无

版本 2408.03

此 2408.03 Azure 操作员服务管理器版本包括将 NFO 版本更新为 2.0.2788-135。

发布详细信息

  • NFO 发布版本：2.0.2788-135
  • 发布日期：2024 年 8 月 21 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.22.4 Helm/3.15.2

版本安装

此版本可以作为版本 2.0.2783-134 之上的更新安装。 有关更多安装指南，请参阅 Learn 文档。

版本特点

群集注册表 - 垃圾回收

此版本扩展了群集注册表功能，使手动触发器能够识别和清除存储库中未使用的映像。 为了实现正常操作，用户必须同时安装此最新版本和一个帮助程序脚本，该脚本仅根据请求提供。

此版本中已解决的问题

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复或其他缺陷解决方案。

  • NFO - 调整 AOSM Pod 容忍度，以确保在适当的节点上进行计划。
  • NFO - 添加重试机制来处理工件自定义资源的并发更新。

无

版本 2408.04

此 2408.04 Azure 操作员服务管理器版本包括将 NFO 版本更新为 2.0.2804-137。

发布详细信息

  • NFO 发布版本：2.0.2804-137
  • 发布日期：2024 年 8 月 30 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.22.4 - Helm/3.15.2

版本安装

此版本可以作为版本 2.0.2788-135 之上的更新安装。 有关更多安装指南，请参阅 Learn 文档。

版本特点

群集注册表和 Webhook 的高可用性。

此版本还原版本 2.0.2783-134 中首次引入的高可用性功能。 启用后，以前版本中使用的单一实例 pod 将被副本集取代，并可选择进行水平自动缩放。

增强的内部证书管理和轮换。

此版本使用不依赖于证书管理器的新方法实现内部证书管理。 相反，专用内部服务用于处理 AOSM 命名空间中证书管理和轮换的要求。

安全升级 NF 级别回滚

此版本引入了新的用户选项，用于控制升级期间发生故障时的行为。 虽然失败时暂停仍然是默认设置，但用户现在可以选择启用在失败时回滚。 如果发生失败，则凭借失败时回滚，将使用 helm rollback 命令将任何先前完成的 NfApp 恢复到之前的状态。 有关使用情况的更多详细信息，请参阅 Learn 文档。

此版本中已解决的问题

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复或其他缺陷解决方案。

  • NFO - 通过防止不必要的或重复的映像下载来提高群集注册表性能。
  • CVE - 此版本中总共解决了一个 CVE。

版本 2409.01

此 2409.01 Azure 操作员服务管理器版本包括将 NFO 版本更新为 2.0.2810-144。

发布详细信息

  • NFO 发布版本：2.0.2810-144
  • 发布日期：2024 年 9 月 13 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.22.4 - Helm/3.15.2

版本安装

此版本可以作为版本 2.0.2804-137 之上的更新进行安装。 有关更多安装指南，请参阅 Learn 文档。

此版本中已解决的问题

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复或其他缺陷解决方案。

  • NFO - 防止群集注册表证书在 Arc 扩展控制器对帐期间失效。

无

版本 2410.01

此 2410.01 Azure 操作员服务管理器版本包括将 NFO 版本更新为 2.0.2847-158。

发布详细信息

  • NFO 发布版本：版本 2.0.2847-158
  • 发布日期：2024 年 10 月 18 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.22.4 - Helm/3.15.2

版本安装

此版本可以作为版本 2.0.2804-144 之上的更新进行安装。 有关更多安装指南，请参阅 Learn 文档。

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复或其他缺陷解决方案。

  • NFO - 尝试删除同一命名空间中的 2 个网络功能时修复 Webhook 和映像机密问题。
  • NFO - 添加重试以修复从集群注册表进行的间歇性映像下载失败。
  • CVE - 此版本中共处理了 19 个 CVE。

版本 2410.02

此 2410.02 Azure 操作员服务管理器版本包括将 NFO 版本更新为 2.0.2860-160。

发布详细信息

  • NFO 发布版本：2.0.2860-160
  • 发布日期：2024 年 10 月 31 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.22.4 - Helm/3.15.2

版本安装

此版本可以作为版本 2.0.2847-158 之上的更新进行安装。 有关更多安装指南，请参阅 Learn 文档。

版本特点

群集注册表垃圾回收自动化

此版本扩展了群集注册表垃圾回收功能集以包括自动清理。 一个后台作业会运行以定期清理容器图像。 作业计划、作业每天的运行频率以及触发清理的阈值条件（以利用的容量百分比表示）是由最终用户配置的。 默认情况下，作业以利用率阈值 0% 每天运行一次。

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复或其他缺陷解决方案。

无

无

版本 2411.01

此 2411.01 Azure 操作员服务管理器版本包括将 NFO 版本更新为 2.0.2875-165。

发布详细信息

  • NFO 发布版本：版本 2.0.2875-165
  • 发布日期：2024 年 11 月 15 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.22.4 - Helm/3.15.2

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复或其他缺陷解决方案。

  • NFO - 通过枚举查找从远程工件存储资源拉取映像时要使用的有效机密来修复映像拉取问题。
  • NFO - 修复首次安装 NFO 扩展后因启用群集注册表而导致的问题。
  • NFO - 改进了群集注册表错误处理和日志记录。
  • CVE - 此版本中共处理了 2 个 CVE。

版本 2502.01

此 2502.01 Azure 操作员服务管理器版本包括将 NFO 版本更新为 2.0.2976-178。

发布详细信息

  • NFO 发布版本：2.0.2976-178
  • 发布日期：2025 年 2 月 25 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.22.4 - Helm/3.15.2

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复、缺陷解决方案，或可用性改进。

  • RP - 将组件在删除操作期间的超时时间增加到 2 小时 30 分钟。 (2501290010002055)
  • NFO - 修复了 SNS 删除前置和后置钩子而无法下载镜像的问题（2501270010002100）
  • NFO - 移除冗余映像下载以提升安装/升级时间
  • NFO - 项目控制器事件日志改进
  • CVE - 此版本中共处理了 2 个 CVE。

版本 2503.01

此 2503.01 Azure 操作员服务管理器版本包括将 NFO 版本更新为 2.0.2985-184。

发布详细信息

  • NFO 发布版本：版本 2.0.2985-184
  • 发布日期：2025 年 3 月 6 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.22.4 - Helm/3.15.2

警告

此版本已发现包含缺陷，不应使用。 请改用 2.0.2987-186。

版本 2503.02

此 2503.02 Azure 操作员服务管理器版本包括将 NFO 版本更新为 2.0.2987-186。

发布详细信息

  • NFO 发布版本：2.0.2987-186
  • 发布日期：2025 年 3 月 10 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.22.4 - Helm/3.15.2

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复、缺陷解决方案，或可用性改进。

  • NFO - 群集注册表映像损坏自动恢复 [2502220010001187]：有时，由于下载过程中的失败，群集注册表中的映像会损坏。 这会导致该映像的所有后续重试尝试失败。 此解决方案可检测损坏的映像、移除损坏的 Docker 映像链接，并确保将来的重试能够成功下载映像。
  • NFO - 避免在群集注册表中存在映像时执行不必要的映像副本：当工件控制器 Pod 崩溃或由于网络问题而暂时不可用时，此更新将消除冗余映像下载。 如果群集注册表中已存在映像，系统现在将绕过不必要的副本，提高效率并减少资源消耗。
  • NFO - 增加 oras 下载并发计数 [ICM602686818]：此更新会增加 ORAS 中的并发设置，增强并行处理并提高下载速度。

版本 2503.03

此 2503.03 Azure 操作员服务管理器版本包括将 NFO 版本更新为 3.0.3007-208。

发布详细信息

  • NFO 发布版本：3.0.3007-208
  • 发布日期：2025 年 3 月 31 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.22.4 - Helm/3.15.2

发布更新

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复、缺陷解决方案，或可用性改进。

  • NFO - [602686818] 公开新的安装参数，将群集注册表 CPU 和内存资源设置为“小”、“中”或“大”缩放选项。
  • NFO - [602686818] 优化 ORAS 并发设置，以提高所有缩放选项的性能和资源利用率。

版本 2503.04

此 2503.04 Azure 操作员服务管理器版本包括将 NFO 版本更新为 3.0.3009-210。 此版本是仅应用于当前运行版本 2503.03 的系统的修补程序。

发布详细信息

  • NFO 发布版本：版本 3.0.3009-210
  • 发布日期：2025 年 11 月 19 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.22.4 - Helm/3.15.2

发布更新

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复、缺陷解决方案，或可用性改进。

  • NFO - [316979] 在容器主机上运行更新 CA 信任命令，以加速启动新的 TLS CA。
  • NFO - [358268] 删除 Webhook 中的预升级挂钩以防止 NFO 升级失败。
  • NFO - [408044] 将 tls-daemonset 的 maxAvailable 更改为重启，即使群集具有 notReady 节点。

版本 2505.01

此 2505.01 Azure 操作员服务管理器版本包括将 NFO 版本更新为 3.0.3054-214，将 RP 版本更新为 1.0.03050.424。

发布详细信息

  • NFO 版本：3.0.3054-214
  • RP 版本：1.0.03050.424
  • 发布日期：2025 年 5 月 19 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.24.3 - Helm/3.17.2

版本特点

支持工件清单发布者模板

[FEATURE 1041747/ ART-399] 添加了对 RP API 版本 2025-03-30 中首次引入的新工件清单发布者模板的支持。 此模板可提高发布者资源清理的效率，从而安全地批量删除未使用的资源，以自动执行发布者项目存储空间管理。 该扩展与早期 API 版本和现有工作流保持向后兼容。 注意：使用较旧的 API 版本升级部署的站点网络服务 (SNS) 时，在升级后需要重启 Pod，以确保本地注册表与发布者工件存储保持同步。 如果未将本地注册表引入同步，SNS 可能无法在断开连接的情况下运行。

发布更新

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复、缺陷解决方案，或可用性改进。

  • NFO - [2117907] TLS 守护程序集在生成期间已更新为预加载所需的包。 这样可以减少启动延迟并避免不必要的网络流量。
  • NFO - [SFI] Helm 版本从 3.15.2 升级到 3.17.2。
  • NFO - [SFI] Go 版本从 1.22.4 升级到 1.24.3。
  • NFO - [SFI] 基础映像从 CBL-Mariner 迁移到 AzureLinux。
  • NFO - [SFI] 此版本中共处理了 15 个 CVE。
  • RP - [606065291] 通过阻止重复请求修复 SNS 删除操作期间的冲突方案。
  • RP - [600962417] 在 ConfigurationType 为“Secret”时填充 DeploymentProfile 中的图表详细信息

版本 2508.01

此 2508.01 Azure 操作员服务管理器版本包括将 NFO 版本更新为 3.0.3131-220，将 RP 版本更新为 1.0.03134.469。

发布详细信息

  • NFO 发布版本：3.0.3131-220，
  • RP 版本：1.0.03134.469
  • 发布日期：2025 年 8 月 8 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.24.3 - Helm/3.17.3 - 基本映像/AzureLinux 3.0

发布更新

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复、缺陷解决方案，或可用性改进。

  • NFO - [1041747] 改进了对发布者清理功能的支持，修复稳定性问题并解决边缘情况（如断开连接模式）。
  • NFO - [2217456] 将 AOSM 扩展映像迁移到 MCR 源，包括群集注册表和 geneva 映像。
  • NFO - [2209250] 修复了损坏清单链接中的群集注册表文件损坏问题，NFO 现在处理此类故障和自动恢复，以便删除可以成功。
  • NFO - [2278364] 修复了因升级前挂钩卡在错误的节点上而升级失败的行为，移除了不再需要的挂钩。
  • NFO - [2196085] 通过仅允许 ReadOnlyRootFilesystem 访问来修正文件系统 TLS-Daemonset 安全漏洞。
  • RP - [2236853] 1ES 操作漏洞。
  • RP - [2034803] 为已停用的区域清理 RP 资源和未使用的文件。
  • RP - [2217454] 清理冗余和旧的运行程序。
  • RP - [2217437] 修复了 NFO 组件回滚超时问题。
  • RP - [2217439] 修复了针对工作负载禁止错误的 SNS 重试策略。
  • RP - [2275730] 修复了批处理范围令牌预配超时问题。
  • RP - [2278044] 修复了 NF DTF 计划失败问题，超时现在会超过 7 天。
  • NFO - [CVE] 此版本中共处理了 2 个 CVE。
  • NFO - [SFI] Helm 版本从 3.17.2 升级到 3.17.3
  • RP - [SFI] 2236914：MISE 升级
  • RP - [SFI] 2120797：迁移到 MISE/SNI
  • RP - [SFI] 2154940：安全代码缺陷

版本 2509.01

此 2509.01 Azure 操作员服务管理器版本包括将 NFO 版本更新为 3.0.3194-224，将 RP 版本更新为 1.0.03180.486。

发布详细信息

  • NFO 发布版本：3.0.3194-224
  • RP 版本：1.0.03180.486
  • CLI 扩展版本：2.0.0b3
  • 发布日期：2025 年 9 月 30 日
  • 是否需要 NFO 更新：是，仅更新
  • 依赖项版本：Go/1.24.3 - Helm/3.18.4 - 基础镜像/AzureLinux 3.0

发布功能亮点

对服务部署中断的支持

[FEATURE 2069409/ ART-465] 引入了一种方法，用于在服务部署操作处于非终止状态时中断故障的服务部署操作。 仅支持容器网络功能，通过将静态标记应用于网络功能受管理资源组来触发中断。 稍后必须删除此标记才能恢复服务的正常运行。 此功能为客户运营团队提供终止部署的机制，这可能会对服务性能产生负面影响，否则可能需要数小时才能达到终端状态。 有关详细信息，请参阅我们的 学习文档。

发布者工件存储复原能力支持

[FEATURE 2129209/ ART-535] 在两个 Azure 区域位置对中的支持 ACR 资源之间引入了工件存储异地复原能力。 启用后，工件存储资源现在能够在发生单个区域故障时存活，继续以只读模式在热备用实例上运行。 与 Azure 操作员服务管理器的集群注册表无缝集成，并结合对注册表的集中管理，使艺术品存储具备恢复能力，从而保持持续运行。 有关详细信息，请参阅我们的 学习文档。

发布更新以提高质量

此版本针对网络功能运营商 (NFO) 或资源提供商 (RP) 组件提供以下 bug 修复、缺陷解决方案，或可用性改进。

  • NFO - [381571] 清理未使用的基础结构脚本。
  • NFO - [373116] Msi-Adapter 服务的更新。
  • NFO - [372479] ACR 身份验证的托管标识支持。
  • NFO - [2275729] 修复以防止在遇到未标记的容器映像时不稳定。
  • RP - [2326576] 支持制品库地理复制。
  • RP - [2327070] 支持中断服务部署。
  • RP - [2388664] 修复了美国中西部区域测试操作。
  • RP - [2309471] 用于仅以小写形式创建 ACR 名称。

发布更新以提高安全性

  • NFO - [CVE] 此版本中共处理了 2 个 CVE。
  • NFO - [383549] Helm 版本 3.18.4 降级（从 3.18.5）。
  • RP - [2301086] 安全代码漏洞-RP。
  • RP - [2313679] 1ES操作漏洞。
  • Last updated on