Azure Arc 資源橋接器的新功能

為了掌握最新的更新，本文提供 Arc 資源網橋 Azure CLI 延伸模組 az arcappliance 最新版本的相關資訊。

Arc 資源橋接器 (部分內容可能是機器或 AI 翻譯) 的版本支援原則通常涵蓋過去 6 個月內發布的版本或最新的 n-3 個版本，以較新者為準。 即使某個版本符合版本支援政策（n-3），設備也應該至少每六個月手動升級一次。 這是為了確保內部元件和憑證會更新。 您可以檢查設備版本和版本發行日期，以取得上次升級日期的估計值。 發行修補程式版本時，升級路徑可能會略過次要版本，並直接升級至修補程式版本。 在這種情況下，支援的版本 （n-3） 會排除略過的次要版本，並改為包含修補程式版本。

版本 1.7.0（2025 年 12 月）

• 支援版本： n
• 設備：1.7.0
• CLI 擴充：1.7.0
• Kubernetes：1.32.6
• 水手號：3.0.20251030

Arc 資源橋接器平台

• 用新的指令更新網路代理設定： az arcappliance configuration proxy update。 此命令需要部署或升級至 1.7.0 的資源橋。 此指令僅支援 Azure Local 與 VMware。 如果 ARB 升級因網路代理設定錯誤或過時而失敗，你可以執行代理更新來修正這些數值。 如果代理更新操作失敗，您必須重試並成功，才能執行其他操作，包括重試升級。
• 新的 CLI 指令用來顯示本地資源橋接設定： az arcappliance configuration show。 ARM 配置時，繼續使用： az arcappliance show。
• 與服務 CIDR（10.96.0.0/12）重疊的設定現在將被阻止部署。
• 對於包含無效字元（單引號）的 VMware 憑證回傳錯誤
• 新的使用者管理金鑰會透過 az arcappliance get-credentials CLI 指令下載。 此金鑰用於更新網路代理設定。 此金鑰僅在 1.7.0 版本中下載，用於資源橋接。
• --config-file這個參數現在是指令的az arcappliance create可選參數。 若未提供，請轉交以下其他參數： --name ,--resource-group, --location。
• --config-file這個參數現在是指令的az arcappliance delete可選參數。 如果未提供，請根據私人雲端類型傳遞以下其他引數：Azure Local: --name, --resource-group VMware: --name, --resource-group, --datacenter, --datastore, --folder SCVMM: --name, --resource-group
• --config-file這個參數現在是指令的az arcappliance upgrade可選參數。 若未提供，請提供以下其他參數：--name, --resource-group, --kubeconfig。 可用 CLI 指令 az arcappliance get-credentials取回 kubeconfig 。 這只支援 Azure Local 和 VMware。

版本 1.6.0 (2025 年 9 月)

• 支援版本：n-1
• 設備：1.6.0
• CLI 延伸模組：1.6.0
• Kubernetes：1.31.5
• Mariner：3.0.20250402

Arc 資源橋接器平台

• [預覽] 新增節點身分識別功能
• 在設備 VM 層啟用受控識別
• [預覽] 已針對已啟用 Arc 的 VMWare 新增 Arc 閘道功能
• 雲端登入或 RBAC 失敗的 KVAIO 清理和最佳化
• 驗證、CreateConfig 和錯誤訊息的改善
• 即使未啟用 Proxy，也能傳遞網路設定檔
• 推 Kubernetes SDK 到 1.32.0.1

版本 1.5.0 （2025 年 6 月）

• 支援版本：n-2
• 設備：1.5.0
• CLI 延伸模組：1.5.0
• Kubernetes：1.30.4
• Mariner：3.0.20250402

Arc 資源橋接器平台

• 已新增雲端記錄收集功能：啟用自動記錄收集，並在部署失敗時上傳至雲端

• 防止非必要的偵錯檔案作業封鎖重要功能

• ARB 容器映像已簽署並移除舊的未簽署快取映像

• 已新增驗證功能，以防止網路與 K8s Pod CIDR 10.244.0.0/16 重疊

• 已新增驗證，以警告與 K8s 服務 CIDR 10.96.0.0/12 的網路重疊

• 已新增驗證，以防止使用以 .local 結尾的 Proxy URL。

• 解決 vSphere 叢集用戶端 SET 命令中建立衝突的 BUG。

• Downloadsdk 動態組件 - 減少每次重試的同時下載數量。

• 已將 KMS 插件權杖輪替新增至憑證輪替

版本 1.4.1 （2025 年 2 月）

• 支援版本：過去 6 個月，不支援
• 設備：1.4.0
• CLI 延伸模組：1.4.0
• Kubernetes：1.30.4
• Mariner：3.0.20250102

錯誤修正

• 修正與 Azure CLI v2.70.0 的相容性。 從此版本開始，Azure CLI 版本必須是 2.70.0 或以上。

版本 1.4.0 （2025 年 2 月）

• 支援版本：過去 6 個月，不支援

• 設備：1.4.0

• CLI 延伸模組：1.4.0

• Kubernetes：1.30.4

• Mariner：3.0.20250102

已啟用 Arc 的 SCVMM

• 驗證命令 - 新增自訂逾時

Arc 資源橋接器平台

• 增強的遙測用於錯誤類型分類
• 支援 US Gov 維吉尼亞州/費爾法克斯區域

版本 1.3.1 (2024 年 12 月)

• 設備：1.3.1
• CLI 延伸模組：1.3.1
• Kubernetes：1.29.4
• Mariner：2.0.20241029

已啟用 Arc 的 SCVMM

• CreateConfig CLI 命令 - 改善提示訊息、重新排序連結庫共用輸入提示
• CreateConfig CLI 命令 - 依字母順序顯示程式庫共用、雲端名稱和 IP 集區輸入
• 從遠端電腦佈建映像 - 解壓縮 VHDX 磁碟空間錯誤訊息改善
• 新增 SCVMM createClient 的重試和錯誤訊息改善
• 驗證 VLAN 識別碼檢查錯誤訊息改善
• 在錯誤訊息中新增 TSG 連結 - 驗證檢查、prep-createclient、createVM

Arc 資源橋接器平台

• 錯誤類別架構更新

錯誤修正

• Azure Stack HCI CVE 修正

版本 1.3.0 (2024 年 10 月)

• 支援版本：略過，升級會直接移至修補程式 1.3.1 版
• 設備：1.3.0
• CLI 延伸模組：1.3.0
• SFS 版本：0.1.34.10926
• Kubernetes：1.29.4
• Mariner：2.0.20240609

已啟用 Arc 的 SCVMM

• 驗證 - 如果使用者不是 DomainAdmins 等系統管理員使用者群組的一部分，則驗證失敗
• SCVMM IP 集區案例和 sshkeygen 移除閘道 IP 的條件式驗證
• 在 delete 命令中以無訊息方式清除設備 VM 資源，例如 HW 配置檔、ISO 檔案和 VM 範本
• CAPVMM 更新至 1.1.19
• SCVMM 映像佈建解壓縮 Marinr VHDX 磁碟空間錯誤訊息改善
• SCVMM 設備部署在部署時失敗，因為 IPPool 無法存取 HG

已啟用 Arc 的 VMware vSphere

• 從 vSphere 移除根資料夾權限驗證
• Canary 影像上的額外驗證

Arc 資源橋接器平台

• 新增錯誤其他資訊欄位，以將更多內容新增至錯誤
• 新增 ACR 影像提取測試套件
• 新增 API 伺服器端點的逾時
• 已新增 DNSError 類別

錯誤修正

• CVE 修正

1.2.0 版 (2024 年 7 月)

• 設備：1.2.0
• CLI 延伸模組：1.2.0
• SFS 版本：0.1.32.10710
• Kubernetes：1.28.5
• Mariner：2.0.20240609

已啟用 Arc 的 SCVMM

• CreateConfig：改善自訂 IP 範圍案例的提示訊息並重新排序網路提示
• CreateConfig：根據指定的 IP 範圍驗證自訂 IP 範圍案例的閘道 IP 輸入
• CreateConfig：新增驗證以檢查 HA VM 部署的基礎結構設定功能。 如果不支援 HA，請重新提示使用者繼續進行獨立 VM 部署

已啟用 Arc 的 VMware vSphere

• 改善 VMware createconfig 中的提示訊息
• 驗證 Proxy 配置，並檢查必要的 no_proxy 項目

特性

• 拒絕 ,, 字串中的雙逗號 (no_proxy)
• 將預設資料夾新增至 createconfig 清單
• 新增條件式 Fairfax URL 以支援 US Gov 維吉尼亞州
• 新增錯誤碼

錯誤修正

• openSSH CVE-2024-63870 的修正

1.1.1 版 (2024 年 4 月)

• 設備：1.1.1
• CLI 延伸模組：1.1.1
• SFS 版本：0.1.26.10327
• Kubernetes：1.27.3
• Mariner：2.0.20240301

已啟用 Arc 的 SCVMM

• 為資源名稱新增引號

Azure Stack HCI

• 升級時的 HCI 自動輪替邏輯

特性

• 更新了使用描述節點的記錄收集
• 無法連線到 Arc 資源橋接器 VM 的錯誤訊息有所補強
• 使用限定範圍的存取金鑰改善了疑難排解命令錯誤處理
• 個別 Pod 提取的逾時時間較長
• 更新了 execute 命令以允許傳入 kubeconfig
• 在 no_proxy 字串中捕捉 <>
• 新增驗證以查看來自用戶端機器的連線是否經過 Proxy 處理
• 診斷檢查程式增強功能 - 將預設閘道和 DNS 伺服器檢查新增至遙測模式
• 記錄收集增強功能

錯誤修正

• 在目錄上設定儲存體容器的 HCI MOC 映像用戶端修正

1.1.0 版 (2024 年 4 月)

• 設備：1.1.0
• CLI 延伸模組：1.1.0
• SFS 版本：0.1.25.10229
• Kubernetes：1.27.3
• Mariner：2.0.20240223

已啟用 Arc 的 SCVMM

• 對 HG 和雲端使用相同的 vmnetwork 金鑰 (vmnetworkid)
• SCVMM - 新增 VMM IP 集區的後援以支援設備網路中的 IP 範圍，新增 --vlanid 參數以接受 vlanid
• SCVMM troubleshoot 和 logs 命令的非互動式模式
• Createconfig 命令使用具樣式的文字發出儲存組態檔方面 (而非標準記錄器) 的警告
• 改善從雲端網狀架構/取消佈建映像時的逾時處理和錯誤報告
• 在佈建映像之後確認範本和快照集健康情況，並在映像取消佈建失敗時清理與範本相關聯的檔案
• SCVMM 中缺少 VHD 狀態處理
• SCVMM validate 和 createconfig 修正

已啟用 Arc 的 VMware vSphere

• 在遙測模式中新增至 VMware vSphere 的 SSD 儲存體驗證，用以檢查支援資源集區的 ESXi 主機是否有任何 SSD 支援的儲存體
• 改善遺漏的許可權錯誤訊息，並在錯誤訊息中顯示某些許可權
• 驗證主機 ESXi 版本，並針對放置設定檔提供具體的錯誤訊息
• 改善找不到資料中心的訊息，並顯示預設資料夾
• 在驗證期間搜尋工具失敗時顯示 VMware 錯誤
• 驗證範本健康情況，並在映像佈建期間加以修正

特性

• deploy 命令 - 診斷檢查程式增強功能，可為 Proxy 用戶端呼叫新增具有指數輪詢的重試
• deploy 命令 - 診斷檢查程式增強功能：在遙測模式中新增儲存體效能檢查程式，以評估用來部署設備之 VM 的儲存體效能
• deploy 命令 - 新增 SSH 連線的逾時設定：新錯誤訊息為：「錯誤：由於管理機器無法連線到設備 VM IP 地址 192.168.0.11，導致逾時發生。」 請確定符合需求： https://aka.ms/arb-machine-reqs: dial tcp 192.168.0.11:22: connect: connection timed out”
• validate 命令 - 現在，如果 Proxy 連線能力與無 Proxy 檢查報告了任何錯誤，設備部署即會失敗

錯誤修正

• SCVMM ValueError 修正 - 支援自訂 IP 範圍型設備網路的 VMM IP 集區的後援選項

1.0.18 版 (2024 年 2 月)

• 設備：1.0.18
• CLI 延伸模組：1.0.3
• SFS 版本：0.1.24.10201
• Kubernetes：1.26.6
• Mariner：2.0.20240123

網狀架構/私人雲端提供者

• SCVMM createconfig 命令改善 - 重試直到提供有效的連接埠和 FQDN 為止
• SCVMM 和 VMware - 驗證控制平面 IP 位址；新增重新提示
• SCVMM 和 VMware - 將 deploy 命令逾時從 30 分鐘延長至 120 分鐘

特性

• deploy 命令 - 診斷檢查程式增強功能：遙測模式中的 Proxy 檢查

Products

• 減少 CPU 要求
• ETCD 升級的預檢增強功能

錯誤修正

• 修正因 node-ip 設定為 kube-vip IP 的問題而受影響的叢集
• 修正使用相同認證的 SCVMM 認證輪替問題

1.0.17 版 (2023 年 12 月)

• 設備：1.0.17
• CLI 延伸模組：1.0.2
• SFS 版本：0.1.22.11107
• Kubernetes：1.26.6
• Mariner：2.0.20231106

網狀架構/私人雲端提供者

• SCVMM createconfig 命令改善
• Azure Local - 將 deploy 命令逾時從 30 分鐘延長至 120 分鐘
• 所有私人雲端 - 允許在每個命令中傳入提供者認證參數
• 所有私人雲端 - 選定 createconfig 命令輸入的基本驗證
• VMware - 選定 createconfig 命令輸入的基本重新提示

特性

• deploy 命令 - 診斷檢查程式增強功能 - 改善 context 錯誤訊息

錯誤修正

• 修正 context 始終以 Deploying 形式傳回的錯誤

已知的 Bug

• Arc 資源橋接器升級顯示設備版本已升級，但狀態顯示為升級失敗

1.0.16 版 (2023 年 11 月)

• 設備：1.0.16
• CLI 延伸模組：1.0.1
• SFS 版本：0.1.21.11013
• Kubernetes：1.25.7
• Mariner：2.0.20231004

網狀架構/私人雲端提供者

• SCVMM 映像佈建和升級修正
• VMware vSphere - 對網路使用完整清查路徑
• 遭拒權限的 VMware vSphere 錯誤改善
• Azure Stack HCI - 啟用預設儲存體容器

特性

• deploy 命令 - 診斷檢查程式增強功能 - 新增 azurearcfork8s.azurecr.io URL

錯誤修正

• vSphere 認證問題
• 請勿為非 arc-appliance 類別目錄映像佈建要求設定儲存體容器
• 監視代理程式未安裝的問題

1.0.15 版 (2023 年 9 月)

• 設備：1.0.15
• CLI 延伸模組：1.0.0
• SFS 版本：0.1.20.10830
• Kubernetes：1.25.7
• Mariner：2.0.20230823

網狀架構/基礎結構

• az arcappliance CLI 命令現在僅支援 VMware 和 SCVMM 的靜態 IP 部署
• 基於測試目的，可以使用 DHCP 設定在 Azure Stack HCI 上部署 Arc 資源橋接器
• 支援使用正式區域名稱
• 移除 VMware vSphere 6.7 網狀架構支援 (vSphere 7 和 8 均受支援)

特性

• (新的) get-upgrades 命令 - 擷取目前的設備叢集可用的新升級邊緣
• (新的) upgrade 命令 - 將設備升級至下一個可用版本 (不適用於 SCVMM)
• (更新) deploy 命令 - 除了 deploy 以外，此命令現在也會呼叫 create 命令。 Create 命令現在是選用的。
• (新的) get-credentials 命令 - 現在允許擷取 SSH 金鑰和 kubeconfig (若執行 logs 命令的機器不同於用來部署 Arc 資源橋接器的機器，則需要這些項目)
• 允許對命令 config-file (新的) 疑難排解命令使用 get-credentials 參數 - 使用 JIT 存取金鑰直接在設備上執行允許的動作，以利偵錯即時網站問題

錯誤 (bug) 修正

• IPClaim 過早刪除問題 vSphere 靜態 IP

後續步驟

• 深入了解 Arc 資源橋接器。
• 了解如何升級 Arc 資源橋接器。