Оновіть Azure Local версії 22H2 до Azure Local версії 23H2

Примітка. Термін служби 22H2 офіційно закінчується з 31 травня 2025 року.

Оновлення з 22H2 до 23H2 є платною послугою від Dell і не покриваються контрактом на підтримку. Корпорація Майкрософт пропонує обмежену допомогу з проблемами, пов'язаними з оновленням, для випадків, відкритих безпосередньо з нею через портал Azure.

https://learn.microsoft.com/en-us/azure/azure-local/upgrade/about-upgrades-23h2 

Передумови

1.    У цій статті передбачається, що існуючий кластер працює під керуванням Azure Local версії 22H2 і зареєстрований в Azure.
2.    Переконайтеся, що всі вузли в кластері справні та відображаються як онлайн.
3.    Створіть резервну копію конфігурації мережі, якщо мережевий АТС не використовується.
4.    На кластері має бути інстальовано та ввімкнено роль оновлення з урахуванням кластера (CAU).
5.    На всіх вузлах кластера має бути встановлено модуль довірчої платформи (TPM).

Створіть користувача Active Directory та додайте його до локальної групи адміністраторів на всіх вузлах кластера. Щоб отримати додаткові відомості, перегляньте статтю Підготовка Active Directory для розгортання нового Azure Stack HCI версії 23H2 - Azure Stack HCI | Microsoft Learn.

Кроки для оновлення Azure Local версії 22H2 до версії 23H2

ПРИМІТКА.  Підтримка Azure Local версії 22H2 завершиться 31 травня 2025 року. Після цієї дати ви не отримуватимете щомісячні оновлення системи безпеки та якості від корпорації Майкрософт. Корпорація Майкрософт рекомендує користувачам оновити операційну систему (ОС) до версії 23H2, щоб продовжувати отримувати оновлення.

Оновлення Azure Local з версії 22H2 до 23H2 складається з кількох етапів.

1.    Оновити операційну систему з 22H2 до 23H2 можна трьома способами:

• PowerShell (рекомендовано Microsoft)
• Центр адміністрування Windows (WAC)
• Ручні методи

2.    Виконайте кроки
після оновлення ОС.3.    Встановіть та налаштуйте мережевий АТС.
4.    Перевірте готовність до оновлення рішення та застосуйте оновлення рішення.

ПРИМІТКА.  Оновлення Stretched Cluster OS з 22H2 до 23H2 тепер підтримується Microsoft.  Щоб дізнатися більше, перегляньте статтю корпорації Майкрософт. 

Оновлення розтягнутих кластерів з Azure Stack HCI OS, версії 22H2 до 23H2 - Azure Local | Microsoft Learn 

Методи оновлення ОС

ПРИМІТКА. Методи оновлення ОС PowerShell і WAC слід виконувати під час запланованого вікна обслуговування.

1.    PowerShell (рекомендовано Microsoft):
       

https://learn.microsoft.com/en-us/azure-stack/hci/upgrade/upgrade-22h2-to-23h2-powershell2.     Центр адміністрування Windows:
       

https://learn.microsoft.com/en-us/azure-stack/hci/upgrade/upgrade-22h2-to-23h2-windows-admin-center3.      Ручні методи:
       

https://learn.microsoft.com/en-us/azure-stack/hci/upgrade/upgrade-22h2-to-23h2-other-methodsПереконайтеся, що оновлення ОС успішно завершено за допомогою будь-якого з перерахованих вище запропонованих способів.   

Щоб виконати кроки після оновлення, перегляньте https://learn.microsoft.com/en-us/azure-stack/hci/upgrade/post-upgrade-steps.

Оновлення рішення

Встановіть та увімкніть мережевий АТС.

Якщо на кластері вже включена функція «Мережева АТС», пропустіть цей крок. Якщо Мережева АТС не включена, її необхідно налаштувати після оновлення ОС з версії 22H2 до версії 23H2.

Детальну процедуру дивіться за цим посиланням:
https://learn.microsoft.com/en-us/azure-stack/hci/upgrade/install-enable-network-atc 

Готовність до оновлення рішення

Після оновлення операційної системи (ОС) з версії 22H2 до версії 23H2 готовність кластера до оновлення повинна бути перевірена. Кроки для цього можна знайти тут:
https://learn.microsoft.com/en-us/azure-stack/hci/upgrade/validate-solution-upgrade-readiness 

Застосуйте оновлення рішення.

Після успішного завершення попередніх перевірок і перевірки готовності до оновлення рішення перейдіть до кроків оновлення рішення, наведених тут:
https://learn.microsoft.com/en-us/azure-stack/hci/upgrade/install-solution-upgrade 

Відомі проблеми та способи їх вирішення

1.    Інтент мережевого АТС показує намір PhysicalAdapterNotFound після оновлення ОС до версії 23H2:

 https://learn.microsoft.com/en-us/azure-stack/hci/upgrade/troubleshoot-upgrade-to-azure-stack-hci-23h2#network-atc-intent-health-state  

2.    Динамічна міграція віртуальної машини (ВМ) зазнає невдачі під час оновлення ОС:  

AzureLocal-Supportability/TSG/Upgrade/Known%2Dissue-%2D-Live-migrations-may-fail-when-upgradeing-OS-from-22H2-to-23H2.md на основному · Azure/AzureLocal-Supportability · Примітка GitHub

  : Рекомендується виконувати будь-які дії з оновлення під час вікна технічного обслуговування.

3.    Драйвер Intel X710 NIC повертається до конфігурації вхідної версії після оновлення базової ОС від 22H2 до 23H2. 

        Наступна команда показує версію драйвера, яка використовується Intel X710 NIC:

Get-NetAdapter -InterfaceDescription *X710* | Format-List Name, DriverInformation

 Спосіб вирішення:

Suspend-ClusterNode -Name <NodeName> -drain

Suspend-BitLocker -MountPoint "C:" -RebootCount 0

Get-NetAdapter -InterfaceDescription *X710* | Format-List Name, DriverInformation

Resume-ClusterNode -Name <NodeName> -Failback

Resume-BitLocker -MountPoint "C:"

4.    Перевірка кластера не вдається після оновлення ОС до версії 23H2, оскільки адаптер Remote NDIS відображається як #2.

Спосіб вирішення:

Виключіть кілька мережевих адаптерів з описом Remote NDIS Compatible Device з перевірки кластера (і використання відмовостійкого кластера): 

$regPath = "HKLM:\system\currentcontrolset\services\clussvc\parameters"
$propertyName = "ExcludeAdaptersByDescription"
$propertyValue = "Remote NDIS Compatible Device,Remote NDIS Compatible Device #2"
New-ItemProperty -Path $regPath -Name $propertyName -Value $propertyValue -PropertyType String -Force

5.   Статус реєстрації Azure Stack показує Out of Policy після оновлення базової ОС з 22H2 до 23H2 на вузлах кластера.

           Спосіб вирішення:

           Наведена нижче процедура надається корпорацією Майкрософт для відновлення підключення реєстрації Azure Local. Він передбачає тимчасове виселення кожного вузла з кластера та повернення вузла назад.  

              a.   На одному з вузлів кластера запустіть наступне:

$Subscription = "Enter the Subscription ID"
$Tenant = "Enter the Tenant ID"
$Region = "Region_name"

Register-AzureStackHCI -RepairRegistration - SubscriptionId $Subscription - TenantId $Tenant -Region $Region

       
              b. Почніть з першого вузла і повторіть на кожному вузлі. Оновлювати $NodeName для кожного вузла. Видаліть ролі з вузла, щоб забезпечити безпечне видалення, і переконайтеся, що всі ролі видалені з вузла. 

@NodeName = "name of the node"
Suspend-ClusterNode -Name @NodeName -Drain
Get-ClusterGroup

                Виселити вузол з кластера.

Remove-ClusterNode -Name $NodeName -Force

               Перезавантажте вузол і потім зачекайте 10 хвилин до завершення ремонту.

Restart-Computer -ComputerName $NodeName -Force

             Зачекайте 10 хвилин після того, як вузол перезавантажиться в ОС.
             
             Перевірте статус і переконайтеся, що ремонт пройшов успішно, шукаючи подію «Ремонт в анклаві завершено».
 

Get-WinEvent "Microsoft-AzureStack-Hci/Debug" -OldestGet-WinEvent "Microsoft-AzureStack-Hci/Debug" -Oldest | ? {$_.Message -match "Enclave"} 
Get-WinEvent "Microsoft-AzureStack-Hci/Debug" -Oldest | ? {$_.Message -match "Enclave repair complete."}

   
              c. Після ремонту знову додайте вузол до кластера та відновіть роботу вузла. 

Add-ClusterNode -Name $NodeName
Resume-ClusterNode -Name $NodeName

             d. Повторіть описані вище кроки для решти вузлів.
             e. Знову запустіть наступне на одному з вузлів кластера та знову перевірте статус реєстрації Azure Local. 

$Subscription = "Enter the Subscription ID"
$Tenant = "Enter the Tenant ID"
$Region = "Region_name"
Register-AzStackHCI -RepairRegistration -SubscriptionId $Subscription -TenantId $Tenant -Region $Region
Get-AzureStackHCI | Format-List RegistrationStatus, ConnectionStatus, LastConnected, NextSync

      Посилання:  Усунення проблем і помилок реєстрації Azure Stack HCI - Azure Local | Microsoft Learn

6. Політики WDAC за замовчуванням відсутні після оновлення рішення на інсталяції 23H2. Корпорація Майкрософт підтвердила, що відсутність базової політики є очікуваною поведінкою.

   Керуйте безпекою після оновлення Azure Local з версії 22H2 до версії 23H2. - Azure Local | Microsoft Learn

7. Це посилання містить список відомих проблем і обхідних шляхів від Microsoft:

     AzureLocal-Supportability/TSG/Upgrade/README.md на головному · Azure/AzureLocal-Supportability · GitHub

Огляд локальних рішень Azure - Azure Local | Microsoft Learn

Azure Local, інформація про випуск версії 23H2 - Azure Local | Microsoft Learn

https://dell.github.io/azurestack-docs/docs/hci/supportmatrix/2506/14g-15g_hci/

Розширення Solution Builder для Azure Local -Integrated System AX Server Примітки до випуску | Dell США