Allgemein verfügbar: Benutzerdefinierte Secure Boot UEFI-Schlüssel für Azure Trusted Launch VM

Generell verfügbar: Netzwerkfunktionen für Azure NetApp Files ohne Ausfallzeit bearbeiten
Wir geben die allgemeine Verfügbarkeit von Netzwerkfunktionen ohne Ausfallzeiten für Azure NetApp Files-Volumes bekannt. Die Standard-Netzwerkfunktionen bieten Ihnen ein verbessertes virtuelles Netzwerkerlebnis für eine nahtlose und konsistente Erfahrung zusammen mit der Sicherheitslage für Azure NetApp Files.
Sie können jetzt bestehende Azure NetApp Files-Volumes bearbeiten und Basis-Netzwerkfunktionen ohne Ausfallzeit auf Standard-Netzwerkfunktionen aktualisieren. Diese Funktion ist in allen Azure NetApp Files-fähigen Regionen verfügbar.

Wenn Sie sich für Standard-Netzwerkfunktionen entscheiden, können Sie nun die folgenden neuen Funktionen für Azure NetApp Files-Volumes/delegierte Subnetze nutzen:

• Erhöhte IP-Limits für VNets mit Azure NetApp Files-Volumes auf dem Niveau von VMs, so dass Sie Ihre Netzwerktopologien nicht mehr umgestalten müssen
• Verbesserte Netzwerksicherheit mit Unterstützung für Netzwerksicherheitsgruppen auf dem delegierten Azure NetApp Files-Subnetz.
• Verbesserte Netzwerkkontrolle mit Unterstützung für benutzerdefinierte Routen zu und von delegierten Azure NetApp Files-Subnetzen.
• Konnektivität über Active/Active VPN-Gateway-Setup für hochverfügbare Konnektivität zu ANF von On-Premise.
• ExpressRoute FastPath-Konnektivität zu Azure NetApp Files. FastPath wurde entwickelt, um die Datenpfad-Performance (niedrige Latenz und Konnektivität mit hoher Bandbreite) zwischen dem lokalen Netzwerk und dem virtuellen Azure-Netzwerk zu verbessern.

Generell verfügbar: Azure Managed Prometheus unterstützt horizontales Pod-Autoscaling für Replica Set Pods in AKS
Azure Monitor Managed Service für Prometheus unterstützt nun standardmäßig Horizontal Pod Autoscaling (HPA) für den ama-metrics Replica Set Pod.
Mit diesem Update kann der ama-metrics Replica Set Pod, der das Scraping von Prometheus Metriken mit benutzerdefinierten Jobs durchführt, automatisch basierend auf der Speichernutzung skalieren. Standardmäßig ist die HPA so konfiguriert, dass sie mindestens 2 Replikate (dies ist der globale Standard) und maximal 12 Replikate unterstützt. Kunden haben auch die Möglichkeit, die Shards auf eine beliebige Anzahl von minimalen und maximalen Replikaten einzustellen, solange diese innerhalb des Bereichs von 2 und 12 liegen. HPA sorgt automatisch für eine Skalierung auf der Grundlage der Speichernutzung des ama-metrics-Pods, um OOM-Kills zu vermeiden.

Generell verfügbar: Azure Load Balancer Zustandsereignisprotokolle
Azure Load Balancer-Zustandsereignisprotokolle sind jetzt allgemein in allen öffentlichen, Azure China- und Regierungsregionen verfügbar.

Mit Health Event Logs können Sie Informationen sammeln, speichern und analysieren, um den Zustand Ihrer Azure Load Balancer Ressource zu verstehen. Diese integrierten Protokolle helfen Ihnen bei der Fehlersuche in bestimmten Szenarien und ermöglichen es Ihnen, Verfügbarkeitsprobleme, die Ihren Load Balancer betreffen, zu identifizieren und zu melden. Beispiele für Szenarien, in denen Load Balancer-Zustandsereignisprotokolle hilfreich sein können, sind:

• Probleme mit der Verkehrsverteilung: Wenn Ihr Load Balancer den Datenverkehr nicht wie beabsichtigt verteilt, was von Fehlkonfigurationen bis hin zu Problemen mit der Azure-Plattform reichen kann.
• Erschöpfung der Ports: Wenn Ihr Load Balancer Probleme mit der ausgehenden Konnektivität hat, weil der SNAT-Port erschöpft ist.
• Keine gesunden Backends: Wenn das Frontend Ihres Load Balancers keine gesunden Backend-Instanzen hat, an die der Datenverkehr verteilt werden kann.

Mit den Ereignisprotokollen von Azure Load Balancer können Sie den Zustand Ihres Load Balancers überwachen, ohne dass Sie komplexe metrikbasierte Warnmeldungen einrichten und verwalten oder eine benutzerdefinierte Pipeline für die Datenaufnahme erstellen müssen.

Allgemein verfügbar: Benutzerdefinierte Secure Boot UEFI-Schlüssel für Azure Trusted Launch VM

Trusted Launch VM unterstützt jetzt das Anpassen von Secure Boot UEFI-Schlüsseln. Einer oder mehrere der Secure-Boot-Schlüssel und/oder Datenbanken (PK, KEK, DB oder DBX) können vollständig ersetzt oder aktualisiert werden. Dies ermöglicht zusätzliche Flexibilität zur weiteren Absicherung von Workloads mit Trusted Launch Virtual Machines in Azure.

Trusted Launch VM verbessert die Sicherheitslage von Workloads in Azure VM.

• Schutz vor persistenter Boot-/Kernel-Malware (verbesserte Sicherheitslage)
• Booten in einem definierten und vertrauenswürdigen Zustand
• Erfüllen Sie die bewährten Praktiken/Standards der Industrie/NIST für Sicherheit und den Microsoft-Sicherheitsbenchmark

Generell verfügbar: Vaulted Backup-Unterstützung für Azure Files Standard Shares
Azure Backup Vaulted-Unterstützung für Azure Files Shares Standard ist jetzt allgemein verfügbar und bietet verbesserten Datenschutz mit der Möglichkeit, Snapshot- und Vaulted-Backup in einer einzigen Richtlinie zu konfigurieren und bietet konto-/regionalübergreifende Wiederherstellung.

Bisher hatten Kunden die Möglichkeit, Point-in-Time-Snapshots zu planen. Mit Vaulted Backup haben Sie nun die folgenden zusätzlichen Vorteile:

• Die Unterstützung von Vaulted Backup ermöglicht nun die Einhaltung der weithin akzeptierten 3-2-1-Backup-Regel für den Schutz von Azure-Dateien sowie eine zentralisierte Verwaltung, um Transparenz zu erhalten, Aufträge zu überwachen, Warnungen und Berichte mit Azure Business Continuity Center zu erstellen.
• Schutz vor Ransomware und böswilligen Aktivitäten durch unveränderliche Backups und Soft-Löschfunktion im Recovery Services Vault.
• Langfristige Aufbewahrung ist für die Einhaltung von Compliance- und Audit-Anforderungen unerlässlich. Vaulted Backup bietet tägliche, monatliche und jährliche Backups, die bis zu 99 Jahre lang in einem kostengünstigen Speicher aufbewahrt werden können.
  Das Vaulted Backup für Azure Files - Premium befindet sich in der öffentlichen Vorschau. Ab dem 1. April 2025 fallen Gebühren für Vaulted Backup von Standard- und Premium-Dateien an.