Azure Local 2610 yayımlandı: SAN, Güvenlik Ve Güncelleme Yönetiminde Yenilikler
Microsoft, hiper bütünleşik Azure Local dağıtımları için 2610 sürümünü yayımladı. 12.2610.1004.41 sürüm numarasını taşıyan güncelleme; SAN yapılandırmasını kolaylaştıran seçenekler, yeni güvenlik özellikleri ve güncelleme süreçlerinde iyileştirmeler sunuyor.
Yeni işletim sistemi ve çalışma zamanı sürümleri
Azure Local 2610 ile yeni ve mevcut dağıtımlar 26100.33650 işletim sistemi sürümünü kullanıyor. Bu sürümle uyumlu sürücülerin kullanılması gerekiyor. Tümleşik sistem veya Premier Solution donanımlarında uyumlu işletim sistemi imajı ve sürücüler için donanım üreticisine başvurulması öneriliyor.
Güncelleme ayrıca .NET 8.0.32, .NET 10.0.13 ve .NET 10 üzerinde çalışan PowerShell 7.6.6 sürümlerini içeriyor.
SAN ve küme dağıtımlarında kolaylık
2610 sürümünde Azure portalındaki dağıtım sihirbazı üzerinden her düğüm için ayrı iSCSI yapılandırması yapılabiliyor. SAN kullanan dağıtımlarda disk witness yapılandırması da portal üzerinden gerçekleştirilebiliyor.
SAN destekli dağıtık rack-aware kümeler ise önizleme aşamasında sunuluyor. Bu yapı, eşitlenmiş depolama çoğaltmasıyla iş yüklerinin iki oda arasında korunmasını; işlem ve depolama kaynaklarının bağımsız yönetilmesini hedefliyor.
Bağlantı ve yönetim seçenekleri
Mevcut bir Azure Local örneğinde dağıtım sonrasında Azure Arc gateway etkinleştirme seçeneği önizleme olarak kullanıma sunuluyor. Yöneticiler, dışa giden trafik için proxy ayarlarını değiştirebilecek ve mevcut bağlantı mimarisini genel yoldan özel yola taşıyabilecek. Bu özellikler de önizleme aşamasında.
Azure Local 2610, Azure Government kullanıcıları için US Gov Arizona bölgesini de önizleme olarak destekliyor. Bu bölge, US Gov Virginia’ya ek bir dağıtım seçeneği sağlıyor ve IL5 seviyesine kadar destek sunuyor.
Gizli VM’ler ve güncelleme iyileştirmeleri
AMD Genoa platformlarında AMD SEV-SNP ile çalışan gizli sanal makineler, Azure Local üzerinde genel kullanıma açıldı. Bellek şifreleme ve iş yükü doğrulama özellikleri, hassas verilerle çalışan sanal makineler için ek koruma sağlıyor.
Güncelleme sürecinde işletim sistemi ile OEM ürün yazılımı ve sürücü güncellemeleri artık tek bir Cluster-Aware Updating (CAU) çalıştırmasında uygulanabiliyor. Bu yaklaşımın bakım süresini ve iş yüklerinde oluşabilecek kesintiyi azaltması amaçlanıyor.
Microsoft ayrıca Kasım 2026’dan itibaren işletim sistemi ve .NET güvenlik güncellemelerinin Patch Tuesday ile aynı hafta yayımlanacağını belirtiyor. Güncellemenin kapsamı, sistemde yüklü Azure Local sürümüne ve desteklenen güncelleme yoluna bağlı olacak.
Güvenlik ve izleme yenilikleri
Azure Local’in güvenlik temel çizgisi 408’den 429 ayara çıkarıldı. Genişletilen kapsam, CIS ve DISA STIG önerileriyle uyumu artırmayı hedefliyor. 2610 ile temel çizgi ayarları özelleştirilebiliyor; sistem bütünlüğü açısından kritik ayarlar koruma altında tutulurken drift control, belirlenen yapılandırmanın uygulanmasını sürdürüyor.
GPU altyapısını yönetmek için Azure RBAC yerleşik rolleri önizleme olarak sunuluyor. Şimdilik bu roller yalnızca GPU altyapısına uygulanabiliyor ve altyapı yönetimiyle iş yükü yönetimini birbirinden ayırmaya yardımcı oluyor.
SAN tanılaması için eklenen SANDiagnostics rolü; MPIO, Fibre Channel ve iSCSI başlatıcıları, diskler, birimler, Cluster Shared Volumes ve ilgili günlüklerin toplanmasını sağlıyor. Ayrıca yeni Get-SolutionHealthSummary PowerShell komutu, son sistem sağlık denetimlerinin kısa bir özetini ve öncelikle ele alınması gereken sorunları gösteriyor.
Uygulama denetimi tarafında Windows Defender Application Control adı App Control for Business olarak değişirken, Azure Local PowerShell cmdlet’leri de yeni adlandırmaya uyarlanıyor. Microsoft, mevcut betiklerin çalışmaya devam edeceğini belirtiyor.
Azure Local 2610, SAN kullanan dağıtımlara yönelik portal kolaylıkları, genişletilmiş güvenlik temel çizgisi ve daha eşgüdümlü güncelleme seçenekleriyle öne çıkıyor. Önizleme olarak sunulan özellikler üretim ortamlarında kullanılmadan önce Microsoft’un ilgili dağıtım ve destek belgeleri incelenmeli.
