Azure 運算子服務管理員發行備註

本文包含 Azure 電信業者服務管理員 (AOSM) 的版本資訊。 Azure 運算子服務管理員是一種雲端協調流程服務，可實現運算子網路密集型工作負載和 Azure 運算子連接點上託管的任務關鍵性應用程式的自動化。 Azure 運算子服務管理員將基礎結構、軟體和組態管理與一般模型統一至單一介面中，兩者都以受信任的 Azure 產業標準爲依據。 本文經常更新，作為新版本的主要公告方式。 請務必經常回來查看並保持最新資訊。

發行電子郵件通知

欲接收新 AOSM 版本正式上市的電子郵件通知，請透過以下報名表單提交聯絡資訊加入 AOSM 通知發送名單： https://forms.office.com/r/GPkgkNi2tx

發行的區域可用性

此處所述的版本已正式發行，並在下列 Azure 區域中受支援：

  • eastus
  • southcentralus
  • westus3
  • uksouth

根據目前的 Azure 服務條款，允許在這些區域中使用 AOSM。 雖然 AOSM 過去可能支援其他區域，但不再支援任何未列出的區域。 如果您在未列出的區域中使用 AOSM，或企業需要在未列出的區域中使用 AOSM，請開啟支援票證以提交要求考量。

備註

西歐區域自2026年2月1日起已退役，不再支援部署或持續營運。

所有版本的發行證明

所有版本的產生會符合 Microsoft 的安全開發生命週期的規範。 此生命週期包括授權軟體變更、反惡意程式碼程式掃描，以及掃描和降低安全性 BUG 和弱點的流程。

最新版本的發行備註

下列版本是最新的正式發行版本。

版本 2609.01

這個 2609.01 版的 Azure Operator Service Manager 版本將 RP、NFO、CLI 及 GitHub 產品元件的變更整合在一起。

發行細節

  • 發行日期：2026-09-30
  • R2D 核准：29.1622
  • NFO 發行版本：3.0.3553-263
  • RP 發行版本：1.0.3464-580
  • CLI 擴充套件版本： 2.0.0b6
  • 是否需要 NFO 更新：是，僅更新
  • Dependency Versions： Go/1.26.6 - Helm/3.18.4 - Azure Linux 3.0 （Latest）

更新以提升品質

下列錯誤修正、瑕疵解決或可用性改善會隨此版本一起提供，適用於網路函式作員（NFO）或資源提供者 （RP） 元件。

  • NFO - [549059] 修復 EOL 註釋以在推送後針對遭到取代的摘要。
  • NFO - [570239] 在下載 Helm 圖表期間重試暫時性 ACR 錯誤。
  • NFO - [585024] 摘要並截斷錯誤訊息。
  • NFO - [551756] 改善 NFO 元件生命週期日誌。
  • NFO - [561226] 標準化 webhook 日誌金鑰並增加 durationMs.
  • NFO - [564360] 改進 artifact 控制器事件記錄。
  • NFO - [571918] 使用資訊日誌層級來處理暫時的 ACR 重試嘗試。
  • NFO - [545020] 為 NFO 新增 S360 每月弱點審查技能。

發布更新以提升安全性

  • NFO - [543143] 將 containerd 升級至 1.7.33。
  • NFO - [552634] 更新日內瓦 MCR 映像版本。
  • NFO - [565450] 解決容器登錄的安全漏洞。
  • NFO - [584007] 解決重新部署 mar 容器映像。
  • CVE - 本版本共處理二十七個 CVE。

版本 2609.02

這個 2609.02 版 Azure Operator Service Manager 版本將 RP、NFO、CLI 和 GitHub 產品元件的變更整合在一起。

發行細節

  • 發布日期：2026-09-30
  • R2D核准：29.1630
  • NFO 版本：3.0.3557-264
  • RP 版本：1.0.3464-580
  • CLI 擴充版本： 2.0.0b6
  • 是否需要更新 NFO：是，僅更新
  • Dependency versions： Go/1.26.6 - Helm/4.1.4 - Azure Linux 3.0 （Latest）

更新以提升品質

本版本提供以下錯誤修正、缺陷解決及網路功能操作員（NFO）與資源提供者（RP）元件的可用性改進。

  • NFO - [585024] 摘要並截斷錯誤訊息。

發布更新以提升安全性

  • NFO - [584007] 解決重新部署 mar 容器映像。
  • CVE - 本版本共處理七個 CVE。

所有釋出版本的更新紀錄

下列一般可用的版本會依從最舊到最新的順序列出。

版本 2407.01

此 2407.01 Azure 操作員服務管理員版本包括將 NFO 版本更新至 2.0.2763-119。

發行版本詳細資料

  • NFO 發行版本：2.0.2763-119
  • 發行日期：2024 年 7 月 31 日
  • 是否需要 NFO 更新：是，删除並重新安裝

版本安裝

[中斷性變更安裝] 這是主要版本發行，其中包括中斷性變更。 若要安全安裝此版本，請遵循以下步驟：

  1. 從自訂位置删除所有網站網絡服務和網路功能。
  2. 解除安裝網路功能延伸模組。
  3. 刪除自訂位置
  4. 如果需要，透過更新內容傳遞網路 (CDN) 以允許連接埠 443 上的端點 linuxgeneva-microsoft.azurecr，來確保存放庫存取。 如果使用萬用字元或執行連接點 3.12 或更新版本，則可以跳過此步驟。
  5. 安裝網路功能延伸模組
  6. 建立自訂位置
  7. 將網站網路服務和網路功能重新部署至自訂位置。

版本要點

叢集登錄與 Webhook – 高可用性

此發行版本中引入了對叢集登錄與 Webhook 服務的產品功能加強，以支援高可用性作業。 啟用後，較舊發行版本中使用的單一資料庫 Pod 將由複本集取代，並可選擇允許水平自動縮放。 其他值得注意的改進包括：

  • 將登錄儲存體磁碟區從連接點-磁碟區變更為連接點-共用。
  • 實作選項，以允許未來删除延伸模組，同時將影響降至最低。
  • 新增叢集登錄容器映像使用方式的追蹤參考

安全升級 - 降級至較舊版本

藉由此發行版本，網站網路服務 (SNS) reput 作業現在支援將網路功能降級至較舊版本。 降級 reput 作業使用 Helm 更新方法，與復原作業不同。 降級作業支援與升級相同的功能，如原子參數、測試-選項參數和失敗時暫停行為。

此發行版本中解决的問題

此發行版本為網路功能運算子 (NFO) 或資源提供者 (RP) 元件提供了以下錯誤修正或其他瑕疵解決方案。

  • NFO - 修正在安裝具有叢集叢集的 fed-smf 時，成品控制器 Pod 中的記憶體不足 (OOM) 情况。
  • NFO - 防止 kube-system 命名空間中非 AOSM 受控 Pod 發生變動。 AT&T 可以使用新參數的預設值來選擇性地將變動套用至 AOSM 受控 Pod。
  • NFO - 改進了記錄，修正了記錄遭卸除的情况
  • NFO - 調整記憶體和 CPU 資源，以限制資源使用量。

透過 Microsoft 的安全未來倡議 (SFI)，此發行版本提供了以下聚焦於安全性的產品功能加強。

  • NFO - 簽署網路功能延伸模組使用的 Helm 套件。
  • NFO - 簽署網路功能延伸模組使用的核心映像。
  • NFO - 使用憑證管理員進行服務憑證管理和輪替。 如果不正確協調，此變更可能會導致 SNS 部署失敗。
  • NFO - 在延伸模組安裝期間自動重新整理 AOSM 憑證。
  • NFO - 用於預先升級工作的專用服務帳戶，以防止對現有網路功能延伸模組服務帳戶的修改。
  • RP - 用於部署網站與網路功能 (NF) 的服務主體 (SP) 現在需要 “Microsoft.ExtendedLocation/customLocations/read” 權限。 部署第 N 天案例的 SP 現在需要 "Microsoft.Kubernetes/connectedClusters/listClusterUserCredentials/action" 權限。 如果不正確協調，此變更可能會導致 SNS 部署失敗
  • CVE - 此發行版本共解决了五個 CVE。

版本 2408.01

此 2408.01 Azure Operator Service Manager 版本包含將 NFO 版本更新至 2.0.2777-132。

發行版本詳細資料

  • NFO 發行版本：2.0.2777-132
  • 發行日期：2024 年 8 月 7 日
  • 是否需要 NFO 更新：是，僅更新

版本安裝

此版本可以作為 2.0.2763-119 發行版本的更新安裝。 如需更多安裝指導，請參閱 Learn 文件。

此發行版本中解决的問題

此發行版本為網路功能運算子 (NFO) 或資源提供者 (RP) 元件提供了以下錯誤修正或其他瑕疵解決方案。

  • NFO - 為所有 NFO Pod 新增污點容忍，並在系統節點上對其進行排程。 DaemonSet Pod 會繼續在叢集的所有節點上執行)。
  • CVE - 此發行版本共解决了五個 CVE。

版本 2408.02

文件修訂 1.1

發行版本摘要

Azure 運算子服務管理員是一種雲端協調流程服務，可實現運算子網路密集型工作負載和 Azure 運算子連接點上託管的任務關鍵性應用程式的自動化。 Azure 運算子服務管理員將基礎結構、軟體和組態管理與一般模型統一至單一介面中，兩者都以受信任的 Azure 產業標準爲依據。 此 2408.02 Azure 操作員 Service Manager 版本包括將 NFO 版本更新至 2.0.2783-134，本檔的其餘部分會進一步概述其詳細資料。

發行版本詳細資料

  • NFO 發行版本：2.0.2783-134
  • 發行日期：2024 年 8 月 15 日
  • 是否需要 NFO 更新：是，删除並重新安裝

版本安裝

[中斷性變更安裝] 這是風險降低版本發行，其中包括中斷性變更。 若要安全安裝此版本，請遵循以下步驟：

  • 從自訂位置删除所有網站網絡服務和網路功能。
  • 刪除自訂位置
  • 解除安裝網路功能延伸模組。
  • 使用以下命令删除憑證管理員 CRD：
kubectl delete crd certificaterequests.cert-manager.io
kubectl delete crd certificates.cert-manager.io
kubectl delete crd challenges.acme.cert-manager.io
kubectl delete crd clusterissuers.cert-manager.io
kubectl delete crd issuers.cert-manager.io
kubectl delete crd orders.acme.cert-manager.io
  • 安裝網路功能延伸模組
  • 建立自訂位置
  • 將網站網路服務和網路功能重新部署至自訂位置。

版本要點

叢集登錄與 Webhook – 高可用性

此風險降低版本停用叢集登錄和 Webhook 高可用性功能，以將憑證管理員服務的擁有權還原為工作負載。 相反地，NFO 會使用憑證管理的自訂方法。 高可用性以及輪替憑證的變更將在未來的版本中還原。

此發行版本中解决的問題

此發行版本為網路功能運算子 (NFO) 或資源提供者 (RP) 元件提供了以下錯誤修正或其他瑕疵解決方案。

  • NFO - 憑證管理員服務已從 NFO 安裝和作業使用中移除。

None

版本 2408.03

此 2408.03 Azure 操作員 Service Manager 版本包括將 NFO 版本更新至 2.0.2788-135。

發行版本詳細資料

  • NFO 發行版本：版本 2.0.2788-135
  • 發行日期：2024 年 8 月 21 日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.22.4 Helm/3.15.2

版本安裝

此版本可以作為 2.0.2783-134 版本的更新安裝。 如需更多安裝指導，請參閱 Learn 文件。

版本要點

叢集登錄 – GC

此發行版本延伸了叢集登錄功能，可讓手動觸發程序識別和清除存放庫中未使用的映像。 為了適當作業，使用者必須安裝此最新版本和協助程式指令碼 (僅透過要求提供)。

此發行版本中解决的問題

此發行版本為網路功能運算子 (NFO) 或資源提供者 (RP) 元件提供了以下錯誤修正或其他瑕疵解決方案。

  • NFO - 調整 AOSM Pod 容忍，以確保在適當的節點上進行排程。
  • NFO - 新增重試機制來處理成品自訂資源的同時更新。

None

版本 2408.04

此 2408.04 Azure 操作員 Service Manager 版本包括將 NFO 版本更新至 2.0.2804-137。

發行版本詳細資料

  • NFO 發行版本：版本 2.0.2804-137
  • 發行日期：2024 年 8 月 30 日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.22.4 - Helm/3.15.2

版本安裝

此版本可以作為 2.0.2788-135 版本的更新安裝。 如需更多安裝指導，請參閱 Learn 文件。

版本要點

叢集登錄和 Webhook 的高可用性。

此版本還原了最初由版本 2.0.2783-134 引進的高可用性功能。 啟用後，較舊發行版本中使用的單一資料庫 Pod 將由複本集取代，並可選擇允許水平自動縮放。

增強的內部憑證管理和輪替。

此版本會實作使用新方法的內部憑證管理，這個新方法不會依賴 cert-manager。 相反地，會使用私人內部服務來處理 AOSM 命名空間內的憑證管理和輪替需求。

安全升級 NF 層級復原

此版本引進了新的使用者選項，這個選項可控制升級期間發生失敗時的行為。 失敗時暫停仍是預設值，但使用者現在可以選擇是否啟用失敗時復原。 如果發生失敗，在使用失敗時復原的情況下，任何先前完成的 NfApps 都會使用 helm rollback 命令還原為先前的狀態。 如需使用方式的詳細資訊，請參閱 Learn 文件。

此發行版本中解决的問題

此發行版本為網路功能運算子 (NFO) 或資源提供者 (RP) 元件提供了以下錯誤修正或其他瑕疵解決方案。

  • NFO - 藉由防止不必要或重複的映像下載來增強叢集登錄效能。
  • CVE - 此發行版本共解决了一個 CVE。

版本 2409.01

此 2409.01 Azure Operator Service Manager 發佈版本中，NFO 版本已更新至 2.0.2810-144。

發行版本詳細資料

  • NFO 發行版本：版本 2.0.2810-144
  • 發行日期：2024 年 9 月 13 日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.22.4 - Helm/3.15.2

版本安裝

此發行版本作為 2.0.2804-137 發行版本的更新安裝。 如需更多安裝指導，請參閱 Learn 文件。

此發行版本中解决的問題

此發行版本為網路功能運算子 (NFO) 或資源提供者 (RP) 元件提供了以下錯誤修正或其他瑕疵解決方案。

  • NFO - 防止叢集登錄憑證在 Arc 延伸模組控制器協調期間失效。

None

版本 2410.01

此 2410.01 Azure 營運商服務管理器版本包括將 NFO 版本更新至 2.0.2847-158。

發行版本詳細資料

  • NFO 發行版本：版本 2.0.2847-158
  • 發行日期：2024 年 10 月 18 日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.22.4 - Helm/3.15.2

版本安裝

此版本可以作為 2.0.2804-144 版本的更新安裝。 如需更多安裝指導，請參閱 Learn 文件。

此發行版本為網路功能運算子 (NFO) 或資源提供者 (RP) 元件提供了以下錯誤修正或其他瑕疵解決方案。

  • NFO - 修正了嘗試刪除相同命名空間中的 2 項網路功能時的 Webhook 和映像秘密問題。
  • NFO - 新增重試以修正從叢集登錄進行的間歇性影像下載失敗。
  • CVE - 此版本中總計解決了 19 個 CVE。

版本 2410.02

此 2410.02 Azure 操作員服務管理員版本包含將 NFO 版本更新至 2.0.2860-160。

發行版本詳細資料

  • NFO 發行版本：版本 2.0.2860-160
  • 發行日期：2024 年 10 月 31 日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.22.4 - Helm/3.15.2

版本安裝

此版本可以作為 2.0.2847-158 版本的更新安裝。 如需更多安裝指導，請參閱 Learn 文件。

版本要點

叢集登錄 GC 自動化

此版本會擴大叢集登錄記憶體回收功能集，以包含自動清理。 執行背景作業以定期清理容器映像。 工作排程、工作每天執行的頻率，以及觸發清理的閾值條件，以使用的容量百分比表示，是由使用者所設定。 依預設，工作會以 0% 使用率閾值每天執行一次。

此發行版本為網路功能運算子 (NFO) 或資源提供者 (RP) 元件提供了以下錯誤修正或其他瑕疵解決方案。

None

None

版本 2411.01

此 2411.01 Azure 運營商服務管理器版本包含將 NFO 版本更新至 2.0.2875-165。

發行版本詳細資料

  • NFO 發行版本：版本 2.0.2875-165
  • 發行日期：2024 年 11 月 15 日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.22.4 - Helm/3.15.2

此發行版本為網路功能運算子 (NFO) 或資源提供者 (RP) 元件提供了以下錯誤修正或其他瑕疵解決方案。

  • NFO - 藉由列舉尋找從遠端成品儲存資源提取映像時要使用的有效密碼來解決映像提取問題。
  • NFO - 修正第一個 NFO 延伸模組安裝之後啟用叢集登錄所導致的問題。
  • NFO - 改善叢集登錄錯誤處理和記錄。
  • CVE - 此版本中總計解決了 2 個 CVE。

版本 2502.01

此 2502.01 Azure 操作員服務管理員版本包括將 NFO 版本更新至 2.0.2976-178。

發行版本詳細資料

  • NFO 發行版本：版本 2.0.2976-178
  • 發行日期：2025年2月25日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.22.4 - Helm/3.15.2

下列錯誤修正、瑕疵解決或可用性改善會隨此版本一起提供，適用於網路函式作員（NFO）或資源提供者 （RP） 元件。

  • RP - 將刪除作業期間的元件逾時增加到 2 小時 30 分鐘。 (2501290010002055)
  • NFO - 修正 SNS 刪除前置和後置勾點無法下載映像的問題 (2501270010002100)
  • NFO - 移除備援映射下載，以改善安裝/升級時間
  • NFO - 成品控制器日誌記錄改進
  • CVE - 此版本中總計解決了 2 個 CVE。

版本 2503.01

此 2503.01 Azure 營運商服務管理器版本包含將 NFO 版本更新至 2.0.2985-184。

發行版本詳細資料

  • NFO 發行版本：版本 2.0.2985-184
  • 發行日期：2025年3月6日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.22.4 - Helm/3.15.2

警告

此版本已發現包含瑕疵，不應使用。 請改用 2.0.2987-186。

版本 2503.02

此 2503.02 Azure 操作員 Service Manager 版本包含將 NFO 版本更新至 2.0.2987-186。

發行版本詳細資料

  • NFO 發行版本：版本 2.0.2987-186
  • 發行日期：2025年3月10日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.22.4 - Helm/3.15.2

下列錯誤修正、瑕疵解決或可用性改善會隨此版本一起提供，適用於網路函式作員（NFO）或資源提供者 （RP） 元件。

  • NFO - 叢集登錄映射損毀自動復原 [2502220010001187]：有時候，叢集登錄中的映射因為下載程序期間失敗而損毀。 這會導致該映像的所有後續重試嘗試失敗。 此解決方案會偵測損毀的映像、移除中斷的 Docker 映射連結，並確保未來的重試可以成功下載映像。
  • NFO - 避免在叢集登錄器中已有映像時執行不必要的映像複製：此更新可避免在構件控制器 Pod 因網路問題當機或暫時無法使用時發生重複的映像下載。 如果映射已存在於叢集登錄中，系統現在會略過不必要的複本、提高效率並降低資源耗用量。
  • NFO - 增加 oras 下載並行計數 [ICM602686818]：此更新會增加 ORAS 中的並行設定，增強平行處理並改善下載速度。

版本 2503.03

此 2503.03 Azure 操作員服務管理員版本包含將 NFO 版本更新至 3.0.3007-208。

發行版本詳細資料

  • NFO 發行版本：版本 3.0.3007-208
  • 發行日期：2025年3月31日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.22.4 - Helm/3.15.2

發行更新

下列錯誤修正、瑕疵解決或可用性改善會隨此版本一起提供，適用於網路函式作員（NFO）或資源提供者 （RP） 元件。

  • NFO - [602686818] 公開新的安裝參數，將叢集登錄 CPU 和記憶體資源設定為「小型」、「中型」或「大型」縮放選項。
  • NFO - [602686818] 微調 ORAS 並行設定，以改善所有縮放選項的效能和資源使用率。

版本 2503.04

此 2503.04 Azure Operator Service Manager 版本包含將 NFO 版本更新至 3.0.3009-210。 此版本為熱修補程式，僅適用於目前運行 2503.03 版本的系統。

發行版本詳細資料

  • NFO 發行版本：版本 3.0.3009-210
  • 上映日期：2025年11月19日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.22.4 - Helm/3.15.2

發行更新

下列錯誤修正、瑕疵解決或可用性改善會隨此版本一起提供，適用於網路函式作員（NFO）或資源提供者 （RP） 元件。

  • NFO - [316979] 在容器主機上執行 Update CA trust 指令，以加速新 TLS CA 的啟動。
  • NFO - [358268] 移除 webhook 中的預升級鉤子，以防止 NFO 升級失敗。
  • NFO - [408044] 將 tls-daemonset 的 maxTAvailable 改為即使叢集有 notReady 節點也能重新啟動。

版本 2505.01

此 2505.01 Azure 操作員服務管理員版本包括將 NFO 版本更新為 3.0.3054-214，並將 RP 版本更新為 1.0.03050.424。

發行版本詳細資料

  • NFO 發行版本：3.0.3054-214
  • RP 發行版本：1.0.03050.424
  • 發行日期：2025年5月19日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.24.3 - Helm/3.17.2

版本要點

支援成品資訊清單發行者範本

[FEATURE 1041747 / ART-399] 新增對版本 RP API 2025-03-30 中首次推出的成品資訊清單發佈者範本的支援。 此範本提升出版商資源清理效率，允許安全大量刪除未使用資源，以自動化出版商產物儲存空間管理。 延伸模組與舊版 API 和現有工作流程保持回溯相容。 注意：升級使用舊版 API 部署的網站網路服務（SNS）時，在升級之後，需要重新啟動 Pod，以確保本地主機註冊與發行者工件存放區保持同步。 如果未同步處理本機登錄，SNS 可能無法在中斷連線的情況下運作。

發行更新

下列錯誤修正、瑕疵解決或可用性改善會隨此版本一起提供，適用於網路函式作員（NFO）或資源提供者 （RP） 元件。

  • NFO - [2117907] TLS daemon已更新，在建置過程中預先載入所需的套件。 這樣可減少啟動延遲，並避免不必要的網路流量。
  • NFO - [SFI] Helm 版本從 3.15.2 升級至 3.17.2。
  • NFO - [SFI] Go 版本從 1.22.4 升級至 1.24.3。
  • NFO - [SFI] 從 CBL-Mariner 移轉至 AzureLinux 的基礎映像。
  • NFO - [SFI] 此版本共處理 15 個 CVE。
  • RP - [606065291] 藉由防止重複的要求來修正 SNS 刪除作業期間的衝突案例。
  • RP - [600962417] 當 ConfigurationType 為「秘密」時，在 DeploymentProfile 中填入圖表詳細數據

版本 2508.01

此 2508.01 Azure 操作員 Service Manager 版本包括將 NFO 版本更新至 3.0.3131-220，並將 RP 版本更新為 1.0.03134.469。

發行版本詳細資料

  • NFO 發布版本：3.0.3131-220，
  • RP發行版本：1.0.03134.469
  • 發行日期：2025 年 8 月 8 日
  • 是否需要 NFO 更新：是，僅更新
  • 依賴性版本：Go/1.24.3 - Helm/3.17.3 - 基底映像/AzureLinux 3.0

發行更新

下列錯誤修正、瑕疵解決或可用性改善會隨此版本一起提供，適用於網路函式作員（NFO）或資源提供者 （RP） 元件。

  • NFO - [1041747] 改善對發行者清理功能的支援，修復穩定性問題，並解決如斷線模式等特殊情況。
  • NFO - [2217456] 將 AOSM 延伸模組映像移轉至 MCR 來源，包括叢集登錄和 Geneva 映像。
  • NFO - [2209250] 修復了因 Manifest Link 損壞導致的叢集登錄檔損壞問題，NFO 現在能處理這類失敗並自動恢復，以確保刪除操作順利完成。
  • NFO - [2278364] 修正了由於升級前勾點卡在不良節點上而導致升級失敗的行為，並移除不再需要的勾點。
  • NFO - [2196085] 透過僅允許 ReadOnlyRootFilesystem 的存取，補救附有 TLS-Daemonset 的檔案系統安全性漏洞。
  • RP - [2236853] 1ES 運作漏洞。
  • RP - [2034803] 清除已分解區域的 RP 資源和未使用的檔案。
  • RP - [2217454] 清理備援和舊的執行器。
  • RP - [2217437] 修正 NFO 元件復原逾時問題。
  • RP - [2217439] 修正有關工作負載禁止錯誤的 SNS 重試原則。
  • RP - [2275730] 修正批次範圍權杖佈建逾時。
  • RP - [2278044] 修正 NF DTF 排程因逾時超過 7 天而失敗的問題。
  • NFO - [CVE] 此版本共解決了 2 個 CVE。
  • NFO - [SFI] Helm 版本從 3.17.2 升級至 3.17.3
  • RP - [SFI] 2236914：MISE升級
  • RP - [SFI] 2120797：移轉至 MISE/SNI
  • RP - [SFI] 2154940：安全性代碼錯誤

版本 2509.01

此 2509.01 Azure 操作員服務管理員版本包括將 NFO 版本更新至 3.0.3194-224，並將 RP 版本更新為 1.0.03180.486。

發行細節

  • NFO 發行版本：3.0.3194-224
  • RP發行版本：1.0.03180.486
  • CLI 擴充功能發行版本：2.0.0b3
  • 發布日期：2025 年 9 月 30 日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.24.3 - Helm/3.18.4 - 基底映像/AzureLinux 3.0

發行功能重點

服務部署中斷的支援

[功能 2069409 / ART-465] 介紹了一種在非終端狀態下中斷故障服務部署操作的方法。 僅支援容器網路功能，將靜態標籤套用到網路功能受控資源群組會觸發中斷。 稍後必須移除此標籤，才能還原正確的服務作業。 此功能為客戶營運團隊提供了一種機制來終止部署，這可能會對服務效能產生負面影響，否則可能需要數小時才能達到終端狀態。 如需詳細資訊，請參閱我們的 學習檔案。

支援發行者成品存放區復原

[功能 2129209 / ART-535] 引進在兩個 Azure 區域位置配對中支援 ACR 資源之間的成品存放區異地復原。 啟用之後，成品存放區資源現在可以在單一區域失敗時維持運作，並繼續從熱待命執行個體以唯讀模式運作。 與 Azure Operator Service Manager 的叢集登錄無縫整合，並結合登錄配對的集中式管理，使成品存放區具備取得並持續運作的復原能力。 如需詳細資訊，請參閱我們的 學習檔案。

更新以提升品質

下列錯誤修正、瑕疵解決或可用性改善會隨此版本一起提供，適用於網路函式作員（NFO）或資源提供者 （RP） 元件。

  • NFO - [381571] 清除未使用的基礎結構指令碼。
  • NFO - [373116] 更新 Msi-Adapter 服務。
  • NFO - [372479] ACR 驗證的受控識別支援。
  • NFO - [2275729] 修正以防止遇到未加標籤的容器映像時引發不穩定。
  • RP - [2326576] 支援工件存儲地理複寫。
  • RP - [2327070] 支援處理服務部署過程中的中斷。
  • RP - [2388664] 美國中西部地區測試作業的修正。
  • RP - [2309471] 用於僅以小寫建立 ACR 名稱。

發布更新以提升安全性

  • NFO - [CVE] 此版本共解決了 2 個 CVE。
  • NFO - [383549] Helm 從 3.18.5 降級到 3.18.4 版。
  • RP - [2301086] Secure Code Bugs-RP。
  • RP - [2313679] 1ES 操作漏洞。

版本 2509.02

此 2509.02 Azure 操作員服務管理員版本包含將 NFO 版本更新至 3.0.3243-229，以及 RP 版本至 1.0.03180.486。 此版本為熱修補程式，僅適用於目前運行 2509.01 版本的系統。

發行細節

  • NFO 發行版本：3.0.3243-229
  • RP發行版本：1.0.03180.486
  • CLI 擴充功能發行版本：2.0.0b3
  • 上映日期：2025年11月19日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.24.3 - Helm/3.18.4 - 基底映像/AzureLinux 3.0

更新以提升品質

下列錯誤修正、瑕疵解決或可用性改善會隨此版本一起提供，適用於網路函式作員（NFO）或資源提供者 （RP） 元件。

  • NFO - [408044] 將 tls-daemonset 的 maxTAvailable 改為即使叢集有 notReady 節點也能重新啟動。

版本 2601.01

此 2601.01 Azure Operator Service Manager 版本包含將 NFO 版本更新至 3.0.3294-233，以及 RP 版本至 1.0.03310.523。

發行細節

  • NFO 發行版本：3.0.3294-233
  • RP 發行版本：1.0.03310.523
  • CLI 擴充功能發行版本：2.0.0b3
  • 上映日期：2026年1月30日
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.24.3 - Helm/3.18.4 - 基底映像/AzureLinux 3.0

更新以提升品質

下列錯誤修正、瑕疵解決或可用性改善會隨此版本一起提供，適用於網路函式作員（NFO）或資源提供者 （RP） 元件。

  • NFO - [2482164] 新增自我修復 TLS 精靈 DaemonSet，以在節點上自動重新整理登錄 CA
  • RP - [2477770] 私人端點建立改善
  • RP - [2386166] 支援針對 CNF 工作流程的 SNS 建立 (首次 PUT) 之 NF 層級復原組態

發布更新以提升安全性

  • NFO - [CVE] 本版本共處理了 6 個 CVE。
  • NFO - 將 cbl-mariner/base/core 從 2.0.20251106 更新至 2.0.20251206
  • NFO - Containerd 從 1.7.27 更新至 1.7.29
  • RP - [2254238] dSTS 的 MISE 合規性
  • RP - 將生產叢集從 .NET 6 更新到 .NET 8

2603.01 版本

此 2603.01 Azure Operator Service Manager 版本將 RP、NFO、CLI 及 Github 產品元件的變更整合。

發行細節

  • 上映日期：2026年3月31日
  • R2D 核准：184438、180732、180469
  • NFO 發行版本：3.0.3372-239
  • RP 版本：1.0.03365.558 或更新版本
  • CLI 擴充套件版本： 2.0.0b6
  • 是否需要 NFO 更新：是，僅更新
  • 依賴版本：go/1.24.11 - Helm/3.18.4 - Base Image/AzureLinux 3.0

更新以提升品質

下列錯誤修正、瑕疵解決或可用性改善會隨此版本一起提供，適用於網路函式作員（NFO）或資源提供者 （RP） 元件。

  • NFO - [2606984] 修正共享命名空間中防止圖表刪除導致 Webhook 停用的問題。
  • NFO - [2651233] 改善 Helm 作業的記錄，包括復原。
  • RP - [2659027] 修正 nf-rollback 之後，防止錯誤略過 nfApps 的問題。
  • CLI - [51000000959992] 在新版 az CLI 安裝擴充功能時已解決衝突。

發布更新以提升安全性

  • NFO - [2602088] containerd 從 v1.7.27 升級至 v1.7.29。
  • NFO - [2605002] MSI 轉接器從 v1.29.3 升級到 v1.32.3。
  • NFO - [2607039] 將日內瓦MDSD從1.35.7-20250611-1升級至1.38.2-2-20260111-1。
  • NFO - [2604981] 已將日內瓦 Fluentd 從 1.18.0-20250522-1 升級至 1.18.0-20260211-1。
  • NFO - [2607039] 將日內瓦 MDM 升級至 2.202602101834.0-20260211-1，原為 2.202507111244.0-20250711-1。
  • NFO - [2571975] 從 1.24.11 升級到 1.24.3。
  • CVE - 共解決了 4 個 CVE。

版本 2605.02

這個 2606.02 Azure Operator Service Manager 版本將 RP、NFO、CLI 及 Github 產品元件的變更打包在一起。

發行細節

  • 上映日期：2026年5月31日
  • R2D 核准：203931、226891
  • NFO 發行版本：3.0.3432-245
  • RP 版本：1.0.3406-567 或更新版本
  • CLI 擴充套件版本： 2.0.0b6
  • 是否需要 NFO 更新：是，僅更新
  • 相依性版本：Go/1.24.11 - Helm/3.18.4 - Azure Linux 3.0.20260517

更新以提升品質

下列錯誤修正、瑕疵解決或可用性改善會隨此版本一起提供，適用於網路函式作員（NFO）或資源提供者 （RP） 元件。

  • NFO - [506028] 為所有 Helm 操作新增細緻錯誤代碼
  • NFO - [498591] 新增結構化生命週期記錄以支援 helm 作業
  • NFO - [486191] 在 Webhook 與成品控制器之間共用 InstanceID
  • NFO - [495515] 新增 ./github/unit-test-instructions.md 作為單元測試
  • NFO - [479538] 新增 .github/copilot-instructions.md 作為Copilot上下文
  • RP - [2498814] 修正 NF 更新後無法刪除未使用 NFDV 的問題。
  • RP - [2279740] 當操作因 RBAC 限制而失敗時，回傳更準確的錯誤訊息。
  • RP - [2754792] 增強網路功能元件生命週期的可觀察性。

發布更新以提升安全性

  • NFO - [493920] 從 0.5.0 升級至 0.5.1 github.com/moby/spdystream
  • NFO - [476074] 將 google.golang.org/grpc 從 1.68.1 升級至 1.79.3
  • NFO - [485471] 將 Go 升級至 1.26.1，並將 fluentd 映像檔版本升級至最新版本
  • NFO - [483706] 將 OpenSSL 從 3.3.5-1.azl3 升級為 3.3.5-2.azl3
  • NFO - [483706] 將 msi-adapter：1.32.3 升級為 msi-adapter：1.32.7
  • NFO - [483706] 升級 mdsd：1.38.2-20260111-1 至 mdsd：1.40.2-20260218-1
  • NFO - [485471] 升級 fluentd：1.18.0-20260211-1 至 fluentd：1.18.0-20260323-1
  • CVE - 共解決了 14 起直接的 CVE。

版本 2606.03

這個 2606.03 版 Azure Operator Service Manager 版本將 RP、NFO、CLI 及 GitHub 產品元件的變更整合在一起。

發行細節

  • 發布日期：2026-06-30
  • R2D 核准：240920
  • NFO 發行版本：3.0.3462-255
  • RP 版本：1.0.3464-580
  • CLI 擴充套件版本： 2.0.0b6
  • 需要更新 NFO 嗎？是的，只需更新
  • Dependency versions： Go/1.26.4 - Helm/3.18.4 - Azure Linux 3.0.20260517

更新以提升品質

本版本提供以下錯誤修正、缺陷解決及網路功能操作員（NFO）與資源提供者（RP）元件的可用性改進。

  • NFO - [523366] 修正透過使用 delete operationId 的刪除失敗傳播。
  • NFO - [532657] 修正元件 CR 有過時 deletionTimestamp 的拒絕作業。
  • NFO - [537357] 在安裝過程中參數化 NFO 控制器管理員的資源分配。
  • RP - [2875423] 將刪除動作的 SNS 編排逾時設定為最多 2 小時 25 分鐘。

發布更新以提升安全性

  • NFO - [531790] NFO 管線的 CFS 網路隔離。
  • NFO - [536344] 將 Go 執行時升級到 1.26.4。
  • RP - [2879109] SFI：MSRC 漏洞修正。
  • RP - [2825307] SFI：1ES 開放原始碼漏洞。
  • CVE - 共解決了 17 個直接 CVE。
  • 上次更新時間：