Azure PowerShell v13.1.0 版本深度解析与功能指南

项目概述

Azure PowerShell 是微软官方提供的 PowerShell 模块集合，用于管理和自动化 Azure 云资源。作为 Azure 生态系统中重要的命令行工具，它提供了丰富的 cmdlet 来管理虚拟机、存储、网络、数据库等各种 Azure 服务。本次发布的 v13.1.0 版本带来了多项功能增强、问题修复和性能优化。

核心功能更新

安全性增强

本次版本显著提升了安全性，所有发布到 PowerShell Gallery 的 Az 包都已进行签名验证。这一改进确保了模块的完整性和来源可信性，防止中间人攻击和恶意代码注入。

身份认证与管理优化

Az.Accounts 模块升级至 4.0.1 版本，对托管身份认证进行了多项改进：

• 修正了 Connect-AzAccount 命令中 AccountId 参数的描述准确性
• 优化了 Get-AzAccessToken 命令的安全字符串处理逻辑
• 解决了 KeyNotFoundException 警告问题
• 修复了 Update-AzConfig 命令中 AppliesTo 参数的行为异常

底层依赖库也进行了升级，Azure.Core 更新至 1.44.1，Azure.Identity 更新至 1.13.0，提供了更稳定和安全的身份认证基础。

Kubernetes 服务改进

Az.Aks 模块升级至 6.1.0 版本，修复了当身份类型为 SystemAssigned 时 HTTP 请求体包含空 userAssignedIdentities 对象的问题，确保了身份认证请求的正确性。

API 管理服务修复

Az.ApiManagement 模块升级至 4.1.0 版本，修正了多个资源创建和更新参数模型的问题，包括：

• ApiCreateOrUpdateParameter
• ProductContract
• SubscriptionCreateParameters
• GroupCreateParameters
• OpenidConnectProviderContract
• IdentityProviderCreateContract
• BackendContract
• CacheContract
• DiagnosticContract

这些修复确保了 API 管理服务的配置操作更加可靠。

存储与数据库服务更新

存储服务增强

Az.Storage 模块升级至 8.1.0 版本，带来多项重要改进：

• 为存储账户迁移命令添加了警告信息
• 修复了未登录时创建基于 OAuth 的存储上下文的问题
• 升级了底层存储客户端库：
  • Azure.Storage.Blobs 至 12.23.0
  • Azure.Storage.Files.Shares 至 12.21.0
  • Azure.Storage.Files.DataLake 至 12.21.0
  • Azure.Storage.Queues 至 12.21.0
• 新增了文件句柄列表中的客户端名称属性支持

SQL 数据库功能扩展

Az.Sql 模块升级至 6.0.1 版本，为数据库导入导出操作增加了托管身份支持：

• 在 New-AzSqlDatabaseExport 命令中：
  • StorageKeyType 认证列表新增 ManagedIdentity
  • AuthenticationType 认证列表新增 ManagedIdentity
• 在 New-AzSqlDatabaseImport 命令中：
  • StorageKeyType 认证列表新增 ManagedIdentity
  • AuthenticationType 认证列表新增 ManagedIdentity

这一改进简化了自动化流程中的认证配置，提高了安全性。

网络服务重大更新

Az.Network 模块升级至 7.12.0 版本，引入了多项网络功能增强：

私有链接服务扩展

新增了对 Microsoft.HeathDataAIServices/deidServices 的私有链接支持，扩展了私有链接的应用场景。

网络观察者改进

更新了 Remove-AzNetworkWatcherFlowLog 命令，使其返回布尔值结果，便于脚本中的条件判断。

流量分析功能优化

允许将 TA 间隔设置为 0（当 TA 禁用时），提供了更灵活的配置选项。

虚拟网络管理器新增功能

引入了 IPAM 池相关的新命令集：

• Get-AzNetworkManagerIpamPool
• New-AzNetworkManagerIpamPool
• Remove-AzNetworkManagerIpamPool
• Set-AzNetworkManagerIpamPool

以及 IPAM 池静态 CIDR 管理命令：

• Get-AzNetworkManagerIpamPoolStaticCidr
• New-AzNetworkManagerIpamPoolStaticCidr
• Remove-AzNetworkManagerIpamPoolStaticCidr

网络验证器工作区功能

新增了虚拟网络验证器工作区相关命令：

• New-AzNetworkManagerVerifierWorkspace
• Get-AzNetworkManagerVerifierWorkspace
• Set-AzNetworkManagerVerifierWorkspace
• Remove-AzNetworkManagerVerifierWorkspace

以及可达性分析相关命令：

• New-AzNetworkManagerVerifierWorkspaceReachabilityAnalysisIntent
• Get-AzNetworkManagerVerifierWorkspaceReachabilityAnalysisIntent
• Remove-AzNetworkManagerVerifierWorkspaceReachabilityAnalysisIntent

防火墙与网关增强

• 在 Azure 防火墙中新增 AutoscaleConfiguration 属性支持
• 为 ExpressRoute 虚拟网络网关新增 ResiliencyModel 属性支持

容器与无服务器计算更新

容器实例改进

Az.ContainerInstance 模块升级至 4.1.1 版本，为 New-AzContainerGroup 命令添加了关于移除 OsType 默认值的破坏性变更警告，帮助用户平滑过渡。

批处理服务修复

Az.Batch 模块升级至 3.7.0 版本，修复了在作业 CommonEnvironmentSettings 属性中设置空值时出现的"对象引用未设置为对象的实例"错误。

数据与AI服务更新

健康数据AI服务正式发布

Az.HealthDataAIServices 模块达到 1.0.0 正式版，API 版本升级至 2024-09-20，为健康数据分析提供了稳定支持。

数据工厂功能扩展

Az.DataFactory 模块升级至 1.19.0 版本，新增了以下功能：

• 支持额外的 MySQL 连接属性
• 支持 Azure PostgreSQL v2
• 更新了连接字符串处理
• 修正了链接 JSON 配置

数据保护增强

Az.DataProtection 模块升级至 2.6.0 版本，在备份实例中增加了对用户分配托管身份(UAMI)的支持。

部署与资源管理改进

资源管理器功能增强

Az.Resources 模块升级至 7.8.0 版本，带来了多项改进：

• 在 Get-AzResourceProvider 命令返回的资源类型数组中添加了 DefaultApiVersion 属性
• 为部署操作的 WhatIf/Validate 结果添加了诊断/警告信息
• 修复了意外类型问题
• 在 New-AzADApplication 和 Update-AzADApplication 命令中新增 RequestedAccessTokenVersion 参数

策略洞察更新

Az.PolicyInsights 模块升级至 1.7.0 版本，底层升级了 Azure.Core 至 1.44.1，提高了稳定性和性能。

安装与升级指南

对于新用户，建议使用以下命令安装最新版本：

Install-Module -Name Az -Repository PSGallery -Force

对于已有用户，可以使用以下命令升级：

Update-Module -Name Az

微软还提供了多种 Docker 镜像选择，包括基于 Alpine、Debian、Mariner、UBI 和 Ubuntu 的不同版本，满足各种容器化部署需求。

总结

Azure PowerShell v13.1.0 版本带来了全面的功能增强和稳定性改进，特别是在安全性、网络服务和数据管理方面有显著提升。这个版本继续强化了 Azure 自动化管理的能力，为云管理员和开发者提供了更强大、更可靠的工具集。建议所有 Azure PowerShell 用户评估升级计划，以利用这些新功能和改进。