4.17.09 - ব্যক্তিগত ক্লাউড রিলিজ নোটের জন্য এজ

আপনি Apigee Edge-এর ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশন .info- তে যান।

পূর্ববর্তী Edge for Private Cloud ফিচার রিলিজের পর থেকে নিম্নলিখিত রিলিজগুলো প্রকাশিত হয়েছে এবং এই ফিচার রিলিজে অন্তর্ভুক্ত করা হয়েছে:

আপনার Edge for Private Cloud সংস্করণে কোনো নির্দিষ্ট ক্লাউড রিলিজ অন্তর্ভুক্ত আছে কিনা, তা কীভাবে জানবেন তা বুঝতে রিলিজ নাম্বারিং সম্পর্কে দেখুন।

রিলিজের সংক্ষিপ্ত বিবরণ

এই রিলিজের সবচেয়ে গুরুত্বপূর্ণ নতুন বৈশিষ্ট্য হলো Edge, API BaaS, এবং Developer Services পোর্টালের জন্য প্রমাণীকরণ প্রক্রিয়া হিসেবে Security Assertion Markup Language (SAML) 2.0-এর সমর্থন যুক্ত করা। Edge-এর সাথে SAML ব্যবহার করে, আপনি আপনার সরবরাহ করা এবং SAML সমর্থন করে এমন অন্য যেকোনো পরিষেবার পাশাপাশি Edge UI এবং API-এর জন্যও SSO সমর্থন করতে পারবেন।

SAML প্রমাণীকরণের বেশ কিছু সুবিধা রয়েছে। SAML ব্যবহার করে আপনি যা করতে পারেন:

• ব্যবহারকারী ব্যবস্থাপনার সম্পূর্ণ নিয়ন্ত্রণ নিন। যখন ব্যবহারকারীরা আপনার প্রতিষ্ঠান ছেড়ে চলে যান এবং কেন্দ্রীয়ভাবে তাদের সংযোগ বিচ্ছিন্ন করা হয়, তখন স্বয়ংক্রিয়ভাবে তাদের Edge ব্যবহারের সুযোগ বন্ধ করে দেওয়া হয়।
• Edge অ্যাক্সেস করার জন্য ব্যবহারকারীরা কীভাবে প্রমাণীকরণ করবে তা নিয়ন্ত্রণ করুন। আপনি বিভিন্ন Edge অর্গানাইজেশনের জন্য বিভিন্ন প্রমাণীকরণ পদ্ধতি বেছে নিতে পারেন।
• প্রমাণীকরণ নীতি নিয়ন্ত্রণ করুন। আপনার SAML প্রদানকারী এমন প্রমাণীকরণ নীতি সমর্থন করতে পারে যা আপনার এন্টারপ্রাইজ স্ট্যান্ডার্ডের সাথে আরও বেশি সামঞ্জস্যপূর্ণ।
• আপনি আপনার এজ ডেপ্লয়মেন্টে লগইন, লগআউট, ব্যর্থ লগইন প্রচেষ্টা এবং উচ্চ ঝুঁকিপূর্ণ কার্যকলাপ নিরীক্ষণ করতে পারেন।
• উল্লেখ্য যে, SAML শুধুমাত্র প্রমাণীকরণের জন্য ব্যবহৃত হয়। অনুমোদন এখনও এজ ব্যবহারকারীর ভূমিকা দ্বারা নিয়ন্ত্রিত হয়।

আরও তথ্যের জন্য প্রাইভেট ক্লাউডের জন্য Edge-এ SAML সমর্থন দেখুন।

এই রিলিজে আরও বেশ কিছু উল্লেখযোগ্য ফিচার অন্তর্ভুক্ত রয়েছে, যার মধ্যে রয়েছে:

• ডেভেলপার সার্ভিসেস পোর্টালকে Apache/MySQL থেকে Postgres/Nginx-এ স্থানান্তরিত করার ক্ষমতা
• Edge UI-তে TLS নিষ্ক্রিয় করার কমান্ড
• Edge ইনস্টলেশন কনফিগার করার জন্য নতুন প্রোপার্টি
• কাস্টম কনজিউমার কী এবং সিক্রেট নামকরণের নিয়মাবলী
• রেড হ্যাট/সেন্টওএস সংস্করণ ৭.৪ এর জন্য সমর্থন

এই টপিকের বাকি অংশে রিলিজটিতে অন্তর্ভুক্ত সমস্ত নতুন ফিচার, আপডেট এবং বাগ ফিক্স সম্পর্কে বিস্তারিত তথ্য রয়েছে।

অবচয় এবং অবসর

এই রিলিজে নিম্নলিখিত ফিচারগুলো বাতিল বা বন্ধ করা হয়েছে। আরও তথ্যের জন্য Edge-এর বাতিলকরণ নীতি দেখুন।

অবচয়

Apigee সুরক্ষিত স্টোর (ভল্ট) এর অবলুপ্তি

Apigee সিকিওর স্টোর, যা 'ভল্ট' নামেও পরিচিত, সেটিকে অপ্রচলিত ঘোষণা করা হচ্ছে এবং ২০১৮ সালের এপ্রিল মাসে এটি বন্ধ করে দেওয়া হবে। ভল্ট, যা কী/ভ্যালু পেয়ারের এনক্রিপ্টেড স্টোরেজ প্রদান করে, তা ম্যানেজমেন্ট এপিআই (API) দিয়ে তৈরি করা হয় এবং রানটাইমে apigee-access Node.js মডিউলের ফাংশন ব্যবহার করে অ্যাক্সেস করা হয়।

সিকিওর স্টোর ব্যবহার করার পরিবর্তে, ‘কী ভ্যালু ম্যাপ নিয়ে কাজ করা’ অংশে বর্ণিত এনক্রিপ্টেড কী ভ্যালু ম্যাপ (KVM) ব্যবহার করুন। এনক্রিপ্টেড KVM-গুলো ভল্টের মতোই সুরক্ষিত এবং তৈরি ও পুনরুদ্ধারের জন্য আরও বেশি বিকল্প প্রদান করে। (MGMT-3848)

এপিআই প্রক্সি পারফরম্যান্স ট্যাবে পাথ যোগ করার পদ্ধতি বাতিল করা হয়েছে।

এই রিলিজ পর্যন্ত, আপনি ম্যানেজমেন্ট UI-তে একটি API প্রক্সিতে নেভিগেট করে, পারফরম্যান্স ট্যাবে গিয়ে, প্রক্সির পারফরম্যান্স ট্যাবে এবং বিজনেস ট্রানজ্যাকশনস ড্যাশবোর্ডে চার্ট-ভিত্তিক তুলনার জন্য বিভিন্ন পাথ তৈরি করতে পারতেন। এই ফিচারটি এখন বন্ধ করে দেওয়া হয়েছে এবং UI-তে আর উপলব্ধ নেই। এই কার্যকারিতার বিকল্পের জন্য, নিম্নলিখিত Apigee কমিউনিটি আর্টিকেলটি দেখুন: Alternative to Business Transactions API । (EDGEUI-902)

নতুন বৈশিষ্ট্য এবং আপডেট

এই রিলিজে নিম্নলিখিত নতুন বৈশিষ্ট্য এবং উন্নতিগুলো রয়েছে। উল্লিখিত উন্নতিগুলো ছাড়াও, এই রিলিজে ব্যবহারযোগ্যতা, কর্মক্ষমতা, নিরাপত্তা এবং স্থিতিশীলতার ক্ষেত্রেও একাধিক উন্নতি অন্তর্ভুক্ত করা হয়েছে।

ব্যক্তিগত ক্লাউড

Edge, API BaaS, এবং Developer Services পোর্টালে SAML সাপোর্ট যোগ করা হয়েছে।

Edge এখন Edge, API BaaS, এবং Developer Services পোর্টালের জন্য প্রমাণীকরণ পদ্ধতি হিসেবে Security Assertion Markup Language (SAML) 2.0 সমর্থন করে। SAML একটি সিঙ্গেল সাইন-অন (SSO) পরিবেশ সমর্থন করে। SAML ব্যবহার করে, আপনি আপনার প্রদান করা অন্য যেকোনো পরিষেবার পাশাপাশি Edge-এর জন্যও SSO সমর্থন করতে পারেন, যে পরিষেবাগুলোও SAML সমর্থন করে।

প্রাইভেট ক্লাউডের জন্য Edge-এ SAML সমর্থন করা দেখুন।

apigee-ssoadminapi.sh ইউটিলিটি যোগ করা হয়েছে

SAML সক্রিয় করার পর, আপনি এখন ব্যবহারকারী এবং সংস্থা তৈরির মতো অনেক প্রশাসনিক কাজ সম্পাদন করতে নতুন apigee-ssoadminapi.sh ব্যবহার করবেন।

apigee-ssoadminapi.sh এর ব্যবহার দেখুন।

(ডস-৫১১৮)

এখন ডেভেলপার সার্ভিসেস পোর্টালটি Apache/MySQL/MariaDB থেকে Nginx/postgres-এ মাইগ্রেট করা যাবে।

ডেভেলপার সার্ভিসেস পোর্টালের একটি .tar ভিত্তিক ইনস্টলেশনে Apache এবং MySQL বা MariaDB ব্যবহৃত হয়। আপনি এখন আপনার পোর্টালের বিদ্যমান ইনস্টলেশনটিকে Nginx এবং Postgres ব্যবহারের জন্য মাইগ্রেট করতে পারেন। আপনি যদি পোর্টাল সংস্করণ 4.17.09-এ আপডেট করতে চান, তবে এই মাইগ্রেশনটি আবশ্যক।

একটি tar-ভিত্তিক পোর্টালকে RPM-ভিত্তিক পোর্টালে রূপান্তর করা দেখুন।

রেড হ্যাট/সেন্টওএস সংস্করণ ৭.৪-এর জন্য সমর্থন যোগ করা হয়েছে।

এখন আপনি রেড হ্যাট/সেন্টওএস সংস্করণ ৭.৪-এ এজ ফর দ্য প্রাইভেট ক্লাউড, এপিআই বিএএএস এবং ডেভেলপার সার্ভিসেস পোর্টাল স্থাপন করতে পারবেন।

সমর্থিত সফটওয়্যার ও সমর্থিত সংস্করণসমূহ দেখুন।

ইনস্টলের সময় ইনস্টলারকে সিপিইউ এবং মেমরির প্রয়োজনীয়তা পরীক্ষা করতে বাধ্য করার জন্য একটি বৈশিষ্ট্য যোগ করা হয়েছে।

Edge ইনস্টলেশন কনফিগারেশন ফাইলটি এখন নিম্নলিখিত প্রপার্টিটি সমর্থন করে:

ENABLE_SYSTEM_CHECK=y 

'y' হলে, ইনস্টলার পরীক্ষা করে দেখবে যে ইনস্টল করা হচ্ছে এমন কম্পোনেন্টের জন্য সিস্টেমটি সিপিইউ এবং মেমরির প্রয়োজনীয়তা পূরণ করে কি না। প্রতিটি কম্পোনেন্টের প্রয়োজনীয়তার জন্য 'ইনস্টলেশন রিকোয়ারমেন্টস' দেখুন। ডিফল্ট মান হলো 'n', যা এই পরীক্ষাটি নিষ্ক্রিয় করে রাখে।

এজ কনফিগারেশন ফাইল রেফারেন্স দেখুন।

(ডস-৪৭৭২)

এমন একটি প্রপার্টি যোগ করা হয়েছে যা আপনাকে এমন একটি সার্ভারে ইনস্টলার দ্বারা ব্যবহৃত আইপি অ্যাড্রেস নির্বাচন করতে দেবে যেখানে একাধিক ইন্টারফেস কার্ড রয়েছে।

যদি কোনো সার্ভারে একাধিক ইন্টারফেস কার্ড থাকে, তাহলে "hostname -i" কমান্ডটি স্পেস দিয়ে আলাদা করা আইপি অ্যাড্রেসের একটি তালিকা রিটার্ন করে। ডিফল্টরূপে, Edge ইনস্টলার রিটার্ন করা প্রথম আইপি অ্যাড্রেসটি ব্যবহার করে, যা সব ক্ষেত্রে সঠিক নাও হতে পারে। এর বিকল্প হিসেবে, আপনি ইনস্টলেশন কনফিগারেশন ফাইলে নিম্নলিখিত প্রপার্টিটি সেট করতে পারেন:

ENABLE_DYNAMIC_HOSTIP=y

এই প্রপার্টিটি 'y'-তে সেট করা থাকলে, ইনস্টলার আপনাকে ইনস্টলের অংশ হিসেবে ব্যবহার করার জন্য আইপি অ্যাড্রেস বেছে নিতে বলবে। ডিফল্ট মান হলো 'n'।

এজ কনফিগারেশন ফাইল রেফারেন্স দেখুন।

(ডস-৫১১৭)

TLS কনফিগার করার জন্য নতুন UI অপশন এবং API উপলব্ধ হয়েছে।

ক্লাউডের জন্য নতুন সেলফ-সার্ভিস TLS/SSL ফিচারের বিটা রিলিজটি এখন প্রাইভেট ক্লাউডে একটি বিটা ফিচার হিসেবে উপলব্ধ। এই বিটা ব্যবহার করে আপনি যা করতে পারবেন:

• UI এবং API উভয় মাধ্যমেই কীস্টোর ও ট্রাস্টস্টোর তৈরি, পরিবর্তন এবং মুছে ফেলুন।
• TLS সার্টিফিকেটগুলো PKCS12/PFX ফরম্যাটে আপলোড করুন
• UI বা API থেকে সেলফ-সাইন্ড সার্টিফিকেট তৈরি করুন।
• UI-তে একটি কীস্টোর বা ট্রাস্টস্টোরের বৈধতা যাচাই করুন।

এই বৈশিষ্ট্যগুলির বিটা ডকুমেন্টেশন (পিডিএফ) এখানে পাওয়া যাবে:

• এজ ক্লাউড UI ব্যবহার করে কীস্টোর এবং ট্রাস্টস্টোর তৈরি করা
• Edge API ব্যবহার করে কীস্টোর এবং ট্রাস্টস্টোর তৈরি করা

সম্পূর্ণ বিবরণের জন্য, অতিরিক্ত ডকুমেন্টেশন (পিডিএফ) দেখুন:

• TLS কনফিগার করার বিকল্পসমূহ
• ক্লাউডের জন্য একটি এপিআই-তে টিএলএস অ্যাক্সেস কনফিগার করা
• Edge থেকে ব্যাকএন্ডে TLS কনফিগার করা
• ক্লাউডের জন্য একটি TLS সার্টিফিকেট আপডেট করুন

(EDGEUI-1058)

অস্পষ্ট পাসওয়ার্ড কমান্ড যোগ করা হয়েছে

একটি অস্পষ্ট পাসওয়ার্ড তৈরি করার জন্য একটি কমান্ড যোগ করা হয়েছে, যাতে যেকোনো কম্পোনেন্ট একটি এনক্রিপ্টেড পাসওয়ার্ড তৈরি করতে পারে। আপনি এজ ম্যানেজমেন্ট সার্ভারে নিম্নলিখিত কমান্ডটি ব্যবহার করে একটি অস্পষ্ট পাসওয়ার্ড তৈরি করতে পারেন:

> /opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password

নতুন পাসওয়ার্ডটি প্রবেশ করান এবং তারপর প্রম্পটে তা নিশ্চিত করুন। নিরাপত্তাজনিত কারণে, পাসওয়ার্ডের লেখাটি প্রদর্শিত হয় না। এই কমান্ডটি পাসওয়ার্ডটি নিম্নলিখিত আকারে ফেরত দেয়:

OBF:58fh40h61svy156789gk1saj
MD5:902fobg9d80e6043b394cb2314e9c6

এজ অন প্রিমিসেস-এর জন্য টিএলএস/এসএসএল কনফিগার করা দেখুন।

(টিবিডি-২৫০)

প্রতিষ্ঠানের কোনো ব্যবহারকারীর পাসওয়ার্ড পরিবর্তন করার সময় নতুন পাসওয়ার্ডটি গোপন করার জন্য একটি নতুন কমান্ড যোগ করা হয়েছে।

কোনো প্রতিষ্ঠানের ব্যবহারকারীর পাসওয়ার্ড রিসেট করতে, এখন আপনাকে apigee-service ইউটিলিটি ব্যবহার করে apigee-openldap চালু করতে হবে:

> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap change-ldap-user-password -u userEmail

আপনাকে প্রথমে সিস্টেম অ্যাডমিনের পাসওয়ার্ড এবং তারপর নতুন ব্যবহারকারীর পাসওয়ার্ড দিতে বলা হবে। নিরাপত্তাজনিত কারণে, পাসওয়ার্ড লেখার সময় তার লেখা প্রদর্শন করা হয় না।

Edge পাসওয়ার্ড রিসেট করা দেখুন।

(ডিবিএস-১৭৩৩)

Edge UI-তে TLS নিষ্ক্রিয় করার জন্য কমান্ড যোগ করুন।

এখন আপনি Edge UI-তে TLS নিষ্ক্রিয় করতে নিম্নলিখিত কমান্ডটি ব্যবহার করতে পারেন:

/opt/apigee/apigee-service/bin/apigee-service edge-ui disable-ssl

ম্যানেজমেন্ট UI-এর জন্য TLS কনফিগার করার পদ্ধতি দেখুন।

(EDGEUI-1114)

লগ মেসেজে টাইমস্ট্যাম্পের ফরম্যাট নিয়ন্ত্রণের জন্য একটি প্রপার্টি যোগ করা হয়েছে।

ডিফল্টরূপে, মেসেজ লগিং পলিসি দ্বারা তৈরি লগ মেসেজগুলিতে থাকা টাইমস্ট্যাম্পের ফরম্যাটটি হলো:

yyyy-MM-dd'T'HH:mm:ss.sssZ

উদাহরণস্বরূপ:

2017-05-08T13:33:00.000+0000

আপনি এজ মেসেজ প্রসেসরে conf_system_apigee.syslogger.dateFormat প্রপার্টি ব্যবহার করে সেই ফরম্যাটটি নিয়ন্ত্রণ করতে পারেন।

বার্তা লগিং নীতি দেখুন।

(এপিআইআরটি-৪১৯৬)

API BaaS ইনস্টলেশনে নতুন প্রয়োজনীয় SMTP কনফিগারেশন প্যারামিটার যোগ করা হয়েছে।

আপনাকে এখন API BaaS ইনস্টলেশন কনফিগারেশন ফাইলে অবশ্যই SMTPMAILFROM প্যারামিটারটি ব্যবহার করতে হবে। এই প্যারামিটারটি সেই ইমেল ঠিকানা নির্দিষ্ট করে, যা API BaaS স্বয়ংক্রিয় ইমেল পাঠানোর সময় ব্যবহার করে, যেমন যখন কোনো ব্যবহারকারী পাসওয়ার্ড রিসেট করার অনুরোধ করেন।

BaaS কনফিগারেশন ফাইল রেফারেন্স দেখুন।

(এপিআইবিএএএস-২১০৩)

পোর্টালের জন্য এজ রাউটার এবং এনজিনক্স ওয়েব সার্ভারকে ১০০০-এর নিচের পোর্টগুলো অ্যাক্সেস করার অনুমতি দেওয়ার জন্য সাপোর্ট যোগ করা হয়েছে।

এখন আপনি পোর্টালের জন্য রাউটার এবং এনজিনক্স ওয়েব সার্ভারকে ভিন্ন ব্যবহারকারী হিসেবে না চালিয়েই ১০০০-এর নিচের পোর্টগুলো অ্যাক্সেস করতে পারবেন। পূর্ববর্তী সংস্করণগুলোতে, রাউটার এবং এনজিনক্স ওয়েব সার্ভারকে বিশেষ ব্যবহারকারী হিসেবে না চালালে ১০০০-এর নিচের পোর্টগুলো অ্যাক্সেস করা যেত না।

Edge UI-এর জন্য লগিং লেভেল কনফিগার করার পদ্ধতি পরিবর্তন করা হয়েছে।

Edge UI-এর লগিং লেভেল কনফিগার করতে ব্যবহৃত প্রোপার্টিগুলো পরিবর্তিত হয়েছে। নতুন প্রোপার্টি এবং পদ্ধতি জানতে "Setting the log level for an Edge component" দেখুন।

(EDGEUI-886)

এপিআই পরিষেবা

কাস্টম কনজিউমার কী এবং সিক্রেট নামকরণের নিয়মাবলী

ডেভেলপার অ্যাপের জন্য কাস্টম কনজিউমার কী এবং সিক্রেট তৈরির নামকরণের নিয়ম ও যাচাইকরণ আপডেট করা হয়েছে। কনজিউমার কী এবং সিক্রেটে অক্ষর, সংখ্যা, আন্ডারস্কোর এবং হাইফেন থাকতে পারে। অন্য কোনো বিশেষ অক্ষর অনুমোদিত নয়।

কাস্টম কী/সিক্রেট তৈরির প্রক্রিয়াটি "বিদ্যমান কনজিউমার কী এবং সিক্রেট ইম্পোর্ট করুন" (MGMT-3916) অংশে আরও বিশদভাবে নথিভুক্ত করা হয়েছে।

কীস্টোর এবং টার্গেট সার্ভারের নাম যাচাইকরণ

কীস্টোর এবং টার্গেট সার্ভারের নাম সর্বোচ্চ ২৫৫ অক্ষরের হতে পারে এবং এতে অক্ষর, সংখ্যা, স্পেস, হাইফেন, আন্ডারস্কোর এবং পিরিয়ড থাকতে পারে। Edge এখন তৈরির সময় এটি যাচাই করে। (MGMT-4098)

ত্রুটিগুলি সমাধান করা হয়েছে

এই রিলিজে নিম্নলিখিত বাগগুলো সমাধান করা হয়েছে। এই তালিকাটি মূলত সেইসব ব্যবহারকারীদের জন্য, যারা তাদের সাপোর্ট টিকেটগুলো সমাধান হয়েছে কিনা তা পরীক্ষা করে দেখতে চান। এটি সকল ব্যবহারকারীকে বিস্তারিত তথ্য প্রদানের জন্য তৈরি করা হয়নি।

প্রাইভেট ক্লাউড ৪.১৭.০৯

connect.ranges.denied=
connect.ranges.allowed=
connect.ports.allowed=

ক্লাউড ১৭.০৮.১৬ (ইউআই)

ক্লাউড ১৭.০৮.১৪ (এপিআই ব্যবস্থাপনা ও রানটাইম)

ক্লাউড ১৭.০৭.৩১ (এপিআই ব্যবস্থাপনা)

ক্লাউড ১৭.০৭.১৭ (এপিআই ব্যবস্থাপনা এবং রানটাইম)

ক্লাউড ১৭.০৬.২০ (ইউআই)

ক্লাউড ১৭.০৬.১৪ (ইউআই)

ক্লাউড ১৭.০৫.২২.০১ (মুদ্রায়ন)

ক্লাউড ১৭.০৫.২২ (ইউআই)

ক্লাউড ১৭.০৫.২২ (এপিআই ব্যবস্থাপনা)

ক্লাউড ১৭.০৫.০৮ (ইউআই)

ক্লাউড ১৭.০৪.২২ (এপিআই ব্যবস্থাপনা)

পরিচিত সমস্যা

এই রিলিজে নিম্নলিখিত জ্ঞাত সমস্যাগুলো রয়েছে: