4.17.09 - ব্যক্তিগত ক্লাউড রিলিজ নোটের জন্য এজ

আপনি Apigee Edge ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশনে যান । তথ্য

পূর্ববর্তী এজ ফর প্রাইভেট ক্লাউড ফিচার রিলিজের পর থেকে, নিম্নলিখিত রিলিজগুলি ঘটেছে এবং এই ফিচার রিলিজে অন্তর্ভুক্ত করা হয়েছে:

আপনার Edge for Private Cloud এর সংস্করণে একটি নির্দিষ্ট ক্লাউড রিলিজ অন্তর্ভুক্ত আছে কিনা তা কীভাবে বের করবেন তা বোঝার জন্য "রিলিজ নম্বরিং সম্পর্কে" দেখুন।

রিলিজের ওভারভিউ

এই রিলিজের সবচেয়ে গুরুত্বপূর্ণ নতুন বৈশিষ্ট্য হল এজ, এপিআই বাএএস এবং ডেভেলপার সার্ভিসেস পোর্টালের জন্য প্রমাণীকরণ প্রক্রিয়া হিসেবে সিকিউরিটি অ্যাসারশন মার্কআপ ল্যাঙ্গুয়েজ (এসএএমএল) ২.০ এর জন্য সমর্থন যোগ করা। এজের সাথে এসএএমএল ব্যবহার করে, আপনি আপনার প্রদত্ত অন্যান্য পরিষেবার পাশাপাশি এজ ইউআই এবং এপিআইয়ের জন্য এসএসও সমর্থন করতে পারেন এবং এটি SAML সমর্থন করে।

SAML প্রমাণীকরণের বেশ কিছু সুবিধা রয়েছে। SAML ব্যবহার করে আপনি যা করতে পারেন:

• ব্যবহারকারী ব্যবস্থাপনার সম্পূর্ণ নিয়ন্ত্রণ নিন। যখন ব্যবহারকারীরা আপনার প্রতিষ্ঠান ছেড়ে চলে যান এবং কেন্দ্রীয়ভাবে তাদের সুবিধা থেকে বঞ্চিত করা হয়, তখন তারা স্বয়ংক্রিয়ভাবে এজ অ্যাক্সেস থেকে বঞ্চিত হন।
• ব্যবহারকারীরা কীভাবে এজ অ্যাক্সেস করার জন্য প্রমাণীকরণ করবেন তা নিয়ন্ত্রণ করুন। আপনি বিভিন্ন এজ সংস্থার জন্য বিভিন্ন প্রমাণীকরণের ধরণ বেছে নিতে পারেন।
• প্রমাণীকরণ নীতি নিয়ন্ত্রণ করুন। আপনার SAML প্রদানকারী এমন প্রমাণীকরণ নীতি সমর্থন করতে পারে যা আপনার এন্টারপ্রাইজ মানদণ্ডের সাথে আরও সঙ্গতিপূর্ণ।
• আপনার এজ ডিপ্লয়মেন্টে আপনি লগইন, লগআউট, অসফল লগইন প্রচেষ্টা এবং উচ্চ ঝুঁকিপূর্ণ কার্যকলাপ পর্যবেক্ষণ করতে পারেন।
• মনে রাখবেন যে SAML শুধুমাত্র প্রমাণীকরণের জন্য ব্যবহৃত হয়। অনুমোদন এখনও Edge ব্যবহারকারীর ভূমিকা দ্বারা নিয়ন্ত্রিত হয়।

আরও জানতে প্রাইভেট ক্লাউডের জন্য সাপোর্টিং SAML on Edge দেখুন।

এই রিলিজে আরও বেশ কিছু উল্লেখযোগ্য বৈশিষ্ট্য রয়েছে, যার মধ্যে রয়েছে:

• ডেভেলপার সার্ভিসেস পোর্টালটি অ্যাপাচি/মাইএসকিউএল থেকে পোস্টগ্রেস/এনজিনেক্সে স্থানান্তর করার ক্ষমতা
• এজ UI-তে TLS নিষ্ক্রিয় করার কমান্ড
• এজ ইনস্টলেশন কনফিগার করার জন্য নতুন বৈশিষ্ট্য
• কাস্টম কনজিউমার কী এবং গোপন নামকরণের নিয়ম
• Red Hat/CentOS সংস্করণ 7.4 এর জন্য সমর্থন

এই বিষয়ের বাকি অংশে রিলিজে থাকা সমস্ত নতুন বৈশিষ্ট্য, আপডেট এবং বাগ সংশোধনের বিশদ বিবরণ রয়েছে।

অবচয় এবং অবসর

এই রিলিজে নিম্নলিখিত বৈশিষ্ট্যগুলি অবচিত বা অবসরে দেওয়া হয়েছে। আরও তথ্যের জন্য এজ অবচয় নীতি দেখুন।

অবচয়

এপিজি সিকিউর স্টোর (ভল্ট) বন্ধ করা হচ্ছে

"ভল্টস" নামেও পরিচিত, Apigee সিকিউর স্টোরটি বন্ধ করে দেওয়া হচ্ছে এবং ২০১৮ সালের এপ্রিলে এটি বন্ধ করে দেওয়া হবে। ভল্টগুলি, যা কী/মান জোড়ার এনক্রিপ্টেড স্টোরেজ প্রদান করে, ম্যানেজমেন্ট API ব্যবহার করে তৈরি করা হয় এবং apigee-access Node.js মডিউলের ফাংশন ব্যবহার করে রানটাইমে অ্যাক্সেস করা হয়।

সিকিউর স্টোর ব্যবহার করার পরিবর্তে, এনক্রিপ্টেড কী ভ্যালু ম্যাপ (KVM) ব্যবহার করুন, যেমনটি Working with key value maps -এ বর্ণিত হয়েছে। এনক্রিপ্টেড KVMগুলি ভল্টের মতোই নিরাপদ এবং তৈরি এবং পুনরুদ্ধারের জন্য আরও বিকল্প প্রদান করে। (MGMT-3848)

API প্রক্সি পারফরম্যান্স ট্যাবে পাথ যোগ করার জন্য অবচয়

এই রিলিজ পর্যন্ত, আপনি ম্যানেজমেন্ট UI-তে একটি API প্রক্সিতে নেভিগেট করতে পারেন, পারফরম্যান্স ট্যাবে যেতে পারেন এবং প্রক্সির পারফরম্যান্স ট্যাবে এবং ব্যবসায়িক লেনদেন ড্যাশবোর্ডে চার্ট-ভিত্তিক তুলনার জন্য বিভিন্ন পাথ তৈরি করতে পারেন। এই বৈশিষ্ট্যটি এখন বন্ধ হয়ে গেছে এবং UI-তে আর উপলব্ধ নেই। এই কার্যকারিতার বিকল্পের জন্য, নিম্নলিখিত Apigee Community নিবন্ধটি দেখুন: ব্যবসায়িক লেনদেন API-এর বিকল্প । (EDGEUI-902)

নতুন বৈশিষ্ট্য এবং আপডেট

এই রিলিজে নতুন বৈশিষ্ট্য এবং বর্ধিতকরণগুলি নিম্নরূপ। নিম্নলিখিত বর্ধিতকরণগুলি ছাড়াও, এই রিলিজে একাধিক ব্যবহারযোগ্যতা, কর্মক্ষমতা, নিরাপত্তা এবং স্থিতিশীলতা বর্ধিতকরণ রয়েছে।

ব্যক্তিগত মেঘ

এজ, API BaaS এবং ডেভেলপার সার্ভিসেস পোর্টালে SAML সাপোর্ট যোগ করা হয়েছে

এজ এখন এজ, এপিআই বাএএস এবং ডেভেলপার সার্ভিসেস পোর্টালের জন্য প্রমাণীকরণ প্রক্রিয়া হিসেবে সিকিউরিটি অ্যাসার্শন মার্কআপ ল্যাঙ্গুয়েজ (SAML) 2.0 সমর্থন করে। SAML একটি একক সাইন-অন (SSO) পরিবেশ সমর্থন করে। SAML ব্যবহার করে, আপনি আপনার প্রদত্ত অন্যান্য পরিষেবা ছাড়াও এজের জন্য SSO সমর্থন করতে পারেন এবং এটি SAML সমর্থন করে।

প্রাইভেট ক্লাউডের জন্য SAML on Edge সাপোর্টিং দেখুন।

apigee-ssoadminapi.sh ইউটিলিটি যোগ করা হয়েছে

SAML সক্রিয় করার পর, আপনি এখন নতুন apigee-ssoadminapi.sh ব্যবহার করে অনেক প্রশাসনিক কাজ সম্পাদন করতে পারবেন, যেমন ব্যবহারকারী এবং সংস্থা তৈরি করা।

apigee-ssoadminapi.sh ব্যবহার দেখুন।

(ডস-৫১১৮)

এখন Apache/MySQL/MariaDB থেকে Nginx/postgres-এ ডেভেলপার সার্ভিসেস পোর্টাল মাইগ্রেট করা যাবে

ডেভেলপার সার্ভিসেস পোর্টালের .tar ভিত্তিক ইনস্টলেশন Apache এবং MySQL অথবা MariaDB ব্যবহার করে। আপনি এখন Nginx এবং Postgres ব্যবহার করার জন্য আপনার বিদ্যমান পোর্টাল ইনস্টলেশনটি স্থানান্তর করতে পারেন। আপনি যদি পোর্টাল সংস্করণ 4.17.09 এ আপডেট করতে চান তবে এই মাইগ্রেশনটি প্রয়োজন।

টার-ভিত্তিক পোর্টালকে RPM-ভিত্তিক পোর্টালে রূপান্তর করুন দেখুন।

Red Hat/CentOS সংস্করণ 7.4 এর জন্য সমর্থন যোগ করা হয়েছে।

আপনি এখন Red Hat/CentOS সংস্করণ 7.4-এ প্রাইভেট ক্লাউড, API BaaS এবং ডেভেলপার সার্ভিসেস পোর্টালের জন্য Edge স্থাপন করতে পারেন।

সমর্থিত সফ্টওয়্যার এবং সমর্থিত সংস্করণগুলি দেখুন।

ইনস্টলারের জন্য ইনস্টলারের CPU এবং মেমোরির প্রয়োজনীয়তা পরীক্ষা করার জন্য বৈশিষ্ট্য যোগ করা হয়েছে।

এজ ইনস্টলেশন কনফিগারেশন ফাইল এখন নিম্নলিখিত বৈশিষ্ট্যগুলি সমর্থন করে:

ENABLE_SYSTEM_CHECK=y 

যদি "y" হয়, তাহলে ইনস্টলার পরীক্ষা করবে যে সিস্টেমটি ইনস্টল করা কম্পোনেন্টের জন্য CPU এবং মেমোরির প্রয়োজনীয়তা পূরণ করে। প্রতিটি কম্পোনেন্টের প্রয়োজনীয়তার জন্য ইনস্টলেশনের প্রয়োজনীয়তা দেখুন। চেক নিষ্ক্রিয় করার জন্য ডিফল্ট মান হল "n"।

এজ কনফিগারেশন ফাইল রেফারেন্স দেখুন।

(ডস-৪৭৭২)

সার্ভারে ইনস্টলার দ্বারা ব্যবহৃত IP ঠিকানা নির্বাচন করার জন্য যোগ করা বৈশিষ্ট্যটিতে একাধিক ইন্টারফেস কার্ড রয়েছে

যদি কোন সার্ভারে একাধিক ইন্টারফেস কার্ড থাকে, তাহলে "hostname -i" কমান্ডটি IP ঠিকানাগুলির একটি স্পেস-সেপারেটেড তালিকা প্রদান করে। ডিফল্টরূপে, Edge ইনস্টলারটি প্রথম IP ঠিকানাটি ব্যবহার করে, যা সব পরিস্থিতিতে সঠিক নাও হতে পারে। বিকল্প হিসাবে, আপনি ইনস্টলেশন কনফিগারেশন ফাইলে নিম্নলিখিত বৈশিষ্ট্যটি সেট করতে পারেন:

ENABLE_DYNAMIC_HOSTIP=y

"y" তে সেট করা বৈশিষ্ট্যটি ইনস্টলার আপনাকে ইনস্টলের অংশ হিসেবে ব্যবহার করার জন্য IP ঠিকানাটি নির্বাচন করতে অনুরোধ করবে। ডিফল্ট মান হল "n"।

এজ কনফিগারেশন ফাইল রেফারেন্স দেখুন।

(ডস-৫১১৭)

TLS কনফিগার করার জন্য নতুন UI বিকল্প এবং API উপলব্ধ

ক্লাউডের জন্য নতুন স্ব-পরিষেবা TLS/SSL বৈশিষ্ট্যের বিটা রিলিজ এখন প্রাইভেট ক্লাউডে বিটা বৈশিষ্ট্য হিসেবে উপলব্ধ। এই বিটা ব্যবহার করে আপনি যা করতে পারবেন:

• UI এবং API-তে কীস্টোর এবং ট্রাস্টস্টোর তৈরি, পরিবর্তন এবং মুছে ফেলুন
• TLS সার্টিফিকেটগুলি PKCS12/PFX হিসেবে আপলোড করুন
• UI বা API থেকে স্ব-স্বাক্ষরিত সার্টিফিকেট তৈরি করুন
• UI-তে একটি কীস্টোর বা ট্রাস্টস্টোরের বৈধতা পরীক্ষা করুন

এই বৈশিষ্ট্যগুলির জন্য বিটা ডকুমেন্টেশন (পিডিএফ) এখানে পাওয়া যাবে:

• কীস্টোর এবং ট্রাস্টস্টোর তৈরি করতে এজ ক্লাউড UI ব্যবহার করা
• কীস্টোর এবং ট্রাস্টস্টোর তৈরি করতে এজ এপিআই ব্যবহার করা

সম্পূর্ণ বিবরণের জন্য, অতিরিক্ত ডকুমেন্টেশন (পিডিএফ) দেখুন:

• TLS কনফিগার করার বিকল্পগুলি
• ক্লাউডের জন্য একটি API-তে TLS অ্যাক্সেস কনফিগার করা
• এজ থেকে ব্যাকএন্ডে TLS কনফিগার করা
• ক্লাউডের জন্য একটি TLS সার্টিফিকেট আপডেট করুন

(EDGEUI-1058)

অস্পষ্ট পাসওয়ার্ড কমান্ড যোগ করা হয়েছে

একটি অস্পষ্ট পাসওয়ার্ড তৈরি করার জন্য একটি কমান্ড যোগ করা হয়েছে যাতে যেকোনো উপাদান একটি এনক্রিপ্ট করা পাসওয়ার্ড তৈরি করতে পারে। আপনি এজ ম্যানেজমেন্ট সার্ভারে নিম্নলিখিত কমান্ড ব্যবহার করে একটি অস্পষ্ট পাসওয়ার্ড তৈরি করতে পারেন:

> /opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password

নতুন পাসওয়ার্ডটি লিখুন, এবং তারপর প্রম্পটে এটি নিশ্চিত করুন। নিরাপত্তার কারণে, পাসওয়ার্ডের লেখাটি প্রদর্শিত হয় না। এই কমান্ডটি নিম্নলিখিত আকারে পাসওয়ার্ডটি ফেরত দেয়:

OBF:58fh40h61svy156789gk1saj
MD5:902fobg9d80e6043b394cb2314e9c6

এজ অন প্রিমিসেসের জন্য TLS/SSL কনফিগার করা দেখুন।

(টিবিডি-২৫০)

প্রতিষ্ঠানের ব্যবহারকারীর পাসওয়ার্ড পরিবর্তন করার সময় নতুন পাসওয়ার্ড অস্পষ্ট করার জন্য নতুন কমান্ড যোগ করা হয়েছে।

কোনও প্রতিষ্ঠানের ব্যবহারকারীর পাসওয়ার্ড রিসেট করতে, এখন আপনাকে apigee-service ইউটিলিটি ব্যবহার করে apigee-openldap ব্যবহার করতে হবে:

> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap change-ldap-user-password -u userEmail

আপনাকে সিস্টেম অ্যাডমিনের পাসওয়ার্ড এবং তারপর নতুন ব্যবহারকারীর পাসওয়ার্ড জিজ্ঞাসা করা হবে। নিরাপত্তার কারণে, পাসওয়ার্ড প্রবেশ করানোর সময় তার লেখা প্রদর্শিত হয় না।

এজ পাসওয়ার্ড রিসেট করা দেখুন।

(ডিবিএস-১৭৩৩)

এজ UI তে TLS নিষ্ক্রিয় করার জন্য কমান্ড যোগ করুন

আপনি এখন Edge UI তে TLS নিষ্ক্রিয় করতে নিম্নলিখিত কমান্ডটি ব্যবহার করতে পারেন:

/opt/apigee/apigee-service/bin/apigee-service edge-ui disable-ssl

ব্যবস্থাপনা UI এর জন্য TLS কনফিগার করা দেখুন।

(EDGEUI-1114)

লগ বার্তাগুলিতে টাইমস্ট্যাম্পের ফর্ম্যাট নিয়ন্ত্রণ করার জন্য সম্পত্তি যোগ করা হয়েছে।

ডিফল্টরূপে, মেসেজ লগিং নীতি দ্বারা তৈরি লগ বার্তাগুলির টাইমস্ট্যাম্পের ফর্ম্যাটটি এই রকম:

yyyy-MM-dd'T'HH:mm:ss.sssZ

উদাহরণস্বরূপ:

2017-05-08T13:33:00.000+0000

আপনি এজ মেসেজ প্রসেসরের conf_system_apigee.syslogger.dateFormat প্রপার্টি ব্যবহার করে সেই ফর্ম্যাটটি নিয়ন্ত্রণ করতে পারেন।

মেসেজ লগিং নীতি দেখুন।

(এপিআইআরটি-৪১৯৬)

API BaaS ইনস্টলেশনে নতুন প্রয়োজনীয় SMTP কনফিগারেশন প্যারামিটার যোগ করা হয়েছে।

এখন আপনাকে API BaaS ইনস্টলেশন কনফিগারেশন ফাইলে SMTPMAILFROM প্যারামিটার ব্যবহার করতে হবে। এই প্যারামিটারটি API BaaS স্বয়ংক্রিয় ইমেল পাঠানোর সময় ব্যবহৃত ইমেল ঠিকানা নির্দিষ্ট করে, যেমন যখন কোনও ব্যবহারকারী পাসওয়ার্ড রিসেট করার অনুরোধ করে।

BaaS কনফিগারেশন ফাইল রেফারেন্স দেখুন।

(APIBAAS-2103)

পোর্টালের জন্য এজ রাউটার এবং Nginx ওয়েব সার্ভারকে 1000 এর নিচে পোর্ট অ্যাক্সেস করার অনুমতি দেওয়ার জন্য সমর্থন যোগ করা হয়েছে।

আপনি এখন পোর্টালের জন্য রাউটার এবং Nginx ওয়েব সার্ভার ব্যবহার করে 1000 এর নিচে পোর্টগুলি অ্যাক্সেস করতে পারবেন, অন্য ব্যবহারকারী হিসেবে না চালাতে হবে। পূর্ববর্তী রিলিজে, রাউটার এবং Nginx ওয়েব সার্ভার 1000 এর নিচে পোর্টগুলি একটি বিশেষ ব্যবহারকারী হিসেবে না চালাতে অ্যাক্সেস করতে পারত না।

Edge UI এর জন্য লগিং লেভেল কনফিগার করার পদ্ধতি পরিবর্তন করা হয়েছে।

Edge UI এর জন্য লগিং লেভেল কনফিগার করতে ব্যবহৃত বৈশিষ্ট্যগুলি পরিবর্তিত হয়েছে। নতুন বৈশিষ্ট্য এবং পদ্ধতির জন্য Edge কম্পোনেন্টের জন্য লগ লেভেল সেট করা দেখুন।

(EDGEUI-886)

এপিআই পরিষেবা

কাস্টম কনজিউমার কী এবং গোপন নামকরণের নিয়ম

একটি ডেভেলপার অ্যাপের জন্য একটি কাস্টম কনজিউমার কী এবং সিক্রেট তৈরি করার জন্য নামকরণের নিয়ম এবং বৈধতা আপডেট করা হয়েছে। কনজিউমার কী এবং সিক্রেটগুলিতে অক্ষর, সংখ্যা, আন্ডারস্কোর এবং হাইফেন থাকতে পারে। অন্য কোনও বিশেষ অক্ষর অনুমোদিত নয়।

কাস্টম কী/গোপন তৈরির প্রক্রিয়াটি আরও সম্পূর্ণরূপে Import existing consumer keys and secrets -এ নথিভুক্ত করা হয়েছে। (MGMT-3916)

কীস্টোর এবং টার্গেট সার্ভারের নাম যাচাইকরণ

কীস্টোর এবং টার্গেট সার্ভারের নাম সর্বোচ্চ ২৫৫ অক্ষরের হতে পারে এবং এতে অক্ষর, সংখ্যা, স্পেস, হাইফেন, আন্ডারস্কোর এবং পিরিয়ড থাকতে পারে। এজ এখন তৈরির সময় এটি যাচাই করে। (MGMT-4098)

বাগ সংশোধন করা হয়েছে

এই রিলিজে নিম্নলিখিত বাগগুলি ঠিক করা হয়েছে। এই তালিকাটি মূলত ব্যবহারকারীদের জন্য যারা তাদের সাপোর্ট টিকিট ঠিক করা হয়েছে কিনা তা পরীক্ষা করার জন্য তৈরি। এটি সমস্ত ব্যবহারকারীদের জন্য বিস্তারিত তথ্য প্রদানের জন্য ডিজাইন করা হয়নি।

প্রাইভেট ক্লাউড ৪.১৭.০৯

connect.ranges.denied=
connect.ranges.allowed=
connect.ports.allowed=

ক্লাউড ১৭.০৮.১৬ (UI)

ক্লাউড ১৭.০৮.১৪ (এপিআই ব্যবস্থাপনা এবং রানটাইম)

ক্লাউড ১৭.০৭.৩১ (এপিআই ব্যবস্থাপনা)

ক্লাউড ১৭.০৭.১৭ (এপিআই ব্যবস্থাপনা এবং রানটাইম)

ক্লাউড ১৭.০৬.২০ (UI)

ক্লাউড ১৭.০৬.১৪ (UI)

ক্লাউড ১৭.০৫.২২.০১ (নগদীকরণ)

ক্লাউড ১৭.০৫.২২ (UI)

ক্লাউড ১৭.০৫.২২ (এপিআই ব্যবস্থাপনা)

ক্লাউড ১৭.০৫.০৮ (UI)

ক্লাউড ১৭.০৪.২২ (এপিআই ব্যবস্থাপনা)

জ্ঞাত সমস্যা

এই রিলিজে নিম্নলিখিত জ্ঞাত সমস্যাগুলি রয়েছে: