4.17.09 - प्राइवेट क्लाउड के रिलीज़ नोट के लिए Edge

आपको Apigee Edge का दस्तावेज़ दिख रहा है.
Apigee X के दस्तावेज़ पर जाएं. जानकारी

Edge for Private Cloud की पिछली रिलीज़ के बाद, ये रिलीज़ हुई हैं और इस रिलीज़ में शामिल हैं:

रिलीज़ नंबर के बारे में जानकारी लेख पढ़ें. इससे आपको यह समझने में मदद मिलेगी कि Edge for Private Cloud के आपके वर्शन में, क्लाउड की कोई खास रिलीज़ शामिल है या नहीं.

रिलीज़ की खास जानकारी

इस रिलीज़ में सबसे अहम नई सुविधा यह है कि Edge, API BaaS, और Developer Services पोर्टल के लिए, पुष्टि करने के तरीके के तौर पर Security Assertion Markup Language (SAML) 2.0 का इस्तेमाल किया जा सकता है. Edge के साथ एसएएमएल का इस्तेमाल करके, Edge के यूज़र इंटरफ़ेस (यूआई) और एपीआई के लिए एसएसओ की सुविधा चालू की जा सकती है. इसके अलावा, एसएएमएल के साथ काम करने वाली अन्य सेवाओं के लिए भी एसएसओ की सुविधा चालू की जा सकती है.

एसएएमएल की मदद से पुष्टि करने के कई फ़ायदे हैं. एसएएमएल का इस्तेमाल करके, ये काम किए जा सकते हैं:

• उपयोगकर्ता खातों को पूरी तरह से मैनेज करें. जब उपयोगकर्ता आपका संगठन छोड़ देते हैं और उन्हें केंद्रीय तौर पर डीप्रविज़न किया जाता है, तो उन्हें Edge का ऐक्सेस अपने-आप नहीं मिलता..
• यह कंट्रोल करें कि उपयोगकर्ता, Edge को ऐक्सेस करने के लिए पुष्टि कैसे करें. अलग-अलग Edge संगठनों के लिए, पुष्टि करने के अलग-अलग तरीके चुने जा सकते हैं.
• पुष्टि करने की नीतियों को कंट्रोल करें. आपका SAML सेवा देने वाला व्यक्ति या कंपनी, पुष्टि करने की ऐसी नीतियां लागू कर सकती है जो आपके एंटरप्राइज़ के मानकों के मुताबिक हों.
• Edge डिप्लॉयमेंट पर लॉगिन, लॉगआउट, लॉगिन करने की असफल कोशिशों, और ज़्यादा जोखिम वाली गतिविधियों को मॉनिटर किया जा सकता है.
• ध्यान दें कि एसएएमएल का इस्तेमाल सिर्फ़ पुष्टि करने के लिए किया जाता है. अनुमति को अब भी Edge के उपयोगकर्ता की भूमिकाओं से कंट्रोल किया जाता है.

ज़्यादा जानकारी के लिए, Edge for Private Cloud पर SAML का इस्तेमाल करना लेख पढ़ें.

इस रिलीज़ में कई अन्य अहम सुविधाएं भी शामिल हैं. जैसे:

• Developer Services पोर्टल को Apache/MySQL से Postgres/Nginx पर माइग्रेट करने की सुविधा
• Edge यूज़र इंटरफ़ेस (यूआई) में टीएलएस को बंद करने का निर्देश
• Edge को इंस्टॉल करने के लिए कॉन्फ़िगर की जाने वाली नई प्रॉपर्टी
• कस्टम उपभोक्ता कुंजी और सीक्रेट के नाम रखने के नियम
• Red Hat/CentOS के 7.4 वर्शन के लिए सहायता

इस विषय के बाकी हिस्से में, रिलीज़ में शामिल सभी नई सुविधाओं, अपडेट, और गड़बड़ियों को ठीक करने के बारे में जानकारी दी गई है.

बंद की गई सुविधाएं और सेवाएं

इस रिलीज़ में, ये सुविधाएं बंद कर दी गई हैं. ज़्यादा जानकारी के लिए, Edge को बंद करने से जुड़ी नीति देखें.

बंद की गई सेवाएं/सुविधाएं

Apigee के सुरक्षित स्टोर (वॉल्ट) के इस्तेमाल पर रोक

Apigee का सुरक्षित स्टोर, जिसे "वॉल्ट" भी कहा जाता है, अब काम नहीं करता. इसे अप्रैल 2018 में बंद कर दिया जाएगा. वॉल्ट, कुंजी/वैल्यू पेयर के एन्क्रिप्ट किए गए स्टोरेज की सुविधा देते हैं. इन्हें मैनेजमेंट एपीआई की मदद से बनाया जाता है और apigee-access Node.js मॉड्यूल में मौजूद फ़ंक्शन की मदद से, रनटाइम में ऐक्सेस किया जाता है.

सुरक्षित स्टोर का इस्तेमाल करने के बजाय, एन्क्रिप्ट किए गए की वैल्यू मैप (केवीएम) का इस्तेमाल करें. इसके बारे में की वैल्यू मैप के साथ काम करना लेख में बताया गया है. एन्क्रिप्ट किए गए केवीएम, वॉल्ट की तरह ही सुरक्षित होते हैं. साथ ही, इन्हें बनाने और वापस पाने के लिए ज़्यादा विकल्प उपलब्ध कराते हैं. (MGMT-3848)

एपीआई प्रॉक्सी के परफ़ॉर्मेंस टैब में पाथ जोड़ने की सुविधा बंद की जा रही है

इस रिलीज़ से पहले, मैनेजमेंट यूज़र इंटरफ़ेस (यूआई) में जाकर एपीआई प्रॉक्सी पर जाया जा सकता था. इसके बाद, परफ़ॉर्मेंस टैब पर जाकर, प्रॉक्सी के परफ़ॉर्मेंस टैब और कारोबार से जुड़े लेन-देन के डैशबोर्ड पर, चार्ट के आधार पर तुलना करने के लिए अलग-अलग पाथ बनाए जा सकते थे. यह सुविधा अब उपलब्ध नहीं है. इसलिए, यह यूज़र इंटरफ़ेस (यूआई) में भी नहीं दिखती. इस सुविधा के विकल्प के तौर पर, Apigee कम्यूनिटी का यह लेख पढ़ें: Alternative to Business Transactions API. (EDGEUI-902)

नई सुविधाएं और अपडेट

इस रिलीज़ में जोड़ी गई नई सुविधाएं और किए गए सुधार यहां दिए गए हैं. इस रिलीज़ में, इस्तेमाल करने में आसानी, परफ़ॉर्मेंस, सुरक्षा, और स्थिरता से जुड़े कई सुधार भी किए गए हैं. इनके बारे में यहां बताया गया है:

प्राइवेट क्लाउड

Edge, API BaaS, और Developer Services पोर्टल में SAML की सुविधा जोड़ी गई

Edge अब Edge, API BaaS, और Developer Services पोर्टल के लिए, पुष्टि करने के तरीके के तौर पर Security Assertion Markup Language (SAML) 2.0 का इस्तेमाल करता है. एसएएमएल, सिंगल साइन-ऑन (एसएसओ) एनवायरमेंट के साथ काम करता है. एसएएमएल का इस्तेमाल करके, Edge के लिए एसएसओ की सुविधा उपलब्ध कराई जा सकती है. इसके अलावा, एसएएमएल का इस्तेमाल करके, आपकी ओर से उपलब्ध कराई जाने वाली उन अन्य सेवाओं के लिए भी एसएसओ की सुविधा उपलब्ध कराई जा सकती है जो एसएएमएल के साथ काम करती हैं.

Edge for Private Cloud पर SAML का इस्तेमाल करना लेख पढ़ें.

apigee-ssoadminapi.sh यूटिलिटी जोड़ी गई

एसएएमएल चालू करने के बाद, अब apigee-ssoadminapi.sh का इस्तेमाल करके, कई प्रशासनिक टास्क किए जा सकते हैं. जैसे, उपयोगकर्ता और संगठन बनाना.

apigee-ssoadminapi.sh का इस्तेमाल करना लेख पढ़ें.

(DOS-5118)

अब डेवलपर सेवा पोर्टल को Apache/MySQL/MariaDB से Nginx/postgres पर माइग्रेट किया जा सकता है

Developer Services portal के .tar पर आधारित इंस्टॉलेशन में, Apache और MySQL या MariaDB का इस्तेमाल किया जाता है. अब पोर्टल के मौजूदा इंस्टॉलेशन को माइग्रेट करके, Nginx और Postgres का इस्तेमाल किया जा सकता है. अगर आपको पोर्टल को 4.17.09 वर्शन पर अपडेट करना है, तो यह माइग्रेशन ज़रूरी है.

tar पर आधारित पोर्टल को RPM पर आधारित पोर्टल में बदलना लेख पढ़ें.

Red Hat/CentOS के 7.4 वर्शन के लिए सहायता जोड़ी गई

अब Red Hat/CentOS के 7.4 वर्शन पर, Private Cloud, API BaaS, और Developer Services पोर्टल के लिए Edge को डिप्लॉय किया जा सकता है.

इस्तेमाल किए जा सकने वाले सॉफ़्टवेयर और उनके वर्शन देखें.

ऐसी प्रॉपर्टी जोड़ी गई है जिसकी वजह से इंस्टॉलर, इंस्टॉल करने के दौरान सीपीयू और मेमोरी की ज़रूरी शर्तों की जांच करता है

Edge के इंस्टॉलेशन की कॉन्फ़िगरेशन फ़ाइल में अब यह प्रॉपर्टी काम करती है:

ENABLE_SYSTEM_CHECK=y 

अगर "y" है, तो इंस्टॉलर यह जांच करता है कि सिस्टम, इंस्टॉल किए जा रहे कॉम्पोनेंट के लिए सीपीयू और मेमोरी की ज़रूरी शर्तों को पूरा करता है. हर कॉम्पोनेंट की ज़रूरी शर्तों के बारे में जानने के लिए, इंस्टॉल करने से जुड़ी ज़रूरी शर्तें देखें. डिफ़ॉल्ट वैल्यू "n" होती है, ताकि जांच को बंद किया जा सके.

Edge कॉन्फ़िगरेशन फ़ाइल का रेफ़रंस देखें.

(DOS-4772)

ऐसी प्रॉपर्टी जोड़ी गई है जिसकी मदद से, सर्वर पर इंस्टॉलर के इस्तेमाल किए गए आईपी पते को चुना जा सकता है. इस सर्वर में कई इंटरफ़ेस कार्ड हैं

अगर किसी सर्वर में एक से ज़्यादा इंटरफ़ेस कार्ड हैं, तो "hostname -i" कमांड, आईपी पतों की एक सूची दिखाती है. इसमें हर आईपी पते के बीच में स्पेस होता है. डिफ़ॉल्ट रूप से, Edge इंस्टॉलर, जवाब में मिले पहले आईपी पते का इस्तेमाल करता है. हालांकि, ऐसा हो सकता है कि यह हर स्थिति में सही न हो. इसके अलावा, इंस्टॉलेशन कॉन्फ़िगरेशन फ़ाइल में यह प्रॉपर्टी सेट की जा सकती है:

ENABLE_DYNAMIC_HOSTIP=y

इस प्रॉपर्टी को "y" पर सेट करने पर, इंस्टॉलर आपसे उस आईपी पते को चुनने के लिए कहता है जिसका इस्तेमाल इंस्टॉलेशन के दौरान किया जाना है. डिफ़ॉल्ट वैल्यू "n" है.

Edge कॉन्फ़िगरेशन फ़ाइल का रेफ़रंस देखें.

(DOS-5117)

TLS को कॉन्फ़िगर करने के लिए, नए यूज़र इंटरफ़ेस (यूआई) के विकल्प और एपीआई उपलब्ध हैं

क्लाउड के लिए, नई सेल्फ-सर्विस टीएलएस/एसएसएल सुविधा का बीटा वर्शन अब Private Cloud में बीटा वर्शन के तौर पर उपलब्ध है. इस बीटा वर्शन का इस्तेमाल करके, ये काम किए जा सकते हैं:

• यूज़र इंटरफ़ेस (यूआई) और एपीआई में कीस्टोर और ट्रस्टस्टोर बनाना, उनमें बदलाव करना, और उन्हें मिटाना
• TLS सर्टिफ़िकेट को PKCS12/PFX के तौर पर अपलोड करना
• यूज़र इंटरफ़ेस (यूआई) या एपीआई से, खुद के हस्ताक्षर वाले सर्टिफ़िकेट जनरेट करना
• यूज़र इंटरफ़ेस (यूआई) में किसी कीस्टोर या ट्रस्टस्टोर की वैधता की जांच करना

इन सुविधाओं के लिए बीटा वर्शन का दस्तावेज़ (PDF) यहां उपलब्ध है:

• कीस्टोर और ट्रस्टस्टोर बनाने के लिए, Edge Cloud के यूज़र इंटरफ़ेस (यूआई) का इस्तेमाल करना
• Keystore और Truststore बनाने के लिए, Edge API का इस्तेमाल करना

पूरी जानकारी के लिए, अतिरिक्त दस्तावेज़ (PDF) देखें:

• TLS को कॉन्फ़िगर करने के विकल्प
• Cloud के लिए, किसी एपीआई का टीएलएस ऐक्सेस कॉन्फ़िगर करना
• Edge से बैकएंड तक टीएलएस को कॉन्फ़िगर करना
• Cloud के लिए टीएलएस सर्टिफ़िकेट अपडेट करना

(EDGEUI-1058)

पासवर्ड को छिपाने वाली कमांड जोड़ी गई

ओब्फ़स्केट किया गया पासवर्ड जनरेट करने के लिए, एक निर्देश जोड़ा गया है, ताकि कोई भी कॉम्पोनेंट एन्क्रिप्ट (सुरक्षित) किया गया पासवर्ड जनरेट कर सके. Edge Management Server पर इस कमांड का इस्तेमाल करके, अस्पष्ट किया गया पासवर्ड जनरेट किया जा सकता है:

> /opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password

नया पासवर्ड डालें. इसके बाद, प्रॉम्प्ट में दिए गए निर्देशों के मुताबिक उसकी पुष्टि करें. सुरक्षा से जुड़ी वजहों से, पासवर्ड का टेक्स्ट नहीं दिखाया जाता. यह कमांड, पासवर्ड को इस फ़ॉर्म में दिखाती है:

OBF:58fh40h61svy156789gk1saj
MD5:902fobg9d80e6043b394cb2314e9c6

Edge On Premises के लिए टीएलएस/एसएसएल कॉन्फ़िगर करना लेख पढ़ें.

(TBD-250)

संगठन के किसी उपयोगकर्ता का पासवर्ड बदलते समय, नए पासवर्ड को छिपाने के लिए नई कमांड जोड़ी गई

संगठन के किसी उपयोगकर्ता का पासवर्ड रीसेट करने के लिए, अब apigee-service यूटिलिटी का इस्तेमाल करके apigee-openldap को चालू करें:

> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap change-ldap-user-password -u userEmail

आपको सिस्टम एडमिन का पासवर्ड डालने के लिए कहा जाएगा. इसके बाद, नए उपयोगकर्ता का पासवर्ड डालने के लिए कहा जाएगा. सुरक्षा की वजहों से, पासवर्ड डालते समय उनका टेक्स्ट नहीं दिखता.

Edge के पासवर्ड रीसेट करना लेख पढ़ें.

(DBS-1733)

Edge UI में टीएलएस बंद करने के लिए निर्देश जोड़ें

अब Edge UI में TLS को बंद करने के लिए, इस निर्देश का इस्तेमाल किया जा सकता है:

/opt/apigee/apigee-service/bin/apigee-service edge-ui disable-ssl

मैनेजमेंट यूज़र इंटरफ़ेस (यूआई) के लिए टीएलएस कॉन्फ़िगर करना लेख पढ़ें.

(EDGEUI-1114)

लॉग मैसेज में टाइमस्टैंप के फ़ॉर्मैट को कंट्रोल करने के लिए प्रॉपर्टी जोड़ी गई

मैसेज लॉग करने की नीति के तहत बनाए गए लॉग मैसेज में, टाइमस्टैंप का डिफ़ॉल्ट फ़ॉर्मैट यह होता है:

yyyy-MM-dd'T'HH:mm:ss.sssZ

उदाहरण के लिए:

2017-05-08T13:33:00.000+0000

उस फ़ॉर्मैट को कंट्रोल करने के लिए, Edge Message Processor पर conf_system_apigee.syslogger.dateFormat प्रॉपर्टी का इस्तेमाल किया जा सकता है.

मैसेज लॉग करने की नीति देखें.

(APIRT-4196)

API BaaS इंस्टॉलेशन में, एसएमटीपी कॉन्फ़िगरेशन का नया ज़रूरी पैरामीटर जोड़ा गया

अब आपको API BaaS इंस्टॉलेशन कॉन्फ़िगरेशन फ़ाइल में, SMTPMAILFROM पैरामीटर का इस्तेमाल करना होगा. इस पैरामीटर से उस ईमेल पते के बारे में पता चलता है जिसका इस्तेमाल API BaaS तब करता है, जब वह अपने-आप ईमेल भेजता है. जैसे, जब कोई उपयोगकर्ता पासवर्ड रीसेट करने का अनुरोध करता है.

BaaS कॉन्फ़िगरेशन फ़ाइल का रेफ़रंस देखें.

(APIBAAS-2103)

पोर्टल के लिए Edge Router और Nginx वेब सर्वर को 1000 से कम पोर्ट ऐक्सेस करने की अनुमति देने की सुविधा जोड़ी गई

अब पोर्टल के लिए Router और Nginx वेब सर्वर का इस्तेमाल करके, 1000 से कम पोर्ट ऐक्सेस किए जा सकते हैं. इसके लिए, आपको उन्हें किसी दूसरे उपयोगकर्ता के तौर पर चलाने की ज़रूरत नहीं है. पिछली रिलीज़ में, Router और Nginx वेब सर्वर को 1000 से कम पोर्ट ऐक्सेस करने के लिए, उन्हें किसी खास उपयोगकर्ता के तौर पर चलाना पड़ता था.

Edge UI के लिए लॉगिंग लेवल को कॉन्फ़िगर करने का तरीका बदला गया

Edge UI के लिए लॉगिंग लेवल को कॉन्फ़िगर करने के लिए इस्तेमाल की जाने वाली प्रॉपर्टी बदल गई हैं. नई प्रॉपर्टी और तरीके के लिए, Edge कॉम्पोनेंट के लिए लॉग लेवल सेट करना लेख पढ़ें.

(EDGEUI-886)

एपीआई सेवाएं

कस्टम उपभोक्ता कुंजी और सीक्रेट के नाम रखने के नियम

डेवलपर ऐप्लिकेशन के लिए कस्टम उपभोक्ता कुंजी और सीक्रेट बनाने के लिए, नाम रखने के नियमों और पुष्टि करने की प्रोसेस को अपडेट किया गया है. उपभोक्ता कुंजियों और सीक्रेट में अक्षर, संख्याएं, अंडरस्कोर, और हाइफ़न शामिल हो सकते हैं. किसी अन्य खास वर्ण का इस्तेमाल नहीं किया जा सकता.

कस्टम कुंजी/सीक्रेट बनाने की प्रोसेस के बारे में ज़्यादा जानकारी, उपयोगकर्ता की मौजूदा कुंजियां और सीक्रेट इंपोर्ट करना लेख में दी गई है. (MGMT-3916)

कीस्टोर और टारगेट सर्वर के नाम की पुष्टि करना

कीस्टोर और टारगेट सर्वर के नाम ज़्यादा से ज़्यादा 255 वर्ण के हो सकते हैं. इनमें अक्षर, संख्याएं, स्पेस, हाइफ़न, अंडरस्कोर, और फ़ुल स्टॉप शामिल किए जा सकते हैं. Edge अब इसे बनाते समय ही पुष्टि कर लेता है. (MGMT-4098)

गड़बड़ियां ठीक की गईं

इस रिलीज़ में इन बग को ठीक किया गया है. यह सूची मुख्य रूप से उन उपयोगकर्ताओं के लिए है जो यह देखना चाहते हैं कि उनके सहायता टिकट ठीक किए गए हैं या नहीं. इसे सभी उपयोगकर्ताओं के लिए ज़्यादा जानकारी देने के लिए डिज़ाइन नहीं किया गया है.

Private Cloud 4.17.09

connect.ranges.denied=
connect.ranges.allowed=
connect.ports.allowed=

Cloud 17.08.16 (यूआई)

Cloud 17.08.14 (एपीआई मैनेजमेंट और रनटाइम)

Cloud 17.07.31 (API management)

Cloud 17.07.17 (एपीआई मैनेजमेंट और रनटाइम)

Cloud 17.06.20 (यूज़र इंटरफ़ेस)

Cloud 17.06.14 (यूज़र इंटरफ़ेस)

Cloud 17.05.22.01 (Monetization)

Cloud 17.05.22 (UI)

Cloud 17.05.22 (API management)

Cloud 17.05.08 (यूज़र इंटरफ़ेस)

Cloud 17.04.22 (API मैनेजमेंट)

आम तौर पर होने वाली समस्याएं

इस रिलीज़ में ये समस्याएं मौजूद हैं: