4.17.09 - Edge for Private Cloud یادداشت های انتشار

شما در حال مشاهده اسناد Apigee Edge هستید.
به مستندات Apigee X بروید . اطلاعات

از زمان انتشار قبلی Edge برای Private Cloud Feature Release، نسخه‌های زیر رخ داده است و در این ویژگی گنجانده شده است:

برای درک اینکه چگونه می توانید بفهمید که آیا نسخه ابری خاصی در نسخه Edge برای Private Cloud شما گنجانده شده است، به «درباره شماره گذاری نسخه» مراجعه کنید.

نمای کلی انتشار

مهمترین ویژگی جدید در این نسخه، اضافه شدن پشتیبانی از Security Assertion Markup Language (SAML) 2.0 به عنوان مکانیزم احراز هویت برای Edge، API BaaS و پورتال Developer Services است. با استفاده از SAML با Edge، می‌توانید از SSO برای رابط کاربری Edge و API علاوه بر هر سرویس دیگری که ارائه می‌دهید و همچنین SAML را پشتیبانی می‌کند، پشتیبانی کنید.

احراز هویت SAML چندین مزیت را ارائه می دهد. با استفاده از SAML می توانید:

• کنترل کامل مدیریت کاربر را در دست بگیرید. هنگامی که کاربران سازمان شما را ترک می‌کنند و به‌طور مرکزی از دسترس خارج می‌شوند، به‌طور خودکار از دسترسی به Edge محروم می‌شوند.
• نحوه احراز هویت کاربران برای دسترسی به Edge را کنترل کنید. شما می توانید انواع مختلف احراز هویت را برای سازمان های مختلف Edge انتخاب کنید.
• سیاست های احراز هویت را کنترل کنید. ارائه‌دهنده SAML شما ممکن است از خط‌مشی‌های احراز هویتی پشتیبانی کند که با استانداردهای سازمانی شما مطابقت دارند.
• می‌توانید ورود، خروج از سیستم، تلاش‌های ناموفق برای ورود به سیستم و فعالیت‌های پرخطر در استقرار Edge خود را نظارت کنید.
• توجه داشته باشید که SAML فقط برای احراز هویت استفاده می شود. مجوز هنوز توسط نقش های کاربر Edge کنترل می شود.

برای اطلاعات بیشتر به پشتیبانی SAML در Edge برای Private Cloud مراجعه کنید.

این نسخه شامل تعدادی ویژگی قابل توجه دیگر است، از جمله:

• امکان انتقال پورتال Developer Services از Apache/MySQL به Postgres/Nginx
• دستور غیرفعال کردن TLS در رابط کاربری Edge را صادر کنید
• ویژگی های جدید برای پیکربندی نصب Edge
• کلید مصرف کننده سفارشی و قوانین نامگذاری مخفی
• پشتیبانی از Red Hat/CentOS نسخه 7.4

باقی‌مانده این مبحث شامل جزئیات مربوط به تمام ویژگی‌های جدید، به‌روزرسانی‌ها و رفع اشکالات موجود در نسخه است.

محرومیت ها و بازنشستگی ها

ویژگی‌های زیر در این نسخه منسوخ شده یا بازنشسته شده‌اند. برای اطلاعات بیشتر به خط مشی حذف Edge مراجعه کنید.

تحقیرها

منسوخ شدن فروشگاه امن Apigee (طاق ها)

فروشگاه امن Apigee، همچنین به عنوان "vaults" در حال منسوخ شدن است و در آوریل 2018 بازنشسته خواهد شد. Vault ها، که ذخیره سازی رمزگذاری شده جفت های کلید/مقدار را فراهم می کنند، با API مدیریت ایجاد می شوند و در زمان اجرا با توابع موجود در ماژول apigee-access Node.js.

به جای استفاده از فروشگاه امن، از نقشه های ارزش کلید رمزگذاری شده (KVM) استفاده کنید، همانطور که در کار با نقشه های ارزش کلیدی توضیح داده شده است. KVM های رمزگذاری شده به همان اندازه امن هستند و گزینه های بیشتری را برای ایجاد و بازیابی ارائه می دهند. (MGMT-3848)

منسوخ شدن برای افزودن مسیرها در برگه عملکرد پروکسی API

تا این نسخه، می‌توانید به یک پراکسی API در رابط کاربری مدیریت بروید، به برگه عملکرد بروید و مسیرهای مختلفی را برای مقایسه مبتنی بر نمودار در برگه عملکرد پراکسی و در داشبورد معاملات تجاری ایجاد کنید. این ویژگی اکنون بازنشسته شده است و دیگر در رابط کاربری موجود نیست. برای جایگزینی برای این عملکرد، به مقاله انجمن Apigee زیر مراجعه کنید: https://community.apigee.com/articles/23936/alternative-to-business-transactions-api.html . (EDGEUI-902)

ویژگی ها و به روز رسانی های جدید

در ادامه ویژگی ها و پیشرفت های جدید در این نسخه آورده شده است. علاوه بر پیشرفت‌های زیر، این نسخه همچنین دارای چندین بهبود قابلیت استفاده، عملکرد، امنیت و ثبات است.

ابر خصوصی

پشتیبانی SAML به پورتال Edge، API BaaS و Developer Services اضافه شد

Edge اکنون از Security Assertion Markup Language (SAML) 2.0 به عنوان مکانیزم احراز هویت برای Edge، API BaaS و پورتال Developer Services پشتیبانی می کند. SAML از یک محیط ورود واحد (SSO) پشتیبانی می کند. با استفاده از SAML، می‌توانید علاوه بر هر سرویس دیگری که ارائه می‌دهید و SAML را نیز پشتیبانی می‌کند، از SSO برای Edge نیز پشتیبانی کنید.

به پشتیبانی SAML در Edge برای Private Cloud مراجعه کنید.

ابزار apigee-ssoadminapi.sh اضافه شد

پس از فعال کردن SAML، اکنون از apigee-ssoadminapi.sh جدید برای انجام بسیاری از وظایف اداری مانند ایجاد کاربران و سازمان ها استفاده می کنید.

استفاده از apigee-ssoadminapi.sh را ببینید.

(DOS-5118)

اکنون می توانید پورتال خدمات توسعه دهنده را از Apache/MySQL/MariaDB به Nginx/postgres انتقال دهید

یک نصب مبتنی بر tar پورتال خدمات توسعه دهنده از Apache و MySQL یا MariaDB استفاده می کند. اکنون می توانید نصب پورتال موجود خود را برای استفاده از Nginx و Postgres انتقال دهید. اگر می خواهید به نسخه پورتال 4.17.09 به روز رسانی کنید، این انتقال ضروری است.

به تبدیل پورتال مبتنی بر tar به پورتال مبتنی بر RPM مراجعه کنید.

پشتیبانی از Red Hat/CentOS نسخه 7.4 اضافه شد

اکنون می توانید Edge را برای Private Cloud، API BaaS و پورتال Developer Services در Red Hat/CentOS نسخه 7.4 استقرار دهید.

نرم افزارهای پشتیبانی شده و نسخه های پشتیبانی شده را ببینید.

ویژگی اضافه شده برای بررسی نیازهای نصب کننده CPU و حافظه در حین نصب

فایل پیکربندی نصب Edge اکنون از ویژگی زیر پشتیبانی می کند:

ENABLE_SYSTEM_CHECK=y 

اگر «y» باشد، نصب‌کننده بررسی می‌کند که سیستم با نیازهای CPU و حافظه برای مؤلفه در حال نصب مطابقت دارد. الزامات نصب را برای الزامات هر جزء ببینید. مقدار پیش فرض "n" برای غیرفعال کردن بررسی است.

به مرجع فایل پیکربندی لبه مراجعه کنید.

(DOS-4772)

ویژگی اضافه شده برای انتخاب آدرس IP مورد استفاده توسط نصب کننده در سرور دارای چندین کارت رابط است

اگر یک سرور دارای چندین کارت رابط باشد، دستور "hostname -i" فهرستی از آدرس‌های IP را که با فاصله از هم جدا شده است، برمی‌گرداند. به طور پیش فرض، نصب کننده Edge از اولین آدرس IP بازگردانده شده استفاده می کند که ممکن است در همه شرایط صحیح نباشد. به عنوان جایگزین، می توانید ویژگی زیر را در فایل پیکربندی نصب تنظیم کنید:

ENABLE_DYNAMIC_HOSTIP=y

با تنظیم این ویژگی روی "y"، نصب کننده از شما می خواهد که آدرس IP را برای استفاده به عنوان بخشی از نصب انتخاب کنید. مقدار پیش فرض "n" است.

به مرجع فایل پیکربندی لبه مراجعه کنید.

(DOS-5117)

گزینه‌های UI و APIهای جدید برای پیکربندی TLS موجود است

انتشار بتا ویژگی جدید TLS/SSL سلف سرویس برای Cloud اکنون در Private Cloud به عنوان یک ویژگی بتا در دسترس است. با استفاده از این بتا می توانید:

• ذخیره‌سازی کلیدها و ذخیره‌های اعتماد را در UI و همچنین API ایجاد، اصلاح و حذف کنید
• گواهی‌های TLS را به‌عنوان PKCS12/PFX آپلود کنید
• از UI یا API گواهی های خودامضا تولید کنید
• اعتبار یک keystore یا truststore را در UI تست کنید

اسناد بتا (PDF) برای این ویژگی ها در دسترس است:

• استفاده از Edge Cloud UI برای ایجاد Keystores و Truststores
• استفاده از Edge API برای ایجاد Keystores و Truststores

برای جزئیات کامل، به اسناد اضافی (PDF) مراجعه کنید:

• گزینه هایی برای پیکربندی TLS
• پیکربندی دسترسی TLS به یک API برای Cloud
• پیکربندی TLS از Edge به Backend
• گواهی TLS را برای Cloud به روز کنید

(EDGEUI-1058)

دستور رمز عبور مبهم اضافه شد

دستوری برای ایجاد یک رمز عبور مبهم اضافه کرد تا هر جزء بتواند رمز عبور رمزگذاری شده ایجاد کند. با استفاده از دستور زیر در سرور مدیریت Edge می توانید یک رمز عبور مبهم ایجاد کنید:

> /opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password

رمز عبور جدید را وارد کنید و سپس آن را تأیید کنید. به دلایل امنیتی، متن رمز عبور نمایش داده نمی شود. این دستور رمز عبور را به شکل زیر برمی گرداند:

OBF:58fh40h61svy156789gk1saj
MD5:902fobg9d80e6043b394cb2314e9c6

به پیکربندی TLS/SSL برای Edge On Premises مراجعه کنید.

(TBD-250)

دستور جدیدی برای مبهم کردن رمز عبور جدید هنگام تغییر رمز عبور کاربر سازمان اضافه شده است

برای بازنشانی رمز عبور یک کاربر سازمان، اکنون از ابزار apigee-service برای فراخوانی apigee-openldap استفاده می‌کنید:

> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap change-ldap-user-password -u userEmail

از شما رمز عبور مدیر سیستم و سپس رمز عبور کاربری جدید خواسته می شود. به دلایل امنیتی، متن گذرواژه ها با وارد کردن آنها نمایش داده نمی شود.

به بازنشانی گذرواژه‌های لبه مراجعه کنید.

(DBS-1733)

برای غیرفعال کردن TLS در رابط کاربری Edge دستور اضافه کنید

اکنون می توانید از دستور زیر برای غیرفعال کردن TLS در رابط کاربری Edge استفاده کنید:

/opt/apigee/apigee-service/bin/apigee-service edge-ui disable-ssl

به پیکربندی TLS برای رابط کاربری مدیریت مراجعه کنید.

(EDGEUI-1114)

ویژگی برای کنترل فرمت مهر زمانی در پیام‌های گزارش اضافه شده است

به طور پیش‌فرض، مُهر زمانی در پیام‌های گزارش ایجاد شده توسط خط‌مشی ثبت پیام دارای قالب زیر است:

yyyy-MM-dd'T'HH:mm:ss.sssZ

به عنوان مثال:

2017-05-08T13:33:00.000+0000

برای کنترل آن فرمت می توانید از ویژگی conf_system_apigee.syslogger.dateFormat در Edge Message Processor استفاده کنید.

به سیاست ثبت پیام مراجعه کنید.

(APIRT-4196)

پارامتر پیکربندی SMTP مورد نیاز جدید به نصب API BaaS اضافه شد

اکنون باید از پارامتر SMTPMAILFROM در فایل پیکربندی نصب API BaaS استفاده کنید. این پارامتر آدرس ایمیلی را مشخص می‌کند که وقتی API BaaS ایمیل‌های خودکار ارسال می‌کند، مانند زمانی که کاربر درخواست بازنشانی رمز عبور را می‌دهد.

به مرجع فایل پیکربندی BaaS مراجعه کنید.

(APIBAAS-2103)

پشتیبانی اضافه شده برای دسترسی به پورت های زیر 1000 به روتر Edge و وب سرور Nginx برای پورتال

اکنون می توانید از روتر و وب سرور Nginx برای پورتال برای دسترسی به پورت های زیر 1000 بدون نیاز به اجرای آنها به عنوان کاربر دیگری استفاده کنید. در نسخه های قبلی، روتر و وب سرور Nginx نمی توانستند به پورت های زیر 1000 بدون اجرای آنها به عنوان یک کاربر خاص دسترسی پیدا کنند.

نحوه پیکربندی سطح گزارش برای رابط کاربری Edge را تغییر داد

ویژگی های مورد استفاده برای پیکربندی سطح گزارش برای رابط کاربری Edge تغییر کرده است. به تنظیم سطح گزارش برای یک مؤلفه Edge برای ویژگی ها و رویه های جدید مراجعه کنید.

(EDGEUI-886)

خدمات API

کلید مصرف کننده سفارشی و قوانین نامگذاری مخفی

قوانین نامگذاری و اعتبارسنجی برای ایجاد یک کلید مصرف کننده سفارشی و راز برای یک برنامه توسعه دهنده به روز شده است. کلیدها و اسرار مصرف کننده می توانند شامل حروف، اعداد، زیرخط و خط فاصله باشند. هیچ کاراکتر ویژه دیگری مجاز نیست.

فرآیند ایجاد کلید سفارشی/سری به طور کامل در واردات کلیدها و اسرار مصرف کننده موجود ثبت شده است. (MGMT-3916)

تأیید نام Keystore و Target Server

نام کلیدها و سرورهای هدف حداکثر می تواند 255 کاراکتر باشد و می تواند شامل حروف، اعداد، فاصله، خط تیره، زیرخط و نقطه باشد. اکنون Edge این را در زمان ایجاد تأیید می کند. (MGMT-4098)

اشکالات رفع شد

اشکالات زیر در این نسخه رفع شده است. این لیست در درجه اول برای کاربرانی است که بررسی می کنند تا ببینند آیا بلیط های پشتیبانی آنها رفع شده است یا خیر. برای ارائه اطلاعات دقیق برای همه کاربران طراحی نشده است.

Private Cloud 4.17.09

connect.ranges.denied=
connect.ranges.allowed=
connect.ports.allowed=

Cloud 17.08.16 (UI)

Cloud 17.08.14 (مدیریت API و زمان اجرا)

Cloud 17.07.31 (مدیریت API)

Cloud 17.07.17 (مدیریت API و زمان اجرا)

Cloud 17.06.20 (UI)

Cloud 17.06.14 (UI)

Cloud 17.05.22.01 (کسب درآمد)

Cloud 17.05.22 (UI)

Cloud 17.05.22 (مدیریت API)

Cloud 17.05.08 (UI)

Cloud 17.04.22 (مدیریت API)

مسائل شناخته شده

این نسخه دارای مشکلات شناخته شده زیر است: