4.17.09 – informacje o wersji Edge dla Private Cloud

Przeglądasz dokumentację Apigee Edge.
Otwórz dokumentację Apigee X. info

Od poprzedniej wersji funkcji Edge dla chmury prywatnej w poniższych wersjach które pojawiły się w tej wersji funkcji:

Zobacz Informacje o wersji numerowanie, aby zrozumieć, jak sprawdzić, czy określona wersja chmury dostępne w Twojej wersji Edge dla Private Cloud.

Ogólne informacje o wersji

Najważniejszą nową funkcją w tej wersji jest dodanie obsługi języka Security Assertion Markup Language (SAML) 2.0 jako mechanizmu uwierzytelniania w Edge, API BaaS i na portalu Usługi dla deweloperów. Używanie SAML z Edge umożliwia obsługę logowania jednokrotnego w interfejsie użytkownika Edge i interfejsie API oraz innych usług, które udostępniasz i obsługują SAML.

Uwierzytelnianie SAML ma kilka zalet. Korzystając z SAML, możesz:

• Przejmij pełną kontrolę nad zarządzaniem użytkownikami. Gdy użytkownicy opuszczają organizację i zostają usunięci z grupy centralnie, automatycznie tracą dostęp do przeglądarki Edge.
• Kontroluj sposób uwierzytelniania użytkowników w celu uzyskania dostępu do Edge. W przypadku różnych organizacji Edge możesz wybrać różne typy uwierzytelniania.
• kontrolować zasady uwierzytelniania; Dostawca SAML może obsługiwać zasady uwierzytelniania które są bardziej zgodne ze standardami firmowymi.
• W do wdrożenia Edge.
• Pamiętaj, że protokół SAML służy tylko do uwierzytelniania. Autoryzacja nadal jest kontrolowana przez role użytkowników Edge.

Zobacz Obsługa SAML w Edge for Private Cloud.

Ta wersja zawiera wiele innych ważnych funkcji. Oto niektóre z nich:

• Możliwość przeniesienia portalu Developer Services z Apache/MySQL na Postgres/Nginx
• Polecenie wyłączania TLS w interfejsie Edge
• Nowe właściwości do konfigurowania instalacji Edge
• Niestandardowy klucz klienta i reguły nazewnictwa obiektów tajnych
• Obsługa systemów Red Hat/CentOS w wersji 7.4

W pozostałej części tego tematu znajdziesz szczegółowe informacje na temat wszystkich nowych funkcji, aktualizacji i poprawek błędów zawarte w wydawnictwie.

Wycofania i wycofania

W tej wersji wycofane lub wycofane zostały te funkcje: Więcej informacji znajdziesz w zasadach wycofywania Edge.

Elementy wycofane

Wycofanie bezpiecznego magazynu Apigee (magazynów)

Bezpieczeństwo Apigee zwany też „skarbcami”, jest wycofywana i zostanie wycofana w kwietniu 2018 r. Sejfy, które zapewniają szyfrowane przechowywanie par klucz-wartość, są tworzone za pomocą interfejsu API do zarządzania. Można je otwierać w czasie działania za pomocą funkcji w module Node.js apigea-access.

Zamiast korzystania z bezpiecznego magazynu używaj zaszyfrowanych map klucz-wartość, jak opisano w artykule Praca z mapami klucz-wartość. Szyfrowane maszyny wirtualne KVM są tak samo bezpieczne jak sejfy i zapewniają więcej opcji tworzenia i pobierania. (MGMT-3848)

Wycofanie możliwości dodawania ścieżek na karcie Skuteczność serwera proxy interfejsu API

Do tej wersji w interfejsie zarządzania można było otworzyć serwer proxy interfejsu API, przejść na kartę Performance (Wydajność) i utworzyć różne ścieżki do porównywania na podstawie wykresów na karcie Performance (Wydajność) serwera proxy i na panelu Transakcje biznesowe. Ta funkcja została wycofana i nie jest już dostępna w interfejsie. Alternatywę dla tej funkcji znajdziesz w artykule w społeczności Apigee: https://community.apigee.com/articles/23936/alternative-to-business-transactions-api.html. (EDGEUI-902)

Nowe funkcje i aktualizacje

Poniżej przedstawiamy nowe funkcje i ulepszenia wprowadzone w tej wersji. Oprócz poniższych ulepszeń, ta wersja zawiera również wiele usprawnień, wydajności, bezpieczeństwa i stabilności i ulepszeniach.

Chmura prywatna

Dodano obsługę SAML do portalu Edge, API BaaS i dla programistów usług

Edge obsługuje teraz język Security Assertion Markup Language (SAML) 2.0 jako mechanizm uwierzytelniania w przypadku Edge, interfejsu API BaaS i portalu Usługi dla deweloperów. Protokół SAML obsługuje środowisko logowania jednokrotnego. Korzystając z protokołu SAML, możesz obsługiwać logowanie jednokrotne w Edge oprócz innych usług, które oferujesz i które również obsługują SAML.

Zapoznaj się z artykułem Obsługa SAML w Edge dla Private Cloud.

Dodano narzędzie apigee-ssoadminapi.sh

Po włączeniu SAML używasz nowego pliku apigee-ssoadminapi.sh do wykonywania wielu zadań administracyjnych, takich jak tworzenie użytkowników i organizacji.

Zobacz Używanie pliku apige-ssoadminapi.sh.

(DOS-5118)

Możesz teraz przenieść portal usług dla deweloperów z Apache/MySQL/MariaDB do Nginx/postgres

W przypadku instalacji portalu usług dla programistów opartej na plikach .tar użyto Apache i MySQL lub MariaDB. Możesz teraz przenieść dotychczasową instalację portalu, aby używać Nginx i Postgres. Ten migracja jest wymagana, jeśli chcesz zaktualizować portal do wersji 4.17.09.

Przeczytaj sekcję Konwertowanie do portalu opartego na RPM.

Dodano obsługę wersji Red Hat/CentOS 7.4

Możesz teraz wdrożyć Edge na potrzeby Private Cloud, API BaaS i portalu usług dla deweloperów w systemie Red Hat/CentOS w wersji 7.4.

Zobacz Obsługiwane wersje oprogramowania.

Dodano właściwość, która powoduje sprawdzenie przez instalatora wymagań dotyczących procesora i pamięci podczas instalacji

Plik konfiguracji instalacji przeglądarki Edge obsługuje teraz tę właściwość:

ENABLE_SYSTEM_CHECK=y 

Jeśli odpowiedź to „y”, instalator sprawdza, czy system spełnia wymagania dotyczące procesora i pamięci dla instalowanego komponentu. Wymagania dotyczące poszczególnych komponentów znajdziesz w sekcji Wymagania dotyczące instalacji. Wartość domyślna to „n”, co oznacza wyłączenie sprawdzania.

Zobacz Informacje o pliku konfiguracji Edge.

(DOS-4772)

Dodaliśmy właściwość umożliwiającą wybór adresu IP używanego przez instalatora na serwerze wiele kart interfejsu

Jeśli serwer ma kilka kart interfejsu, zmienna „nazwa hosta -i” zwraca wartość rozdzielaną spacją listę adresów IP. Domyślnie instalator Edge używa pierwszego zwróconego adresu IP, który może nie być poprawny w każdej sytuacji. Możesz też ustawić tę właściwość w pliku konfiguracji instalacji:

ENABLE_DYNAMIC_HOSTIP=y

Gdy ta właściwość ma wartość „y”, instalator wyświetli prompt z prośbą o wybranie adresu IP, którego chcesz użyć w ramach instalacji. Wartość domyślna to „n”.

Zobacz Edge Odniesienie do pliku konfiguracji.

(DOS-5117)

Nowe opcje interfejsu użytkownika i interfejsy API dostępne do konfigurowania TLS

Wersja beta nowej samoobsługowej funkcji TLS/SSL dla chmury jest teraz dostępna Private Cloud w wersji beta. Wersja beta umożliwia:

• Tworzenie, modyfikowanie i usuwanie magazynów kluczy oraz magazynów zaufania w interfejsie użytkownika i interfejsie API
• Prześlij certyfikaty TLS jako PKCS12/PFX
• Generowanie certyfikatów samopodpisanych za pomocą interfejsu lub interfejsu API
• Testowanie ważności repozytorium kluczy lub repozytorium zaufania w interfejsie

Dokumentacja w wersji beta (PDF) tych funkcji jest dostępna na stronie:

• Tworzenie Keystore i Truststore za pomocą interfejsu Edge Cloud
• Tworzenie repozytorium kluczy i repozytorium zaufania za pomocą interfejsu Edge API

Szczegółowe informacje znajdziesz w dodatkowej dokumentacji (PDF):

• Opcje konfigurowania TLS
• Konfigurowanie dostępu TLS do interfejsu API w usłudze Cloud
• Konfigurowanie TLS z Edge do backendu
• Aktualizowanie certyfikatu TLS dla chmury

(EDGEUI-1058)

Dodano polecenie dotyczące zaciemnionego hasła

Dodano polecenie do generowania zaciemnionego hasła, aby każde komponent mogło wygenerować zaszyfrowane hasło. Na serwerze Edge Management możesz wygenerować zaszyfrowane hasło, używając tego polecenia:

> /opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password

Wpisz nowe hasło i potwierdź je. Ze względów bezpieczeństwa tekst hasło nie jest wyświetlane. To polecenie zwraca hasło w formie:

OBF:58fh40h61svy156789gk1saj
MD5:902fobg9d80e6043b394cb2314e9c6

Zobacz Konfigurowanie TLS/SSL w przypadku usługi Edge On Premises.

(TBD-250)

Dodaliśmy nowe polecenie do ukrywania nowego hasła przy zmianie konta użytkownika w organizacji hasło

Aby zresetować hasło użytkownika organizacji, użyj teraz narzędzia apigee-service do wywołania metody apigee-openldap:

> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap change-ldap-user-password -u userEmail

Zostanie wyświetlona prośba o podanie hasła administratora systemu, a następnie o hasło nowego użytkownika. Ze względów bezpieczeństwa tekst haseł nie jest wyświetlany podczas ich wpisywania.

Patrz: Resetowanie krawędzi hasła.

(DBS-1733)

Dodaj polecenie wyłączające TLS w interfejsie Edge

Aby wyłączyć TLS w interfejsie Edge, możesz teraz użyć tego polecenia:

/opt/apigee/apigee-service/bin/apigee-service edge-ui disable-ssl

Zobacz Konfigurowanie TLS w interfejsie zarządzania.

(EDGEUI-1114)

Dodano właściwość pozwalającą kontrolować format sygnatury czasowej w komunikatach logu

Domyślnie sygnatura czasowa w komunikatach logu utworzonych przez zasadę logowania wiadomości ma wartość format:

yyyy-MM-dd'T'HH:mm:ss.sssZ

Na przykład:

2017-05-08T13:33:00.000+0000

Możesz użyć metody conf_system_apigee.syslogger.dateFormat na urządzeniu brzegowym procesora wiadomości, aby kontrolować ten format.

Zobacz Rejestrowanie wiadomości .

(APIRT-4196)

Dodano nowy wymagany parametr konfiguracji SMTP do instalacji BaaS w usłudze API

Musisz teraz używać parametru SMTPMAILFROM w interfejsie API BaaS plik konfiguracji instalacji. Ten parametr określa adres e-mail używany, gdy interfejs API BaaS wysyła automatyczne wiadomości e-mail, na przykład gdy użytkownik poprosi o zresetowanie hasła.

Zobacz BaaS Odniesienie do pliku konfiguracji.

(APIBAAS-2103)

Dodano obsługę zezwalającą routerowi brzegowemu i serwerowi internetowemu Nginx na dostęp do portów. poniżej 1000

Możesz teraz używać routera i serwera WWW Nginx w celu uzyskiwania dostępu do portów poniżej 1000 bez konieczności uruchamiania ich jako innego użytkownika. w poprzednich wersjach router i Nginx Serwer nie mógł uzyskać dostępu do portów poniżej 1000, jeśli nie został uruchomiony jako użytkownik specjalny.

Zmieniono sposób konfigurowania poziomu logowania w interfejsie Edge

Właściwości używane do konfigurowania poziomu rejestrowania w interfejsie Edge uległy zmianie. Zobacz Ustawianie poziomu rejestrowania dla komponentem Edge dla nowych właściwości i procedury.

(EDGEUI-886)

Usługi API

Reguły dotyczące nazw kluczy i kluczy tajnych klientów

Reguły nazewnictwa i sprawdzanie poprawności zostały zaktualizowane dla przez utworzenie niestandardowego klucza i tajnego klucza klienta dla aplikacji dewelopera. Klucze i tajne klucze klienta mogą może zawierać litery, cyfry, znaki podkreślenia i łączniki. Inne znaki specjalne są niedozwolone.

Proces tworzenia niestandardowego klucza/obiektu tajnego jest dokładniej udokumentowany w sekcji Importuj istniejącego klienta . (MGMT-3916)

Weryfikacja nazwy magazynu kluczy i serwera docelowego

Nazwy magazynów kluczy i serwerów docelowych mogą mieć maksymalnie 255 znaków i mogą zawierać litery, cyfry, spacje, łączniki, podkreślenia i kropki. Edge sprawdza to podczas tworzenia. (MGMT-4098)

Naprawione błędy

W tej wersji poprawiono następujące błędy. Ta lista jest przeznaczona głównie dla użytkowników, którzy sprawdzają czy zgłoszenia do zespołu pomocy zostały naprawione. Nie jest ono przeznaczone do udostępniania szczegółowych informacji wszystkim użytkownikom.

Private Cloud 4.17.09

connect.ranges.denied=
connect.ranges.allowed=
connect.ports.allowed=

Cloud 17.08.16 (UI)

Cloud 17.08.14 (Zarządzanie interfejsami API czas wykonywania)

Cloud 17.07.31 (Zarządzanie interfejsami API)

Cloud 17.07.17 (zarządzanie interfejsem API i środowisko wykonawcze)

Cloud 17.06.20 (UI)

Cloud 17.06.14 (UI)

Cloud 17.05.22.01 (Monetization)

Cloud 17.05.22 (UI)

Cloud 17.05.22 (zarządzanie interfejsem API)

Cloud 17.05.08 (UI)

Cloud 17.04.22 (Zarządzanie interfejsami API)

Znane problemy

W tej wersji występują następujące znane problemy: