4.17.09 – informacje o wersji Edge dla Private Cloud

Przeglądasz dokumentację Apigee Edge.
Przejdź do Dokumentacja Apigee X. informacje.

Od poprzedniej wersji funkcji Edge dla chmury prywatnej w poniższych wersjach które pojawiły się w tej wersji funkcji:

Zobacz Informacje o wersji numerowanie, aby zrozumieć, jak sprawdzić, czy określona wersja chmury dostępne w Twojej wersji Edge dla Private Cloud.

Ogólne informacje o wersji

Najważniejszą nową funkcją w tej wersji jest dodanie obsługi zabezpieczeń jako mechanizm uwierzytelniania Edge, API BaaS i portalu Usługi dla deweloperów. Używanie SAML z Edge umożliwia obsługę logowania jednokrotnego w interfejsie użytkownika Edge i interfejsie API z innymi usługami udostępnianymi przez Ciebie i obsługującymi SAML.

Uwierzytelnianie SAML ma kilka zalet. Korzystając z SAML, możesz:

• Przejmij pełną kontrolę nad zarządzaniem użytkownikami. Gdy użytkownicy opuszczają organizację i wyrejestrowane centralnie, automatycznie odmówiono im dostępu do Edge.
• Kontroluj sposób uwierzytelniania użytkowników w celu uzyskania dostępu do Edge. Możesz wybrać inne metody uwierzytelniania dla różnych organizacji Edge.
• Kontroluj zasady uwierzytelniania. Dostawca SAML może obsługiwać zasady uwierzytelniania które są bardziej zgodne ze standardami firmowymi.
• W do wdrożenia Edge.
• Pamiętaj, że SAML jest używany tylko do uwierzytelniania. Autoryzacja jest nadal kontrolowana przez Edge role użytkownika.

Zobacz Obsługa SAML w Edge for Private Cloud.

Ta wersja zawiera wiele innych ważnych funkcji. Oto niektóre z nich:

• Możliwość migracji portalu usług dla programistów z Apache/MySQL do Postgres/Nginx
• Polecenie wyłączania TLS w interfejsie Edge
• Nowe właściwości do konfigurowania instalacji Edge
• Niestandardowy klucz klienta i reguły nazewnictwa obiektów tajnych
• Obsługa systemów Red Hat/CentOS w wersji 7.4

W pozostałej części tego tematu znajdziesz szczegółowe informacje na temat wszystkich nowych funkcji, aktualizacji i poprawek błędów zawarte w wydawnictwie.

Wycofania i wycofania

Poniższe funkcje zostały wycofane lub wycofane w tej wersji. Więcej informacji znajdziesz w zasadach wycofywania Edge.

Elementy wycofane

Wycofanie bezpiecznego magazynu Apigee (magazynów)

Bezpieczeństwo Apigee zwany też „skarbcami”, jest wycofywana i zostanie wycofana w kwietniu 2018 r. Vault, które zapewniają zaszyfrowane przechowywanie par klucz-wartość, są tworzone przy użyciu interfejsu API zarządzania i otwierane w czasie działania za pomocą funkcji dostępnych w module Node.js apigee-access.

Zamiast korzystać z bezpiecznego magazynu, użyj zaszyfrowanych map wartości kluczy (KVM) zgodnie z opisem w sekcji Korzystanie z map klucz-wartość Zaszyfrowane maszyny wirtualne są tak samo bezpieczne jak usługi Vault i dają więcej opcji tworzenia pobieranie danych. (MGMT-3848)

Wycofanie możliwości dodawania ścieżek na karcie Skuteczność serwera proxy interfejsu API

Do tej wersji można było przejść do serwera proxy interfejsu API w interfejsie zarządzania, przejść do Wydajność i utwórz różne ścieżki dla wykresu porównania na karcie Skuteczność oraz w panelu Transakcje biznesowe. Ta funkcja została wycofana i nie jest już dostępne w interfejsie. Alternatywa dla tej funkcji znajdziesz tutaj: Apigee Artykuł na karcie Społeczność: https://community.apigee.com/articles/23936/alternative-to-business-transactions-api.html. (EDGEUI-902)

Nowe funkcje i aktualizacje

Poniżej przedstawiamy nowe funkcje i ulepszenia wprowadzone w tej wersji. Oprócz poniższych ulepszeń, ta wersja zawiera też wiele usprawnień, łatwości obsługi, wydajności, bezpieczeństwa i stabilności i ulepszeniach.

Chmura prywatna

Dodano obsługę SAML do portalu Edge, API BaaS i dla programistów usług

Edge obsługuje teraz uwierzytelnianie SAML 2.0 (Security Assertion Markup Language). dla Edge, API BaaS i portalu usług dla deweloperów. SAML obsługuje logowanie jednokrotne (SSO). Korzystając z SAML, możesz obsługiwać logowanie jednokrotne w Edge oraz wszystkich innych usługach przez użytkownika i który obsługuje SAML.

Zobacz Obsługa SAML w Edge for Private Cloud

Dodano narzędzie apigee-ssoadminapi.sh

Po włączeniu SAML używasz nowego pliku apigee-ssoadminapi.sh do wykonywania wielu zadań administracyjnych, takich jak tworzenie użytkowników i organizacji.

Patrz sekcja Korzystanie z: apigee-ssoadminapi.sh.

(DOS-5118)

Możesz teraz przenieść portal usług dla deweloperów z Apache/MySQL/MariaDB do Nginx/postgres

W przypadku instalacji portalu usług dla programistów opartej na plikach .tar użyto Apache i MySQL lub MariaDB. Możesz teraz przenieść istniejącą instalację portalu do Nginx i Postgres. Ten migracja jest wymagana, jeśli chcesz zaktualizować portal do wersji 4.17.09.

Przeczytaj sekcję Konwertowanie do portalu opartego na RPM.

Dodano obsługę systemu Red Hat/CentOS w wersji 7.4

Możesz teraz wdrożyć Edge na potrzeby Private Cloud, API BaaS i portalu usług dla deweloperów w systemie Red Hat/CentOS w wersji 7.4.

Zobacz Obsługiwane oprogramowanie i obsługiwane oprogramowanie .

Dodano właściwość, która powoduje sprawdzenie przez instalatora wymagań dotyczących procesora i pamięci podczas instalacji

Plik konfiguracji instalacji Edge obsługuje teraz tę właściwość:

ENABLE_SYSTEM_CHECK=y 

W przypadku wartości „y” instalator sprawdza, czy system spełnia wymagania dotyczące procesora i pamięci . Zapoznaj się z sekcją Wymagania dotyczące instalacji: dla każdego komponentu. Wartość domyślna to „n”. aby wyłączyć sprawdzanie.

Zobacz Edge Odniesienie do pliku konfiguracji.

(DOS-4772)

Dodaliśmy właściwość umożliwiającą wybór adresu IP używanego przez instalatora na serwerze wiele kart interfejsu

Jeśli serwer ma kilka kart interfejsu, zmienna „nazwa hosta -i” zwraca wartość rozdzielaną spacją listę adresów IP. Domyślnie instalator Edge używa pierwszego zwróconego adresu IP, który mogą nie zawsze być prawidłowe. Możesz zamiast tego ustawić tę właściwość w plik konfiguracji instalacji:

ENABLE_DYNAMIC_HOSTIP=y

Gdy właściwość ma wartość „y”, instalator prosi o wybranie adresu IP, który ma być używany jako jest częścią instalacji. Wartość domyślna to „n”.

Zobacz Edge Odniesienie do pliku konfiguracji.

(DOS-5117)

Nowe opcje interfejsu i interfejsy API dostępne do konfigurowania TLS

Wersja beta nowej samoobsługowej funkcji TLS/SSL dla chmury jest teraz dostępna Private Cloud w wersji beta. Wersja beta umożliwia:

• Tworzenie, modyfikowanie i usuwanie magazynów kluczy oraz magazynów zaufania w interfejsie użytkownika i interfejsie API
• Prześlij certyfikaty TLS jako PKCS12/PFX
• Generuj samodzielnie podpisane certyfikaty za pomocą interfejsu użytkownika lub interfejsu API
• Testowanie poprawności magazynu kluczy lub magazynu zaufania w interfejsie

Dokumentacja w wersji beta (PDF) tych funkcji jest dostępna na stronie:

• Tworzenie magazynów kluczy i magazynów zaufania przy użyciu interfejsu Edge Cloud
• Tworzenie magazynów kluczy i magazynów zaufania przy użyciu interfejsu Edge API

Szczegółowe informacje znajdziesz w dodatkowej dokumentacji (PDF):

• Opcje konfigurowania TLS
• Konfigurowanie dostępu TLS do interfejsu API na potrzeby Cloud
• Konfigurowanie TLS z Edge do backendu
• Aktualizowanie certyfikatu TLS dla chmury

(EDGEUI-1058)

Dodano polecenie dotyczące zaciemnionego hasła

Dodaliśmy polecenie generowania zaciemnionego hasła, dzięki któremu każdy komponent może wygenerować zaszyfrowane hasło hasła. Zaciemnione hasło możesz wygenerować za pomocą następującego polecenia na urządzeniu Edge Serwer zarządzania:

> /opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password

Wpisz nowe hasło i potwierdź je. Ze względów bezpieczeństwa tekst hasło nie jest wyświetlane. To polecenie zwraca hasło w formacie:

OBF:58fh40h61svy156789gk1saj
MD5:902fobg9d80e6043b394cb2314e9c6

Zobacz Konfigurowanie TLS/SSL w przypadku usługi Edge On Premises.

(Do ustalenia 250)

Dodaliśmy nowe polecenie służące do ukrywania nowego hasła przy zmianie konta użytkownika w organizacji hasło

Aby zresetować hasło użytkownika organizacji, użyj teraz narzędzia apigee-service do wywołania metody apigee-openldap:

> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap change-ldap-user-password -u userEmail

Zostanie wyświetlona prośba o podanie hasła administratora systemu, a następnie o hasło nowego użytkownika. Dla: zabezpieczeń, tekst haseł nie będzie wyświetlany podczas ich wpisywania.

Patrz: Resetowanie krawędzi hasła.

(DBS-1733)

Dodaj polecenie wyłączające TLS w interfejsie Edge

Aby wyłączyć TLS w interfejsie Edge, możesz teraz użyć tego polecenia:

/opt/apigee/apigee-service/bin/apigee-service edge-ui disable-ssl

Zobacz Konfigurowanie TLS dla do interfejsu zarządzania.

(EDGEUI-1114)

Dodano właściwość pozwalającą kontrolować format sygnatury czasowej w komunikatach logu

Domyślnie sygnatura czasowa w komunikatach logu utworzonych przez zasadę logowania wiadomości ma wartość format:

yyyy-MM-dd'T'HH:mm:ss.sssZ

Na przykład:

2017-05-08T13:33:00.000+0000

Możesz użyć metody conf_system_apigee.syslogger.dateFormat na urządzeniu brzegowym procesora wiadomości, aby kontrolować ten format.

Zobacz Rejestrowanie wiadomości .

(APIRT-4196)

Do instalacji interfejsu API BaaS został dodany nowy wymagany parametr konfiguracji SMTP

Musisz teraz używać parametru SMTPMAILFROM w interfejsie API BaaS plik konfiguracji instalacji. Ten parametr określa adres e-mail używany, gdy interfejs API BaaS wysyła automatyczne wiadomości e-mail, na przykład gdy użytkownik poprosi o zresetowanie hasła.

Zobacz BaaS Odniesienie do pliku konfiguracji.

(APIBAAS-2103)

Dodano obsługę zezwalającą routerowi brzegowemu i serwerowi internetowemu Nginx na dostęp do portów. poniżej 1000

Możesz teraz używać routera i serwera WWW Nginx w celu uzyskiwania dostępu do portów poniżej 1000 bez konieczności uruchamiania ich jako innego użytkownika. w poprzednich wersjach router i Nginx Serwer nie mógł uzyskać dostępu do portów poniżej 1000, jeśli nie został uruchomiony jako użytkownik specjalny.

Zmieniono sposób konfigurowania poziomu logowania w interfejsie Edge

Zmieniły się właściwości używane do konfigurowania poziomu logowania w interfejsie Edge. Zobacz Ustawianie poziomu rejestrowania dla komponentem Edge dla nowych właściwości i procedury.

(EDGEUI-886)

Usługi API

Niestandardowy klucz klienta i reguły nazewnictwa obiektów tajnych

Reguły nazewnictwa i sprawdzanie poprawności zostały zaktualizowane dla przez utworzenie niestandardowego klucza i tajnego klucza klienta dla aplikacji dewelopera. Klucze i tajne klucze klienta mogą może zawierać litery, cyfry, znaki podkreślenia i łączniki. Inne znaki specjalne nie są dozwolone.

Proces tworzenia niestandardowego klucza/obiektu tajnego jest dokładniej udokumentowany w sekcji Importuj istniejącego klienta . (MGMT-3916)

Weryfikacja nazwy magazynu kluczy i serwera docelowego

Nazwy magazynów kluczy i serwerów docelowych mogą mieć maksymalnie 255 znaków i mogą zawierać litery, cyfry, spacje, łączniki, podkreślenia i kropki. Edge obecnie sprawdza to podczas tworzenia. (MGMT-4098)

Usunięto błędy

W tej wersji poprawiono następujące błędy. Ta lista jest przeznaczona głównie dla użytkowników, którzy sprawdzają czy zgłoszenia do zespołu pomocy zostały naprawione. Nie zawiera on szczegółowych informacji na temat wszystkich użytkowników.

Private Cloud 4.17.09

connect.ranges.denied=
connect.ranges.allowed=
connect.ports.allowed=

Cloud 17.08.16 (UI)

Cloud 17.08.14 (Zarządzanie interfejsami API czas wykonywania)

Cloud 17.07.31 (Zarządzanie interfejsami API)

Cloud 17.07.17 (Zarządzanie interfejsami API czas wykonywania)

Cloud 17.06.20 (UI)

Cloud 17.06.14 (UI)

Cloud 17.05.22.01 (Zarabianie)

Cloud 17.05.22 (UI)

Cloud 17.05.22 (Zarządzanie interfejsami API)

Cloud 17.05.08 (UI)

Cloud 17.04.22 (Zarządzanie interfejsami API)

Znane problemy

W tej wersji występują następujące znane problemy: