4.17.09 - Edge สำหรับบันทึกประจำรุ่นของ Private Cloud

คุณกำลังดูเอกสารประกอบสำหรับ Apigee Edge
ไปที่เอกสารประกอบของ Apigee X info

นับตั้งแต่รุ่นฟีเจอร์ Edge for Private Cloud ก่อนหน้านี้ เราได้เปิดตัวรุ่นต่อไปนี้ซึ่งรวมอยู่ในรุ่นฟีเจอร์นี้

ดูเกี่ยวกับหมายเลขรุ่นเพื่อทำความเข้าใจวิธีตรวจสอบว่าเวอร์ชันระบบคลาวด์ใดรวมอยู่ใน Edge for Private Cloud ของคุณ

ภาพรวมของรุ่น

ฟีเจอร์ใหม่ที่สำคัญที่สุดในรุ่นนี้คือการรองรับภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) 2.0 เป็นกลไกการตรวจสอบสิทธิ์สำหรับ Edge, API BaaS และพอร์ทัลบริการสำหรับนักพัฒนาซอฟต์แวร์ การใช้ SAML กับ Edge จะช่วยให้คุณสามารถรองรับ SSO สำหรับ Edge UI และ API เพิ่มเติมจากบริการอื่นๆ ที่คุณให้ และที่รองรับ SAML ด้วย

การตรวจสอบสิทธิ์ SAML มีข้อดีหลายอย่าง เมื่อใช้ SAML คุณจะทำสิ่งต่อไปนี้ได้

• ควบคุมการจัดการผู้ใช้ได้อย่างเต็มที่ เมื่อผู้ใช้ออกจากองค์กรและถูกยกเลิกการจัดสรรจากส่วนกลาง ผู้ใช้ดังกล่าวจะถูกปฏิเสธไม่ให้เข้าถึง Edge โดยอัตโนมัติ
• ควบคุมวิธีที่ผู้ใช้ตรวจสอบสิทธิ์เพื่อเข้าถึง Edge คุณเลือกการตรวจสอบสิทธิ์ประเภทอื่นสำหรับองค์กร Edge ต่างๆ ได้
• ควบคุมนโยบายการตรวจสอบสิทธิ์ ผู้ให้บริการ SAML อาจรองรับนโยบายการตรวจสอบสิทธิ์ที่สอดคล้องกับมาตรฐานขององค์กรมากกว่า
• คุณสามารถตรวจสอบการเข้าสู่ระบบ การออกจากระบบ ความพยายามในการเข้าสู่ระบบที่ไม่สำเร็จ และกิจกรรมที่มีความเสี่ยงสูงในการใช้งาน Edge
• โปรดทราบว่า SAML ใช้เพื่อตรวจสอบสิทธิ์เท่านั้น การให้สิทธิ์จะยังคงควบคุมโดยบทบาทของผู้ใช้ Edge

โปรดดูข้อมูลเพิ่มเติมที่หัวข้อการรองรับ SAML บน Edge สำหรับ Private Cloud

เวอร์ชันนี้ยังมีฟีเจอร์อื่นๆ ที่น่าสนใจอีกมากมาย ซึ่งรวมถึง

• ความสามารถในการย้ายข้อมูลพอร์ทัลบริการสำหรับนักพัฒนาแอปจาก Apache/MySQL ไปยัง Postgres/Nginx
• คำสั่งเพื่อปิดใช้ TLS ใน UI ของ Edge
• พร็อพเพอร์ตี้ใหม่เพื่อกําหนดค่าการติดตั้ง Edge
• กฎการตั้งชื่อคีย์ผู้ใช้และข้อมูลลับที่กำหนดเอง
• การรองรับ Red Hat/CentOS เวอร์ชัน 7.4

ส่วนที่เหลือของหัวข้อนี้จะแสดงรายละเอียดเกี่ยวกับฟีเจอร์ใหม่ การอัปเดต และการแก้ไขข้อบกพร่องทั้งหมดที่มีอยู่ในรุ่นนี้

การเลิกใช้งานและการเกษียณ

ฟีเจอร์ต่อไปนี้เลิกใช้งานหรือหยุดให้บริการแล้วในรุ่นนี้ ดูข้อมูลเพิ่มเติมได้ในนโยบายการเลิกใช้งาน Edge

การเลิกใช้งาน

การเลิกใช้งานที่เก็บข้อมูล (ห้องนิรภัย) ที่ปลอดภัยของ Apigee

เรากําลังเลิกใช้งานที่เก็บข้อมูลที่ปลอดภัยของ Apigee หรือที่เรียกว่า "ห้องนิรภัย" และจะหยุดให้บริการในเดือนเมษายน 2018 ห้องนิรภัยสร้างขึ้นด้วย API การจัดการ และเข้าถึงพื้นที่เก็บข้อมูลที่เข้ารหัสของคู่คีย์/ค่า และเข้าถึงขณะรันไทม์ด้วยฟังก์ชันในโมดูล Node.js ที่เข้าถึงผ่าน Apigee

ใช้การแมปคีย์-ค่า (KVM) ที่เข้ารหัสแทนการใช้ที่เก็บข้อมูลที่ปลอดภัย ตามที่อธิบายไว้ในการทํางานกับการแมปคีย์-ค่า KVM ที่เข้ารหัสมีความปลอดภัยเท่ากับห้องนิรภัย และมีตัวเลือกเพิ่มเติมสำหรับการสร้างและการเรียกข้อมูล (MGMT-3848)

การเลิกใช้งานการเพิ่มเส้นทางในแท็บประสิทธิภาพของพร็อกซี API

ก่อนหน้านี้ คุณสามารถไปยังพร็อกซี API ใน UI การจัดการ ไปที่แท็บประสิทธิภาพ และสร้างเส้นทางต่างๆ สำหรับการเปรียบเทียบตามแผนภูมิในแท็บประสิทธิภาพของพร็อกซีและในแดชบอร์ดธุรกรรมทางธุรกิจ ฟีเจอร์นี้เลิกใช้งานแล้วและไม่มีใน UI อีกต่อไป หากต้องการใช้ฟังก์ชันการทำงานอื่นแทน โปรดดูบทความต่อไปนี้ในชุมชน Apigee https://community.apigee.com/articles/23936/alternative-to-business-transactions-api.html (EDGEUI-902)

ฟีเจอร์และการอัปเดตใหม่ๆ

ฟีเจอร์ใหม่และการปรับปรุงในรุ่นนี้มีดังนี้ นอกจากการปรับปรุงต่อไปนี้แล้ว เวอร์ชันนี้ยังมีการปรับปรุงด้านความสามารถในการใช้งาน ประสิทธิภาพ ความปลอดภัย และความเสถียรอีกมากมาย

Private Cloud

เพิ่มการรองรับ SAML ในพอร์ทัล Edge, API BaaS และบริการสำหรับนักพัฒนาแอป

ตอนนี้ Edge รองรับภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) 2.0 เป็นกลไกการตรวจสอบสิทธิ์สําหรับ Edge, API BaaS และพอร์ทัลบริการสําหรับนักพัฒนาซอฟต์แวร์ SAML รองรับสภาพแวดล้อมการลงชื่อเพียงครั้งเดียว (SSO) เมื่อใช้ SAML คุณจะรองรับ SSO สำหรับ Edge ได้เพิ่มเติมจากบริการอื่นๆ ที่คุณระบุ และการรองรับ SAML ด้วย

โปรดดูการรองรับ SAML ใน Edge สำหรับ Private Cloud

เพิ่มยูทิลิตี apigee-ssoadminapi.sh

หลังจากเปิดใช้ SAML แล้ว คุณจะใช้ apigee-ssoadminapi.sh ใหม่ได้เลยเพื่อทำงานดูแลระบบมากมาย เช่น การสร้างผู้ใช้และองค์กร

ดูการใช้ apigee-ssoadminapi.sh

(DOS-5118)

ย้ายข้อมูลพอร์ทัลบริการสำหรับนักพัฒนาแอปจาก Apache/MySQL/MariaDB ไปยัง Nginx/postgres ได้แล้ว

การติดตั้งพอร์ทัลบริการสําหรับนักพัฒนาแอปแบบ .tar ใช้ Apache และ MySQL หรือ MariaDB ตอนนี้คุณสามารถย้ายข้อมูลการติดตั้งพอร์ทัลที่มีอยู่เพื่อใช้ Nginx และ Postgres ได้แล้ว คุณจำเป็นต้องใช้การย้ายข้อมูลนี้หากต้องการอัปเดตเป็นเวอร์ชันพอร์ทัล 4.17.09

ดูหัวข้อแปลงพอร์ทัลที่ใช้ tar เป็นพอร์ทัลที่ใช้ RPM

เพิ่มการรองรับ Red Hat/CentOS เวอร์ชัน 7.4

ตอนนี้คุณสามารถทำให้ Edge ใช้งานได้สำหรับ Private Cloud, API BaaS และพอร์ทัลบริการสำหรับนักพัฒนาซอฟต์แวร์ใน Red Hat/CentOS เวอร์ชัน 7.4

ดูซอฟต์แวร์และเวอร์ชันที่รองรับ

เพิ่มพร็อพเพอร์ตี้เพื่อทําให้โปรแกรมติดตั้งตรวจสอบข้อกําหนดของ CPU และหน่วยความจําระหว่างการติดตั้ง

ไฟล์การกําหนดค่าการติดตั้ง Edge รองรับพร็อพเพอร์ตี้ต่อไปนี้แล้ว

ENABLE_SYSTEM_CHECK=y 

หากเป็น "y" โปรแกรมติดตั้งจะตรวจสอบว่าระบบเป็นไปตามข้อกำหนดของ CPU และหน่วยความจำสำหรับคอมโพเนนต์ที่ติดตั้ง ดูข้อกำหนดในการติดตั้งสำหรับข้อกำหนดของคอมโพเนนต์แต่ละรายการ ค่าเริ่มต้นคือ "n" เพื่อปิดใช้การตรวจสอบ

ดูข้อมูลอ้างอิงไฟล์การกําหนดค่าของ Edge

(DOS-4772)

เพิ่มพร็อพเพอร์ตี้เพื่อให้คุณเลือกที่อยู่ IP ที่ผู้ติดตั้งใช้บนเซิร์ฟเวอร์ซึ่งมีการ์ดอินเทอร์เฟซหลายใบ

หากเซิร์ฟเวอร์มีการ์ดอินเทอร์เฟซหลายใบ คำสั่ง "hostname -i" จะแสดงรายการที่อยู่ IP ที่เว้นวรรค โดยค่าเริ่มต้น โปรแกรมติดตั้ง Edge จะใช้ที่อยู่ IP แรกที่แสดง ซึ่งอาจไม่ถูกต้องในบางสถานการณ์ หรือจะตั้งค่าพร็อพเพอร์ตี้ต่อไปนี้ในไฟล์การกำหนดค่าการติดตั้งก็ได้

ENABLE_DYNAMIC_HOSTIP=y

เมื่อตั้งค่าพร็อพเพอร์ตี้เป็น "y" โปรแกรมติดตั้งจะแจ้งให้คุณเลือกที่อยู่ IP ที่จะใช้เป็นส่วนหนึ่งในการติดตั้ง ค่าเริ่มต้นคือ "n"

ดูข้อมูลอ้างอิงไฟล์การกําหนดค่าของ Edge

(DOS-5117)

ตัวเลือก UI และ API ใหม่สำหรับการกำหนดค่า TLS

ฟีเจอร์ TLS/SSL แบบบริการตนเองใหม่สำหรับระบบคลาวด์ในรุ่นเบต้าพร้อมใช้งานใน Private Cloud แล้ว คุณจะทำสิ่งต่อไปนี้ได้โดยใช้เวอร์ชันเบต้านี้

• สร้าง แก้ไข และลบคีย์สโตร์และทรัสต์สโตร์ใน UI และ API
• อัปโหลดใบรับรอง TLS เป็น PKCS12/PFX
• สร้างใบรับรองที่ลงนามด้วยตนเองจาก UI หรือ API
• ทดสอบความถูกต้องของคีย์สโตร์หรือคลังความน่าเชื่อถือใน UI

เอกสารประกอบเวอร์ชันเบต้า (PDF) สําหรับฟีเจอร์เหล่านี้มีอยู่ที่

• การใช้ Edge Cloud UI เพื่อสร้างคีย์สโตร์และ Truststore
• การใช้ Edge API เพื่อสร้างคีย์สโตร์และทรัสต์สโตร์

ดูรายละเอียดทั้งหมดได้ในเอกสารประกอบเพิ่มเติม (PDF)

• ตัวเลือกในการกำหนดค่า TLS
• การกำหนดค่าการเข้าถึง TLS ไปยัง API สำหรับระบบคลาวด์
• การกำหนดค่า TLS จาก Edge ไปยังแบ็กเอนด์
• อัปเดตใบรับรอง TLS สำหรับระบบคลาวด์

(EDGEUI-1058)

เพิ่มคำสั่งรหัสผ่านที่มีการสร้างความสับสน

เพิ่มคำสั่งสำหรับสร้างรหัสผ่านที่ปรับให้ยากต่อการอ่าน (Obfuscate) เพื่อให้คอมโพเนนต์ใดก็ตามสร้างรหัสผ่านที่เข้ารหัสได้ คุณสร้างรหัสผ่านที่ปรับให้ยากต่อการอ่าน (Obfuscate) ได้โดยใช้คำสั่งต่อไปนี้ในเซิร์ฟเวอร์การจัดการ Edge

> /opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password

ป้อนรหัสผ่านใหม่ แล้วยืนยันรหัสผ่านเมื่อได้รับข้อความแจ้ง ระบบจะไม่แสดงข้อความรหัสผ่านเนื่องจากเหตุผลด้านความปลอดภัย คำสั่งนี้จะแสดงผลรหัสผ่านในรูปแบบต่อไปนี้

OBF:58fh40h61svy156789gk1saj
MD5:902fobg9d80e6043b394cb2314e9c6

โปรดดูการกำหนดค่า TLS/SSL สำหรับ Edge On Premises

(TBD-250)

เพิ่มคำสั่งใหม่เพื่อสร้างความสับสนให้กับรหัสผ่านใหม่เมื่อเปลี่ยนรหัสผ่านของผู้ใช้องค์กร

หากต้องการรีเซ็ตรหัสผ่านให้กับผู้ใช้ขององค์กร ตอนนี้คุณจะใช้ยูทิลิตี apigee-service เพื่อเรียกใช้ apigee-openldap โดยใช้ดังนี้

> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap change-ldap-user-password -u userEmail

ระบบจะแจ้งให้คุณป้อนรหัสผ่านของผู้ดูแลระบบ แล้วป้อนรหัสผ่านของผู้ใช้ใหม่ ด้วยเหตุผลด้านความปลอดภัย ข้อความของรหัสผ่านจะไม่ปรากฏขณะที่คุณป้อนรหัสผ่าน

โปรดดูการรีเซ็ตรหัสผ่านของ Edge

(DBS-1733)

เพิ่มคำสั่งเพื่อปิดใช้ TLS ใน UI ของ Edge

ตอนนี้คุณใช้คำสั่งต่อไปนี้เพื่อปิดใช้ TLS ใน UI ของ Edge ได้แล้ว

/opt/apigee/apigee-service/bin/apigee-service edge-ui disable-ssl

โปรดดูการกำหนดค่า TLS สำหรับ UI การจัดการ

(EDGEUI-1114)

เพิ่มพร็อพเพอร์ตี้เพื่อควบคุมรูปแบบการประทับเวลาในข้อความบันทึก

โดยค่าเริ่มต้น การประทับเวลาในข้อความบันทึกที่นโยบายการบันทึกข้อความสร้างขึ้นจะมีรูปแบบดังนี้

yyyy-MM-dd'T'HH:mm:ss.sssZ

เช่น

2017-05-08T13:33:00.000+0000

คุณสามารถใช้พร็อพเพอร์ตี้ conf_system_apigee.syslogger.dateFormat ใน Edge Message Processor เพื่อควบคุมรูปแบบดังกล่าว

โปรดดูนโยบายการบันทึกข้อความ

(APIRT-4196)

เพิ่มพารามิเตอร์การกำหนดค่า SMTP ใหม่ที่จำเป็นลงในการติดตั้ง API BaaS แล้ว

ตอนนี้คุณต้องใช้พารามิเตอร์ SMTPMAILFROM ในไฟล์การกำหนดค่าการติดตั้ง API BaaS แล้ว พารามิเตอร์นี้ระบุอีเมลที่ใช้เมื่อ API BaaS ส่งอีเมลอัตโนมัติ เช่น เมื่อผู้ใช้ขอรีเซ็ตรหัสผ่าน

โปรดดูข้อมูลอ้างอิงไฟล์การกําหนดค่า BaaS

(APIBAAS-2103)

เพิ่มการสนับสนุนเพื่ออนุญาตให้พอร์ทัล Edge Router และเว็บเซิร์ฟเวอร์ Nginx เข้าถึงพอร์ตที่ต่ำกว่า 1,000

ตอนนี้คุณใช้เว็บเซิร์ฟเวอร์ Router และ Nginx สำหรับพอร์ทัลเพื่อเข้าถึงพอร์ตที่ต่ำกว่า 1,000 ได้โดยไม่ต้องเรียกใช้ในฐานะผู้ใช้อื่นแล้ว ในรุ่นก่อนหน้า เว็บเซิร์ฟเวอร์ Router และ Nginx ไม่สามารถเข้าถึงพอร์ตที่ต่ำกว่า 1,000 ได้โดยไม่ต้องเรียกใช้ในฐานะผู้ใช้พิเศษ

เปลี่ยนวิธีกำหนดค่าระดับการบันทึกสำหรับ Edge UI แล้ว

พร็อพเพอร์ตี้ที่ใช้กำหนดค่าระดับการบันทึกสำหรับ UI ของ Edge มีการเปลี่ยนแปลง ดูพร็อพเพอร์ตี้และขั้นตอนใหม่ในหัวข้อการตั้งค่าระดับบันทึกสำหรับคอมโพเนนต์ Edge

(EDGEUI-886)

บริการ API

กฎการตั้งชื่อคีย์และข้อมูลลับของผู้ใช้ที่กำหนดเอง

เราได้อัปเดตกฎการตั้งชื่อและการตรวจสอบสำหรับ การสร้างคีย์และข้อมูลลับของผู้บริโภคที่กำหนดเองสำหรับแอปของนักพัฒนาแอป คีย์และข้อมูลลับของผู้บริโภคประกอบด้วยตัวอักษร ตัวเลข เครื่องหมายขีดล่าง และขีดกลางได้ ไม่อนุญาตให้ใช้สัญลักษณ์พิเศษอื่นๆ

กระบวนการสร้างคีย์/ข้อมูลลับที่กําหนดเองมีเอกสารประกอบอย่างละเอียดในนําเข้าคีย์และข้อมูลลับของผู้บริโภคที่มีอยู่ (MGMT-3916)

การตรวจสอบชื่อคีย์สโตร์และเซิร์ฟเวอร์เป้าหมาย

ชื่อของคีย์สโตร์และเซิร์ฟเวอร์เป้าหมายมีความยาวได้สูงสุด 255 อักขระ และประกอบด้วยตัวอักษร ตัวเลข เว้นวรรค เครื่องหมายขีดกลาง เครื่องหมายขีดล่าง และจุด ตอนนี้ Edge จะตรวจสอบข้อมูลนี้ ณ เวลาสร้าง (MGMT-4098)

ข้อบกพร่องที่แก้ไขแล้ว

ข้อบกพร่องต่อไปนี้ได้รับการแก้ไขในรุ่นนี้ รายการนี้มีไว้เพื่อให้ผู้ใช้ตรวจสอบว่าคำขอแจ้งปัญหาได้รับการแก้ไขหรือไม่ ไม่ได้ออกแบบมาเพื่อแสดงข้อมูลโดยละเอียดสำหรับผู้ใช้ทุกคน

Private Cloud 4.17.09

connect.ranges.denied=
connect.ranges.allowed=
connect.ports.allowed=

Cloud 17.08.16 (UI)

Cloud 17.08.14 (การจัดการ API และรันไทม์)

Cloud 17.07.31 (การจัดการ API)

Cloud 17.07.17 (การจัดการ API และรันไทม์)

Cloud 17.06.20 (UI)

Cloud 17.06.14 (UI)

Cloud 17.05.22.01 (การสร้างรายได้)

Cloud 17.05.22 (UI)

Cloud 17.05.22 (การจัดการ API)

Cloud 17.05.08 (UI)

Cloud 17.04.22 (การจัดการ API)

ปัญหาที่ทราบ

เวอร์ชันนี้มีปัญหาที่ทราบดังต่อไปนี้