4.17.09 - Edge สำหรับบันทึกประจำรุ่นของ Private Cloud

คุณกำลังดูเอกสารประกอบของ Apigee Edge
ไปที่เอกสารประกอบของ Apigee X ข้อมูล

เนื่องจาก Edge for Private Cloud Feature Release รุ่นก่อนหน้า รุ่นต่อไปนี้ได้เกิดขึ้นและรวมอยู่ในการเผยแพร่ฟีเจอร์นี้แล้ว

โปรดดูเกี่ยวกับหมายเลขรุ่นเพื่อทำความเข้าใจวิธีดูว่ารุ่นระบบคลาวด์ที่เฉพาะเจาะจงนั้นรวมอยู่ใน Edge เวอร์ชันที่คุณใช้สำหรับ Private Cloud หรือไม่

ภาพรวมของรุ่น

ฟีเจอร์ใหม่ที่สำคัญที่สุดในรุ่นนี้คือการเพิ่มการรองรับภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) 2.0 เป็นกลไกการตรวจสอบสิทธิ์สำหรับ Edge, API BaaS และพอร์ทัลบริการสำหรับนักพัฒนาแอป การใช้ SAML กับ Edge ช่วยให้คุณรองรับ SSO สำหรับ Edge UI และ API ได้ นอกเหนือจากบริการอื่นๆ ที่มีและรองรับ SAML ด้วย

การตรวจสอบสิทธิ์ด้วย SAML มีข้อดีมากมาย เมื่อใช้ SAML คุณจะทำสิ่งต่อไปนี้ได้

• ควบคุมการจัดการผู้ใช้ได้อย่างเต็มที่ เมื่อผู้ใช้ออกจากองค์กรและถูกยกเลิกการจัดสรรจากส่วนกลาง ผู้ใช้ดังกล่าวจะถูกปฏิเสธการเข้าถึง Edge โดยอัตโนมัติ
• ควบคุมวิธีที่ผู้ใช้ตรวจสอบสิทธิ์เพื่อเข้าถึง Edge คุณเลือกการตรวจสอบสิทธิ์ประเภทต่างๆ สำหรับองค์กร Edge ต่างๆ ได้
• ควบคุมนโยบายการตรวจสอบสิทธิ์ ผู้ให้บริการ SAML อาจรองรับนโยบายการตรวจสอบสิทธิ์ที่สอดคล้องกับมาตรฐานขององค์กรมากกว่า
• คุณตรวจสอบการเข้าสู่ระบบ การออกจากระบบ การพยายามเข้าสู่ระบบที่ไม่สำเร็จ และกิจกรรมที่มีความเสี่ยงสูงบนการทำให้ Edge ใช้งานได้
• โปรดทราบว่า SAML จะใช้ในการตรวจสอบสิทธิ์เท่านั้น บทบาทของผู้ใช้ Edge ยังคงเป็นผู้ควบคุมการให้สิทธิ์

โปรดดูข้อมูลเพิ่มเติมในหัวข้อการรองรับ SAML บน Edge สำหรับ Private Cloud

รุ่นนี้มีฟีเจอร์อื่นๆ ที่โดดเด่นมากมาย ได้แก่

• ความสามารถในการย้ายข้อมูลพอร์ทัลบริการสำหรับนักพัฒนาซอฟต์แวร์จาก Apache/MySQL ไปยัง Postgres/Nginx
• คำสั่งเพื่อปิดใช้ TLS ใน Edge UI
• พร็อพเพอร์ตี้ใหม่สำหรับกำหนดค่าการติดตั้ง Edge
• กฎการตั้งชื่อคีย์ผู้บริโภคและข้อมูลลับที่กำหนดเอง
• รองรับ Red Hat/CentOS เวอร์ชัน 7.4

ส่วนที่เหลือของหัวข้อนี้มีรายละเอียดเกี่ยวกับฟีเจอร์ใหม่ การอัปเดต และการแก้ไขข้อบกพร่องทั้งหมดที่มีอยู่ในรุ่นนี้

การเลิกใช้และการเกษียณอายุ

ฟีเจอร์ต่อไปนี้เลิกใช้งานแล้วหรือเลิกใช้ในรุ่นนี้ โปรดดูข้อมูลเพิ่มเติมในนโยบายการเลิกใช้งาน Edge

การเลิกใช้งาน

การเลิกใช้งานที่เก็บที่ปลอดภัยของ Apigee (ห้องนิรภัย)

เราจะเลิกใช้งานพื้นที่เก็บข้อมูลที่ปลอดภัยของ Apigee หรือที่รู้จักกันในชื่อ "ห้องนิรภัย" และจะเลิกใช้งานในเดือนเมษายน 2018 ห้องนิรภัยซึ่งมีพื้นที่เก็บข้อมูลที่เข้ารหัสสำหรับคู่คีย์/ค่านั้นสร้างขึ้นด้วย API การจัดการและมีการเข้าถึงขณะรันไทม์ด้วยฟังก์ชันในโมดูล apigee-access Node.js

ใช้แมปค่าคีย์ (KVM) ที่เข้ารหัสแทนการใช้ที่เก็บที่ปลอดภัย ตามที่อธิบายไว้ในการทํางานกับแมปค่าคีย์ KVM ที่เข้ารหัสมีความปลอดภัยเช่นเดียวกับห้องนิรภัย และให้ตัวเลือกมากขึ้นในการสร้างและดึงข้อมูล (MGMT-3848)

การเลิกใช้งานการเพิ่มเส้นทางในแท็บประสิทธิภาพของพร็อกซี API

สำหรับในรุ่นนี้ คุณสามารถไปที่พร็อกซี API ใน UI การจัดการ ไปยัง แท็บประสิทธิภาพ และสร้างเส้นทางต่างๆ สำหรับการเปรียบเทียบตามแผนภูมิในแท็บ ประสิทธิภาพของพร็อกซีและในแดชบอร์ดธุรกรรมทางธุรกิจ ฟีเจอร์นี้ถูกยกเลิกการใช้งานแล้ว และไม่มีใน UI อีกต่อไป สำหรับทางเลือกอื่นนอกเหนือจากฟังก์ชันนี้ โปรดดูบทความชุมชน Apigee ต่อไปนี้ https://community.apigee.com/articles/23936/alternative-to-business-transactions-api.html (EDGEUI-902)

ฟีเจอร์และการอัปเดตใหม่ๆ

ฟีเจอร์และการเพิ่มประสิทธิภาพใหม่ๆ ในรุ่นนี้มีดังนี้ นอกเหนือจากการเพิ่มประสิทธิภาพต่อไปนี้แล้ว รุ่นนี้ยังมีการเพิ่มประสิทธิภาพด้านความสามารถในการใช้งาน ประสิทธิภาพ ความปลอดภัย และความเสถียรหลายอย่างอีกด้วย

Private Cloud

เพิ่มการรองรับ SAML ใน Edge, API BaaS และพอร์ทัลบริการสำหรับนักพัฒนาซอฟต์แวร์

ตอนนี้ Edge รองรับภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) 2.0 เป็นกลไกการตรวจสอบสิทธิ์สำหรับ Edge, API BaaS และพอร์ทัลบริการสำหรับนักพัฒนาแอป SAML รองรับสภาพแวดล้อมการลงชื่อเพียงครั้งเดียว (SSO) การใช้ SAML จะทำให้คุณรองรับ SSO สำหรับ Edge นอกเหนือจากบริการอื่นๆ ที่มีและรองรับ SAML ด้วยเช่นกัน

โปรดดูการรองรับ SAML ใน Edge สำหรับ Private Cloud

เพิ่มยูทิลิตี apigee-ssoadminapi.sh แล้ว

หลังจากเปิดใช้ SAML แล้ว คุณจะใช้ apigee-ssoadminapi.sh เวอร์ชันใหม่เพื่อดำเนินงานด้านการดูแลระบบจำนวนมาก เช่น การสร้างผู้ใช้และองค์กร

โปรดดูการใช้ apigee-ssoadminapi.sh

(DOS-5118)

ย้ายข้อมูลพอร์ทัลบริการสำหรับนักพัฒนาซอฟต์แวร์จาก Apache/MySQL/MariaDB ไปยัง Nginx/postgres ได้แล้ว

การติดตั้งพอร์ทัลบริการสำหรับนักพัฒนาซอฟต์แวร์ที่ใช้ .tar จะใช้ Apache และ MySQL หรือ MariaDB คุณย้ายข้อมูลการติดตั้งพอร์ทัลที่มีอยู่เพื่อใช้ Nginx และ Postgres ได้แล้ว คุณจำเป็นต้องย้ายข้อมูลนี้หากต้องการอัปเดตเป็นเวอร์ชันพอร์ทัล 4.17.09

โปรดดูแปลงพอร์ทัลที่อิงตาม tar เป็นพอร์ทัลแบบ RPM

เพิ่มการรองรับ Red Hat/CentOS เวอร์ชัน 7.4

ตอนนี้คุณทำให้ Edge ใช้งานได้กับ Private Cloud, API BaaS และพอร์ทัลบริการสำหรับนักพัฒนาซอฟต์แวร์ใน Red Hat/CentOS เวอร์ชัน 7.4 ได้แล้ว

ดูซอฟต์แวร์ที่รองรับและเวอร์ชันที่รองรับ

เพิ่มพร็อพเพอร์ตี้เพื่อทำให้โปรแกรมติดตั้งตรวจสอบข้อกำหนดของ CPU และหน่วยความจำระหว่างการติดตั้ง

ตอนนี้ไฟล์การกำหนดค่าการติดตั้ง Edge รองรับพร็อพเพอร์ตี้ต่อไปนี้แล้ว

ENABLE_SYSTEM_CHECK=y 

หากเป็น "y" โปรแกรมติดตั้งจะตรวจสอบว่าระบบมีคุณสมบัติตรงตามข้อกำหนดของ CPU และหน่วยความจำสำหรับคอมโพเนนต์ที่กำลังติดตั้ง ดูข้อกำหนดของคอมโพเนนต์แต่ละรายการได้ที่ข้อกำหนดในการติดตั้ง ค่าเริ่มต้นคือ "n" เพื่อปิดใช้การตรวจสอบ

ดูข้อมูลอ้างอิงไฟล์การกำหนดค่า Edge

(DOS-4772)

พร็อพเพอร์ตี้ที่เพิ่มเพื่อให้คุณเลือกที่อยู่ IP ที่โปรแกรมติดตั้งในเซิร์ฟเวอร์ใช้มีการ์ดอินเทอร์เฟซหลายใบ

หากเซิร์ฟเวอร์มีการ์ดอินเทอร์เฟซหลายใบ คำสั่ง "ชื่อโฮสต์ -i" จะแสดงผลรายการที่อยู่ IP ที่คั่นด้วยช่องว่าง โดยค่าเริ่มต้น โปรแกรมติดตั้ง Edge ใช้ที่อยู่ IP แรกที่แสดงผล ซึ่งอาจไม่ถูกต้องในบางสถานการณ์ หรือจะตั้งค่าพร็อพเพอร์ตี้ต่อไปนี้ในไฟล์การกำหนดค่าการติดตั้งก็ได้

ENABLE_DYNAMIC_HOSTIP=y

เมื่อกำหนดพร็อพเพอร์ตี้เป็น "y" โปรแกรมติดตั้งจะแจ้งให้คุณเลือกที่อยู่ IP ที่จะใช้เป็นส่วนหนึ่งของการติดตั้ง ค่าเริ่มต้นคือ "n"

ดูข้อมูลอ้างอิงไฟล์การกำหนดค่า Edge

(DOS-5117)

ตัวเลือก UI และ API ใหม่พร้อมให้ใช้งานสำหรับการกำหนดค่า TLS

ฟีเจอร์ TLS/SSL แบบบริการตนเองใหม่รุ่นเบต้าสำหรับระบบคลาวด์พร้อมให้ใช้งานแล้วใน Private Cloud เป็นฟีเจอร์เวอร์ชันเบต้า เมื่อใช้รุ่นเบต้านี้ คุณจะสามารถ:

• สร้าง แก้ไข และลบคีย์สโตร์และ Truststore ใน UI รวมถึง API
• อัปโหลดใบรับรอง TLS เป็น PKCS12/PFX
• สร้างใบรับรองที่ลงนามด้วยตนเองจาก UI หรือ API
• ทดสอบความถูกต้องของคีย์สโตร์หรือ Truststore ใน UI

เอกสารเบต้า (PDF) สำหรับฟีเจอร์เหล่านี้มีอยู่ที่:

• การใช้ Edge Cloud UI เพื่อสร้างคีย์สโตร์และ Truststore
• การใช้ Edge API เพื่อสร้างคีย์สโตร์และ Truststore

โปรดดูรายละเอียดทั้งหมดในเอกสารประกอบเพิ่มเติม (PDF)

• ตัวเลือกสำหรับการกำหนดค่า TLS
• การกำหนดค่าการเข้าถึง TLS ไปยัง API สำหรับระบบคลาวด์
• การกำหนดค่า TLS จาก Edge ไปยังแบ็กเอนด์
• อัปเดตใบรับรอง TLS สำหรับระบบคลาวด์

(EDGEUI-1058)

เพิ่มคำสั่งรหัสผ่านที่สร้างความสับสนแล้ว

เพิ่มคำสั่งเพื่อสร้างรหัสผ่านที่สร้างความสับสนเพื่อให้คอมโพเนนต์ทั้งหมดสร้างรหัสผ่านที่เข้ารหัสได้ คุณสร้างรหัสผ่านที่สร้างความสับสนได้โดยใช้คำสั่งต่อไปนี้ใน Edge Management Server

> /opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password

ป้อนรหัสผ่านใหม่ จากนั้นยืนยันรหัสผ่านเมื่อมีข้อความแจ้ง ข้อความของรหัสผ่านจะไม่ปรากฏเพื่อความปลอดภัย คำสั่งนี้จะส่งคืนรหัสผ่านในรูปแบบ:

OBF:58fh40h61svy156789gk1saj
MD5:902fobg9d80e6043b394cb2314e9c6

โปรดดูการกำหนดค่า TLS/SSL สำหรับ Edge ภายในองค์กร

(จะแจ้งภายหลัง)

เพิ่มคำสั่งใหม่เพื่อสร้างความสับสนให้กับรหัสผ่านใหม่เมื่อเปลี่ยนรหัสผ่านของผู้ใช้ขององค์กร

หากต้องการรีเซ็ตรหัสผ่านสำหรับผู้ใช้ขององค์กร คุณจะต้องใช้ยูทิลิตี้ apigee-service เพื่อเรียกใช้ apigee-openldap แล้ว

> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap change-ldap-user-password -u userEmail

ระบบจะขอให้คุณกรอกรหัสผ่านผู้ดูแลระบบ และรหัสผ่านของผู้ใช้ใหม่ เพื่อความปลอดภัย ข้อความของรหัสผ่านจะไม่ปรากฏขณะที่คุณป้อนรหัสผ่าน

ดูการรีเซ็ตรหัสผ่าน Edge

(DBS-1733)

เพิ่มคำสั่งเพื่อปิดใช้ TLS ใน Edge UI

ต่อไปนี้คุณจะใช้คำสั่งต่อไปนี้เพื่อปิดใช้ TLS ใน Edge UI ได้

/opt/apigee/apigee-service/bin/apigee-service edge-ui disable-ssl

โปรดดูการกำหนดค่า TLS สำหรับ UI การจัดการ

(EDGEUI-1114)

เพิ่มพร็อพเพอร์ตี้เพื่อควบคุมรูปแบบของการประทับเวลาในข้อความบันทึกแล้ว

โดยค่าเริ่มต้น การประทับเวลาในข้อความบันทึกที่สร้างโดยนโยบายการบันทึกข้อความจะมีรูปแบบดังนี้

yyyy-MM-dd'T'HH:mm:ss.sssZ

เช่น

2017-05-08T13:33:00.000+0000

คุณจะใช้พร็อพเพอร์ตี้ conf_system_apigee.syslogger.dateFormat ในตัวประมวลผลข้อความ Edge เพื่อควบคุมรูปแบบดังกล่าวได้

ดูนโยบายการบันทึกข้อความ

(APIRT-4196)

เพิ่มพารามิเตอร์การกำหนดค่า SMTP ใหม่ที่จำเป็นลงในการติดตั้ง API BaaS

ตอนนี้คุณใช้พารามิเตอร์ SMTPMAILFROM ในไฟล์การกำหนดค่าการติดตั้ง API BaaS ได้แล้ว พารามิเตอร์นี้จะระบุอีเมลที่ใช้เมื่อ API BaaS ส่งอีเมลอัตโนมัติ เช่น เมื่อผู้ใช้ขอรีเซ็ตรหัสผ่าน

ดูข้อมูลอ้างอิงไฟล์การกำหนดค่า BaaS

(APIBAAS-2103)

เพิ่มการรองรับเพื่ออนุญาตให้เราเตอร์ Edge และเว็บเซิร์ฟเวอร์ Nginx ของพอร์ทัลเข้าถึงพอร์ตที่ต่ำกว่า 1,000 รายการ

คุณสามารถใช้เว็บเซิร์ฟเวอร์เราเตอร์และ Nginx สำหรับพอร์ทัลเพื่อเข้าถึงพอร์ตที่ต่ำกว่า 1, 000 ได้โดยไม่ต้องเรียกใช้เป็นผู้ใช้รายอื่น ในรุ่นก่อนหน้า เว็บเซิร์ฟเวอร์ของเราเตอร์และ Nginx จะเข้าถึงพอร์ตที่ต่ำกว่า 1000 ไม่ได้หากไม่มีการเรียกใช้ในฐานะผู้ใช้พิเศษ

เปลี่ยนวิธีกำหนดค่าระดับการบันทึกสำหรับ Edge UI

คุณสมบัติที่ใช้เพื่อกำหนดค่าระดับการบันทึกสำหรับ Edge UI มีการเปลี่ยนแปลง ดูการตั้งค่าระดับการบันทึกสำหรับคอมโพเนนต์ Edge สำหรับพร็อพเพอร์ตี้และขั้นตอนใหม่

(EDGEUI-886)

บริการ API

กฎการตั้งชื่อคีย์ผู้บริโภคและข้อมูลลับที่กำหนดเอง

อัปเดตกฎการตั้งชื่อและการตรวจสอบความถูกต้องสำหรับ การสร้างรหัสผู้ใช้และข้อมูลลับที่กำหนดเองสำหรับแอปของนักพัฒนาซอฟต์แวร์แล้ว คีย์และข้อมูลลับของผู้ใช้สามารถประกอบด้วยตัวอักษร ตัวเลข ขีดล่าง และขีดกลาง ไม่อนุญาตให้ใช้สัญลักษณ์พิเศษอื่นๆ

กระบวนการสร้างคีย์/ข้อมูลลับที่กำหนดเองจะมีการบันทึกข้อมูลไว้อย่างครบถ้วนในนำเข้าคีย์และข้อมูลลับของผู้ใช้ที่มีอยู่ (MGMT-3916)

การตรวจสอบชื่อคีย์สโตร์และเซิร์ฟเวอร์เป้าหมาย

ชื่อของคีย์สโตร์และเซิร์ฟเวอร์เป้าหมายมีความยาวได้สูงสุด 255 อักขระ และประกอบด้วยตัวอักษร ตัวเลข ช่องว่าง ขีดกลาง ขีดล่าง และจุด ตอนนี้ Edge จะตรวจสอบข้อมูล ณ เวลาที่สร้าง (MGMT-4098)

แก้ไขข้อบกพร่องแล้ว

ข้อบกพร่องต่อไปนี้ได้รับการแก้ไขในรุ่นนี้ รายการนี้มีไว้เพื่อให้ผู้ใช้ตรวจสอบเพื่อดูว่าตั๋วสนับสนุนได้รับการแก้ไขแล้วหรือยังเป็นหลัก แต่ไม่ได้ออกแบบมาเพื่อให้ข้อมูลโดยละเอียดแก่ผู้ใช้ทั้งหมด

Private Cloud 4.17.09

connect.ranges.denied=
connect.ranges.allowed=
connect.ports.allowed=

ระบบคลาวด์ 17.08.16 (UI)

Cloud 17.08.14 (การจัดการ API และรันไทม์)

ระบบคลาวด์ 17.07.31 (การจัดการ API)

Cloud 17.07.17 (การจัดการ API และรันไทม์)

ระบบคลาวด์ 17.06.20 (UI)

ระบบคลาวด์ 17.06.14 (UI)

ระบบคลาวด์ 17.05.22.01 (การสร้างรายได้)

ระบบคลาวด์ 17.05.22 (UI)

ระบบคลาวด์ 17.05.22 (การจัดการ API)

ระบบคลาวด์ 17.05.08 (UI)

ระบบคลาวด์ 17.04.22 (การจัดการ API)

ปัญหาที่ทราบ

รุ่นนี้มีปัญหาที่ทราบดังต่อไปนี้