4.17.09 - Edge สำหรับบันทึกประจำรุ่นของ Private Cloud

คุณกำลังดูเอกสารประกอบ Apigee Edge
ไปที่ เอกสารประกอบเกี่ยวกับ Apigee X. ข้อมูล

ตั้งแต่ Edge สำหรับการเปิดตัวฟีเจอร์ Private Cloud ก่อนหน้านี้ รุ่นต่อไปนี้ได้ เกิดขึ้นและรวมอยู่ในการเผยแพร่ฟีเจอร์นี้:

ดูเกี่ยวกับรุ่น ตัวเลข เพื่อทำความเข้าใจว่าคุณจะทราบได้อย่างไรว่าจะมีการเปิดตัวในระบบคลาวด์ ซึ่งรวมอยู่ใน Edge สำหรับ Private Cloud เวอร์ชันของคุณ

ภาพรวมของรุ่น

ฟีเจอร์ใหม่ที่สำคัญที่สุดในรุ่นนี้คือการรองรับการรักษาความปลอดภัย Assertion Markup Language (SAML) 2.0 เป็นกลไกการตรวจสอบสิทธิ์สำหรับ Edge, API BaaS และ พอร์ทัลบริการสำหรับนักพัฒนาแอป เมื่อใช้ SAML กับ Edge คุณจะรองรับ SSO สำหรับ Edge UI และ API ได้ นอกเหนือจากบริการอื่นๆ ที่คุณให้ไว้และที่รองรับ SAML ด้วย

การตรวจสอบสิทธิ์ SAML มีข้อดีหลายอย่าง เมื่อใช้ SAML คุณจะทำสิ่งต่อไปนี้ได้

• ควบคุมการจัดการผู้ใช้ได้อย่างเต็มที่ เมื่อผู้ใช้ออกจากองค์กรและ ถูกยกเลิกการจัดสรรจากส่วนกลาง บุคคลเหล่านี้จะถูกปฏิเสธไม่ให้เข้าถึง Edge โดยอัตโนมัติ
• ควบคุมวิธีที่ผู้ใช้ตรวจสอบสิทธิ์ในการเข้าถึง Edge คุณเลือกการตรวจสอบสิทธิ์แบบอื่นได้ ประเภทสำหรับองค์กร Edge ต่างๆ
• ควบคุมนโยบายการตรวจสอบสิทธิ์ ผู้ให้บริการ SAML อาจรองรับนโยบายการตรวจสอบสิทธิ์ ที่สอดคล้องกับมาตรฐานองค์กรของคุณมากขึ้น
• คุณสามารถตรวจสอบการเข้าสู่ระบบ การออกจากระบบ ความพยายามเข้าสู่ระบบที่ไม่สำเร็จ และกิจกรรมที่มีความเสี่ยงสูงได้ใน การทำให้ Edge ใช้งานได้
• โปรดทราบว่า SAML ใช้สำหรับการตรวจสอบสิทธิ์เท่านั้น Edge ยังคงควบคุมการให้สิทธิ์ บทบาทของผู้ใช้

โปรดดูการรองรับ SAML บน Edge สำหรับ Private Cloud เพิ่มเติม

โดยรุ่นนี้จะมีฟีเจอร์อื่นๆ ที่โดดเด่น ได้แก่

• ความสามารถในการย้ายข้อมูลพอร์ทัลบริการสำหรับนักพัฒนาซอฟต์แวร์จาก Apache/MySQL ไปยัง Postgres/Nginx
• คำสั่งเพื่อปิดใช้ TLS ใน Edge UI
• พร็อพเพอร์ตี้ใหม่สำหรับกำหนดค่าการติดตั้ง Edge
• กฎการตั้งชื่อคีย์และข้อมูลลับของผู้ใช้ที่กำหนดเอง
• รองรับ Red Hat/CentOS เวอร์ชัน 7.4

ส่วนที่เหลือของหัวข้อนี้มีรายละเอียดเกี่ยวกับฟีเจอร์ใหม่ การอัปเดต และการแก้ไขข้อบกพร่องทั้งหมด ที่มีในรุ่นนี้

การเลิกใช้งานและการเกษียณ

ฟีเจอร์ต่อไปนี้เลิกใช้งานแล้วหรือเลิกใช้งานในรุ่นนี้ ดูข้อมูลเพิ่มเติมได้ในนโยบายการเลิกใช้งาน Edge

การเลิกใช้งาน

การเลิกใช้งานร้านค้าที่ปลอดภัยของ Apigee (ห้องนิรภัย)

Apigee ปลอดภัย ร้านค้า หรือที่เรียกว่า "ห้องนิรภัย" เราจะเลิกใช้งานและจะหยุดให้บริการในเดือนเมษายน 2018 ห้องนิรภัยสร้างขึ้นด้วย Management API ซึ่งเป็นพื้นที่เก็บข้อมูลที่เข้ารหัสสำหรับคู่คีย์/ค่า และเข้าถึงขณะรันไทม์ด้วยฟังก์ชันในโมดูล Node.js ที่เข้าถึง apigee-access

แทนที่จะใช้ร้านค้าที่ปลอดภัย ให้ใช้แมปค่าคีย์ที่เข้ารหัส (KVM) ตามที่อธิบายไว้ใน การทํางานกับแมปค่าคีย์ KVM ที่เข้ารหัสมีความปลอดภัยพอๆ กับห้องนิรภัย และให้ตัวเลือกเพิ่มเติมสำหรับการสร้างและ การดึงข้อมูล (MGMT-3848)

การเลิกใช้งานการเพิ่มเส้นทางในแท็บประสิทธิภาพของพร็อกซี API

ในรุ่นนี้ คุณสามารถไปยังพร็อกซี API ใน UI การจัดการ แล้วไปที่ แท็บประสิทธิภาพ และสร้างเส้นทางที่แตกต่างกันสำหรับการเปรียบเทียบตามแผนภูมิในพร็อกซี แท็บประสิทธิภาพและในหน้าแดชบอร์ดธุรกรรมทางธุรกิจ ฟีเจอร์นี้เลิกใช้งานแล้วและไม่มี ใช้งานได้นานขึ้นใน UI โดยดูทางเลือกสำหรับฟังก์ชันนี้ใน Apigee ต่อไปนี้ บทความของชุมชน: https://community.apigee.com/articles/23936/alternative-to-business-transactions-api.html (EDGEUI-902)

ฟีเจอร์และการอัปเดตใหม่ๆ

ฟีเจอร์และการปรับปรุงใหม่ๆ ในรุ่นนี้มีดังนี้ นอกเหนือจากบริการต่อไปนี้ การปรับปรุงนี้ รุ่นนี้ยังมีความสามารถในการใช้งาน ประสิทธิภาพ ความปลอดภัย และความเสถียรหลายอย่าง การเพิ่มประสิทธิภาพ

ระบบคลาวด์ส่วนตัว

เพิ่มการรองรับ SAML ใน Edge, API BaaS และพอร์ทัลบริการสำหรับนักพัฒนาซอฟต์แวร์

ตอนนี้ Edge รองรับการตรวจสอบสิทธิ์ภาษามาร์กอัปเพื่อยืนยันความปลอดภัย (SAML) 2.0 แล้ว สำหรับ Edge, API BaaS และพอร์ทัลบริการสำหรับนักพัฒนาซอฟต์แวร์ SAML รองรับการลงชื่อเพียงครั้งเดียว (SSO) ของคุณ เมื่อใช้ SAML คุณจะรองรับ SSO สำหรับ Edge เพิ่มเติมจากบริการอื่นๆ ได้ ที่คุณระบุ และยังรองรับ SAML ด้วย

โปรดดูการรองรับ SAML บน Edge สำหรับ Private Cloud

เพิ่มยูทิลิตี apigee-ssoadminapi.sh แล้ว

หลังจากเปิดใช้ SAML แล้ว คุณจะใช้ apigee-ssoadminapi.sh ใหม่เพื่อดำเนินการหลายรายการ งานด้านการดูแลระบบ เช่น การสร้างผู้ใช้และองค์กร

ดูการใช้ apigee-ssoadminapi.sh.

(DOS-5118)

ตอนนี้สามารถย้ายข้อมูลพอร์ทัลบริการสำหรับนักพัฒนาซอฟต์แวร์จาก Apache/MySQL/MariaDB ไปยัง Nginx/postgres ได้แล้ว

การติดตั้งพอร์ทัลบริการสำหรับนักพัฒนาซอฟต์แวร์ที่ใช้ .tar จะใช้ Apache และ MySQL หรือ MariaDB ตอนนี้คุณสามารถย้ายข้อมูลการติดตั้งพอร์ทัลที่มีอยู่เพื่อใช้ Nginx และ Postgres ได้แล้ว ช่วงเวลานี้ จำเป็นต้องย้ายข้อมูลหากคุณต้องการอัปเดตเป็นพอร์ทัลเวอร์ชัน 4.17.09

โปรดดูแปลงไฟล์ พอร์ทัลที่อิงตาม tar ไปยังพอร์ทัลที่ใช้ RPM

เพิ่มการรองรับ Red Hat/CentOS เวอร์ชัน 7.4

ตอนนี้คุณทำให้ Edge ใช้งานได้สำหรับ Private Cloud, API BaaS และพอร์ทัลบริการสำหรับนักพัฒนาซอฟต์แวร์แล้ว ใน Red Hat/CentOS เวอร์ชัน 7.4

โปรดดูที่ซอฟต์แวร์ที่รองรับและเวอร์ชันที่รองรับ เวอร์ชันต่างๆ

เพิ่มพร็อพเพอร์ตี้เพื่อให้โปรแกรมติดตั้งตรวจสอบข้อกำหนดด้าน CPU และหน่วยความจำระหว่างการติดตั้ง

ตอนนี้ไฟล์การกำหนดค่าการติดตั้ง Edge รองรับพร็อพเพอร์ตี้ต่อไปนี้แล้ว

ENABLE_SYSTEM_CHECK=y 

หากเป็น "y" โปรแกรมติดตั้งจะตรวจสอบว่าระบบเป็นไปตามข้อกำหนดของ CPU และหน่วยความจำสำหรับ กำลังติดตั้งคอมโพเนนต์ โปรดดูข้อกำหนดในการติดตั้งสำหรับ สำหรับแต่ละคอมโพเนนต์ ค่าเริ่มต้นคือ "n" เพื่อปิดใช้การตรวจสอบ

โปรดดู Edge การอ้างอิงไฟล์การกำหนดค่า

(DOS-4772)

เพิ่มคุณสมบัติเพื่อให้คุณสามารถเลือกที่อยู่ IP ซึ่งโปรแกรมติดตั้งบนเซิร์ฟเวอร์ใช้ การ์ดอินเทอร์เฟซหลายใบ

หากเซิร์ฟเวอร์มีการ์ดอินเทอร์เฟซหลายใบ "ชื่อโฮสต์ -i" แสดงแป้นพิมพ์ลัดที่คั่นด้วยช่องว่าง รายการที่อยู่ IP โดยค่าเริ่มต้น โปรแกรมติดตั้ง Edge จะใช้ที่อยู่ IP แรกที่แสดงผล อาจไม่ถูกต้องในบางสถานการณ์ หรือคุณสามารถตั้งค่าพร็อพเพอร์ตี้ต่อไปนี้ใน ไฟล์การกำหนดค่าการติดตั้ง

ENABLE_DYNAMIC_HOSTIP=y

เมื่อตั้งคุณสมบัตินี้เป็น "y" โปรแกรมติดตั้งจะแจ้งให้คุณเลือกที่อยู่ IP ที่จะใช้เป็น ของการติดตั้ง ค่าเริ่มต้นคือ "n"

โปรดดู Edge การอ้างอิงไฟล์การกำหนดค่า

(DOS-5117)

ตัวเลือก UI และ API ใหม่ที่พร้อมใช้งานสำหรับการกำหนดค่า TLS

การเปิดตัวเวอร์ชันเบต้าของฟีเจอร์ TLS/SSL แบบบริการตนเองใหม่สำหรับระบบคลาวด์พร้อมใช้งานแล้วใน Private Cloud เป็นฟีเจอร์เบต้า เมื่อใช้รุ่นเบต้านี้ คุณจะทำสิ่งต่อไปนี้ได้

• สร้าง แก้ไข และลบคีย์สโตร์และ Truststore ใน UI รวมถึง API
• อัปโหลดใบรับรอง TLS เป็น PKCS12/PFX
• สร้างใบรับรองที่ลงชื่อด้วยตนเองจาก UI หรือ API
• ทดสอบความถูกต้องของคีย์สโตร์หรือ Truststore ใน UI

เอกสารเบต้า (PDF) สำหรับฟีเจอร์เหล่านี้มีอยู่ที่:

• การใช้ Edge Cloud UI เพื่อสร้างคีย์สโตร์และ Truststore
• การใช้ Edge API เพื่อสร้างคีย์สโตร์และ Truststore

โปรดดูรายละเอียดทั้งหมดในเอกสารประกอบเพิ่มเติม (PDF)

• ตัวเลือกในการกำหนดค่า TLS
• การกำหนดค่าการเข้าถึง API ของ TLS สำหรับระบบคลาวด์
• การกำหนดค่า TLS จาก Edge ไปยังแบ็กเอนด์
• อัปเดตใบรับรอง TLS สำหรับระบบคลาวด์

(EDGEUI-1058)

เพิ่มคำสั่งรหัสผ่านที่ปรับให้ยากต่อการอ่าน (Obfuscate) แล้ว

เพิ่มคำสั่งสำหรับสร้างรหัสผ่านที่ปรับให้ยากต่อการอ่าน (Obfuscate) เพื่อให้คอมโพเนนต์ใดก็ตามสร้างรหัสผ่านที่เข้ารหัสได้ รหัสผ่าน คุณสร้างรหัสผ่านที่ปรับให้ยากต่อการอ่าน (Obfuscate) ได้โดยใช้คำสั่งต่อไปนี้ใน Edge เซิร์ฟเวอร์การจัดการ:

> /opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password

ป้อนรหัสผ่านใหม่และยืนยันรหัสผ่านเมื่อมีข้อความแจ้ง เพื่อความปลอดภัย ข้อความของ ไม่แสดงรหัสผ่าน คำสั่งนี้จะแสดงรหัสผ่านในรูปแบบดังนี้

OBF:58fh40h61svy156789gk1saj
MD5:902fobg9d80e6043b394cb2314e9c6

ดูการกำหนดค่า TLS/SSL สำหรับ Edge On Premises

(จะแจ้งภายหลัง-250)

เพิ่มคำสั่งใหม่เพื่อทำให้รหัสผ่านใหม่นั้นยากต่อการอ่าน (Obfuscate) เมื่อเปลี่ยนผู้ใช้ในองค์กร รหัสผ่าน

หากต้องการรีเซ็ตรหัสผ่านให้กับผู้ใช้ขององค์กร ตอนนี้คุณจะใช้ยูทิลิตี apigee-service เพื่อเรียกใช้ apigee-openLDAP แล้วดังนี้

> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap change-ldap-user-password -u userEmail

ระบบจะแจ้งให้คุณใส่รหัสผ่านของผู้ดูแลระบบ จากนั้นจึงป้อนรหัสผ่านของผู้ใช้ใหม่ สำหรับ เพื่อรักษาความปลอดภัย ข้อความของรหัสผ่านจะไม่ปรากฏขณะที่คุณป้อนรหัสผ่าน

ดูการรีเซ็ต Edge รหัสผ่าน

(DBS-1733)

เพิ่มคำสั่งเพื่อปิดใช้ TLS ใน Edge UI

คุณใช้คำสั่งต่อไปนี้เพื่อปิดใช้ TLS ใน Edge UI ได้แล้ว

/opt/apigee/apigee-service/bin/apigee-service edge-ui disable-ssl

โปรดดูการกำหนดค่า TLS สำหรับ UI การจัดการ

(EDGEUI-1114)

เพิ่มพร็อพเพอร์ตี้เพื่อควบคุมรูปแบบของการประทับเวลาในข้อความบันทึกแล้ว

โดยค่าเริ่มต้น การประทับเวลาในข้อความบันทึกที่สร้างโดยนโยบายการบันทึกข้อความจะมีค่า รูปแบบ:

yyyy-MM-dd'T'HH:mm:ss.sssZ

เช่น

2017-05-08T13:33:00.000+0000

คุณจะใช้ conf_system_apigee.syslogger.dateFormat ได้ ในตัวประมวลผลข้อความ Edge เพื่อควบคุมรูปแบบดังกล่าว

ดูการบันทึกข้อความ

(APIRT-4196)

เพิ่มพารามิเตอร์การกำหนดค่า SMTP ใหม่ที่จำเป็นลงในการติดตั้ง API BaaS แล้ว

คุณต้องใช้พารามิเตอร์ SMTPMAILFROM ใน API BaaS แล้ว ไฟล์การกำหนดค่าติดตั้ง พารามิเตอร์นี้ระบุอีเมลที่ใช้เมื่อ API BaaS ส่งอีเมลอัตโนมัติ เช่น เมื่อผู้ใช้ขอรีเซ็ตรหัสผ่าน

โปรดดู BaaS การอ้างอิงไฟล์การกำหนดค่า

(APIBAAS-2103)

การสนับสนุนเพิ่มเติมเพื่ออนุญาตให้พอร์ทัล Edge Router และเว็บเซิร์ฟเวอร์ Nginx เข้าถึงพอร์ตได้ ต่ำกว่า 1,000

ตอนนี้คุณสามารถใช้เราเตอร์และเว็บเซิร์ฟเวอร์ Nginx สำหรับพอร์ทัลเพื่อเข้าถึงพอร์ตที่ต่ำกว่า 1,000 ได้แล้ว โดยไม่ต้องเรียกใช้เป็นผู้ใช้อื่น ในรุ่นก่อนหน้า เราเตอร์และเว็บ Nginx เซิร์ฟเวอร์ไม่สามารถเข้าถึงพอร์ตที่ต่ำกว่า 1000 ได้ หากไม่ได้เรียกใช้ในฐานะผู้ใช้พิเศษ

เปลี่ยนวิธีกำหนดค่าระดับการบันทึกสำหรับ Edge UI แล้ว

พร็อพเพอร์ตี้ที่ใช้กำหนดค่าระดับการบันทึกสำหรับ Edge UI มีการเปลี่ยนแปลง โปรดดู การตั้งค่าระดับการบันทึกสำหรับ คอมโพเนนต์ Edge สำหรับพร็อพเพอร์ตี้และขั้นตอนใหม่

(EDGEUI-886)

บริการ API

กฎการตั้งชื่อคีย์และข้อมูลลับของผู้ใช้ที่กำหนดเอง

อัปเดตกฎการตั้งชื่อและการตรวจสอบความถูกต้องสำหรับ แล้ว การสร้างรหัสผู้ใช้และข้อมูลลับที่กำหนดเองสำหรับแอปนักพัฒนาซอฟต์แวร์ คีย์และข้อมูลลับของผู้ใช้สามารถ ประกอบด้วยตัวอักษร ตัวเลข ขีดล่าง และขีดกลาง และไม่อนุญาตให้ใช้สัญลักษณ์พิเศษอื่นๆ

กระบวนการสร้างคีย์/ข้อมูลลับที่กำหนดเองจะได้รับการจัดทำเอกสารอย่างครบถ้วนมากขึ้นใน นำเข้าผู้บริโภคที่มีอยู่ และข้อมูลลับ (MGMT-3916)

การตรวจสอบชื่อคีย์สโตร์และเซิร์ฟเวอร์เป้าหมาย

ชื่อของคีย์สโตร์และเซิร์ฟเวอร์เป้าหมายมีความยาวได้สูงสุด 255 อักขระและประกอบด้วยตัวอักษรได้ ตัวเลข ช่องว่าง ขีดกลาง ขีดล่าง และจุด ตอนนี้ Edge จะตรวจสอบความถูกต้องของข้อมูล ณ เวลาที่สร้าง (MGMT-4098)

แก้ไขข้อบกพร่องแล้ว

ข้อบกพร่องต่อไปนี้ได้รับการแก้ไขแล้วในรุ่นนี้ รายการนี้มีไว้สำหรับผู้ใช้ที่ตรวจสอบเพื่อดูเท่านั้น หากคำขอแจ้งปัญหาได้รับการแก้ไขแล้ว ไม่ได้ออกแบบมาเพื่อให้ข้อมูลโดยละเอียดสำหรับ ผู้ใช้ทั้งหมด

Private Cloud 4.17.09

connect.ranges.denied=
connect.ranges.allowed=
connect.ports.allowed=

ระบบคลาวด์ 17.08.16 (UI)

Cloud 17.08.14 (การจัดการ API และ รันไทม์)

Cloud 17.07.31 (การจัดการ API)

Cloud 17.07.17 (การจัดการ API และ รันไทม์)

ระบบคลาวด์ 17.06.20 (UI)

ระบบคลาวด์ 17.06.14 (UI)

ระบบคลาวด์ 17.05.22.01 (การสร้างรายได้)

ระบบคลาวด์ 17.05.22 (UI)

Cloud 17.05.22 (การจัดการ API)

ระบบคลาวด์ 17.05.08 (UI)

Cloud 17.04.22 (การจัดการ API)

ปัญหาที่ทราบ

รุ่นนี้มีปัญหาที่ทราบดังต่อไปนี้