4.17.09 - Edge for Private Cloud sürüm notları

Apigee Edge belgelerini görüntülüyorsunuz.
Apigee X belgelerini görüntüleyin.

Private Cloud Özellik Sürümü'nün önceki sürümünden bu yana aşağıdaki sürümler gerçekleşmiş ve bu özellik sürümüne dahil edilmiştir:

Belirli bir bulut sürümünün Özel Bulut için sürümünüze dahil olup olmadığını nasıl anlayabileceğinizi öğrenmek için Sürüm numaralandırma hakkında başlıklı makaleyi inceleyin.

Sürüme genel bakış

Bu sürümdeki en önemli yeni özellik, Edge Assetion biçimlendirme dili (SAML) 2.0 desteğinin Edge, API BaaS ve Geliştirici Hizmetleri portalı için eklenmesidir. Edge ile SAML'yi kullanarak, sağladığınız ve SAML'yi destekleyen diğer tüm hizmetlere ek olarak Edge kullanıcı arayüzü ve API için TOA'yı destekleyebilirsiniz.

SAML kimlik doğrulaması birkaç avantaj sunar. SAML kullanarak şunları yapabilirsiniz:

• Kullanıcı yönetimi üzerinde tam kontrol sahibi olun. Kuruluşunuzdan ayrılan ve temel hazırlığı kaldırılmış olan kullanıcılar Edge'e otomatik olarak reddedilir.
• Kullanıcıların Edge'e erişmek için nasıl kimlik doğrulaması yaptığını kontrol edin. Farklı Edge kuruluşları için farklı kimlik doğrulama türleri seçebilirsiniz.
• Kimlik doğrulama politikalarını kontrol edin. SAML sağlayıcınız, kurumsal standartlarınızla daha uyumlu olan kimlik doğrulama politikalarını destekleyebilir.
• Edge dağıtımınızdaki girişleri, çıkışları, başarısız giriş denemelerini ve yüksek riskli etkinlikleri izleyebilirsiniz.
• SAML'in yalnızca kimlik doğrulama amacıyla kullanıldığını unutmayın. Yetkilendirme, Edge kullanıcı rolleri tarafından kontrol edilmeye devam eder.

Daha fazla bilgi için Private Cloud için Edge'de SAML'yi destekleme bölümüne bakın.

Bu sürümde, aşağıdaki gibi önemli özellikler yer almaktadır:

• Geliştirici Hizmetleri portalını Apache/MySQL'den Postgres/Nginx'e taşıma olanağı
• Edge kullanıcı arayüzünde TLS'yi devre dışı bırakma komutu
• Edge kurulumunu yapılandırma için yeni özellikler
• Özel tüketici anahtarı ve gizli adlandırma kuralları
• Red Hat/CentOS sürüm 7.4 için destek

Bu konunun geri kalanında, sürümdeki tüm yeni özellikler, güncellemeler ve hata düzeltmeleriyle ilgili ayrıntılar yer almaktadır.

Kullanımdan kaldırma ve emeklilik

Aşağıdaki özellikler bu sürümde kullanımdan kaldırıldı veya kullanımdan kaldırıldı. Daha fazla bilgi için Edge iptali politikasını inceleyin.

Kullanımdan kaldırmalar

Apigee güvenli mağazanın (Apps Kasası) kullanımdan kaldırılması

"Apps Kasası" olarak da bilinen Apigee güvenli mağazası kullanımdan kaldırılıyor ve Nisan 2018'de kullanımdan kaldırılacak. Anahtar/değer çiftlerinin şifrelenmiş olarak depolanmasını sağlayan Apps Kasası'nı kullanın. Bu API'ler, Management API ile oluşturulur ve Apigee Erişimli Node.js modülündeki işlevlerle çalışma zamanında erişilebilir.

Güvenli mağazayı kullanmak yerine Anahtar/değer eşlemeleriyle çalışma bölümünde açıklandığı gibi şifrelenmiş anahtar/değer çiftleri (KVM'ler) kullanın. Şifrelenmiş KVM'ler de kasalar kadar güvenlidir. Oluşturma ve alma için daha fazla seçenek sunar. (MGMT-3848)

API proxy'si Performans sekmesinde yol ekleme özelliği kullanımdan kaldırılıyor

Bu sürüme kadar yönetim kullanıcı arayüzünde bir API proxy'sine, Performans sekmesine ve proxy'nin Performans sekmesinde ve İşletme İşlemleri kontrol panelinde grafik tabanlı bir karşılaştırma için farklı yollar oluşturabilirsiniz. Bu özellik kullanımdan kaldırıldı ve artık kullanıcı arayüzünde kullanılamıyor. Bu işleve alternatif olarak şu Apigee Topluluğu makalesini inceleyin: https://community.Apigee.com/articles/23936/alternative-to-business-transactions-api.html. (EDGEUI-902)

Yeni özellikler ve güncellemeler

Bu sürümdeki yeni özellikler ve geliştirmeler aşağıda verilmiştir. Bu sürüm, aşağıdaki geliştirmelere ek olarak birden çok kullanılabilirlik, performans, güvenlik ve kararlılıkla ilgili geliştirmeler içerir.

Özel Bulut

Edge, API BaaS ve Geliştirici Hizmetleri portalına SAML desteği eklendi

Edge artık Güvenlik Onayı Biçimlendirme Dili (SAML) 2.0'ı Edge, API BaaS ve Geliştirici Hizmetleri portalı için kimlik doğrulama mekanizması olarak desteklemektedir. SAML, tek oturum açma (TOA) ortamını destekler. SAML kullanarak, sağladığınız ve SAML'yi destekleyen diğer tüm hizmetlere ek olarak Edge için TOA'yı da destekleyebilirsiniz.

Private Cloud için Edge'de SAML'yi destekleme konusuna bakın.

Apigee-ssoadminapi.sh yardımcı programı eklendi

SAML'yi etkinleştirdikten sonra, kullanıcı ve kuruluş oluşturma gibi birçok yönetici görevini gerçekleştirmek için artık yeni Apigee-ssoadminapi.sh'yi kullanabilirsiniz.

Apigee-ssoadminapi.sh kullanımı sayfasına göz atın.

(DOS-5118)

Artık Geliştirici Hizmetleri portalını Apache/MySQL/MariaDB'den Nginx/postgres'e taşıyabilir

Geliştirici Hizmetleri portalının .tar tabanlı bir kurulumunda Apache ve MySQL veya MariaDB kullanılır. Artık Nginx ve Postgres'i kullanmak için mevcut portal yüklemenizi taşıyabilirsiniz. Portal 4.17.09 sürümüne güncellemek istiyorsanız bu taşıma işlemi gereklidir.

Ttar tabanlı bir portalı BGBG tabanlı bir portala dönüştürme bölümüne bakın.

Red Hat/CentOS sürüm 7.4 için destek eklendi

Artık Edge'i Private Cloud, API BaaS ve Geliştirici Hizmetleri portalı için Red Hat/CentOS sürüm 7.4'e dağıtabilirsiniz.

Desteklenen yazılımlar ve desteklenen sürümler başlıklı makaleye bakın.

Yükleyicinin yükleme sırasında CPU ve bellek gereksinimlerini kontrol etmesine neden olacak özellik eklendi

Edge yükleme yapılandırma dosyası artık aşağıdaki özelliği destekliyor:

ENABLE_SYSTEM_CHECK=y 

Yükleyici "y" ise sistemin, yüklenen bileşenin CPU ve bellek gereksinimlerini karşılayıp karşılamadığını kontrol eder. Her bileşen için şartlar hakkında bilgi edinmek üzere Yükleme Şartları'nı inceleyin. Kontrolü devre dışı bırakmak için varsayılan değer "n"dir.

Edge Yapılandırma Dosyası Referansı'na bakın.

(DOS-4772)

Bir sunucuda yükleyici tarafından kullanılan IP adresini birden fazla arayüz kartına sahip olarak seçmenize olanak tanıyan özellik eklendi

Bir sunucunun birden fazla arayüz kartı varsa "ana makine adı -i" komutu, IP adreslerinin boşlukla ayrılmış bir listesini döndürür. Varsayılan olarak Edge yükleyici, döndürülen ilk IP adresini kullanır. Bu işlem her durumda doğru olmayabilir. Alternatif olarak, yükleme yapılandırma dosyasında aşağıdaki özelliği ayarlayabilirsiniz:

ENABLE_DYNAMIC_HOSTIP=y

Bu özellik "y" değerine ayarlandığında, yükleyici, yüklemenin bir parçası olarak kullanılacak IP adresini seçmenizi ister. Varsayılan değer "n"dir.

Edge Yapılandırma Dosyası Referansı'na bakın.

(DOS-5117)

TLS'yi yapılandırmak için kullanılabilen yeni kullanıcı arayüzü seçenekleri ve API'ler

Cloud için yeni self servis TLS/SSL özelliğinin Beta sürümü artık Private Cloud'da Beta özellik olarak sunulmaktadır. Bu Beta sürümünü kullanarak şunları yapabilirsiniz:

• Hem kullanıcı arayüzünde hem de API'de anahtar depoları ve güven depoları oluşturun, değiştirin ve silin
• TLS sertifikalarını PKCS12/PFX olarak yükleyin
• Kullanıcı arayüzünden veya API'den kendinden imzalı sertifikalar oluşturun
• Kullanıcı arayüzünde bir anahtar deposunun veya güven deposunun geçerliliğini test etme

Bu özelliklerin Beta dokümanları (PDF) şu adreste mevcuttur:

• Keystores ve Truststore oluşturmak için Edge Cloud kullanıcı arayüzünü kullanma
• Keystores ve Truststore oluşturmak için Edge API'yi kullanma

Tüm ayrıntılar için ek belgelere (PDF) göz atın:

• TLS'yi yapılandırma seçenekleri
• Cloud API için TLS erişimini yapılandırma
• Edge'den arka uca TLS yapılandırma
• Cloud için TLS sertifikası güncelleme

(EDGEUI-1058)

Karartılmış şifre komutu eklendi

Herhangi bir bileşenin şifrelenmiş şifre oluşturabilmesi için kod karartma şifresi oluşturma komutu eklendi. Uç Yönetim Sunucusunda aşağıdaki komutu kullanarak bir kod karartma kodu oluşturabilirsiniz:

> /opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password

Yeni şifreyi girin ve ardından istemde doğrulayın. Güvenlik nedeniyle, şifrenin metni gösterilmez. Bu komut, şifreyi şu biçimde döndürür:

OBF:58fh40h61svy156789gk1saj
MD5:902fobg9d80e6043b394cb2314e9c6

Tesiste Uç nokta için TLS/SSL'yi yapılandırma bölümüne bakın.

(250 TBD)

Kuruluş kullanıcısının şifresini değiştirirken yeni şifreyi karartmak için yeni bir komut eklendi

Bir kuruluş kullanıcısının şifresini sıfırlamak için artık Apigee-service yardımcı programını kullanarak Apigee-openldap'ı çağırabilirsiniz:

> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap change-ldap-user-password -u userEmail

Sistem yöneticisi şifresini ve yeni kullanıcı şifresini girmeniz istenir. Güvenlik nedeniyle, şifrelerin metni siz girerken gösterilmez.

Uç Şifreleri Sıfırlama bölümüne bakın.

(DBS-1733)

Edge kullanıcı arayüzünde TLS'yi devre dışı bırakmak için komut ekleme

Artık Edge kullanıcı arayüzünde TLS'yi devre dışı bırakmak için aşağıdaki komutu kullanabilirsiniz:

/opt/apigee/apigee-service/bin/apigee-service edge-ui disable-ssl

Yönetim kullanıcı arayüzü için TLS'yi yapılandırma başlıklı makaleye bakın.

(EDGEUI-1114)

Günlük mesajlarındaki zaman damgasının biçimini kontrol etmek için özellik eklendi

Varsayılan olarak, Mesaj Kaydı politikası tarafından oluşturulan günlük mesajlarındaki zaman damgası şu biçimdedir:

yyyy-MM-dd'T'HH:mm:ss.sssZ

Örneğin:

2017-05-08T13:33:00.000+0000

Bu biçimi kontrol etmek için Edge Mesaj İşleyici'de conf_system_Apigee.syslogger.dateFormat özelliğini kullanabilirsiniz.

İleti Günlük Kaydı politikasını inceleyin.

(APIRT-4196)

API BaaS kurulumuna yeni zorunlu SMTP yapılandırma parametresi eklendi

Artık API BaaS yükleme yapılandırma dosyasında SMTPPOSTFROM parametresini kullanmanız gerekir. Bu parametre, API BaaS'nin otomatik e-posta gönderdiği durumlarda kullanılan e-posta adresini (ör. kullanıcı şifrenin sıfırlanması istendiğinde) belirtir.

BaaS Yapılandırma Dosyası Referansı'nı inceleyin.

(APIBAAS-2103)

Portal için Edge Router ve Nginx web sunucusunun 1.000'den önceki bağlantı noktalarına erişmesine izin veren destek eklendi

Artık yönlendirici ve Nginx web sunucusunu, farklı bir kullanıcı olarak çalıştırmak zorunda kalmadan 1.000'den küçük bağlantı noktalarına erişmek için portal üzerinden kullanabilirsiniz. Önceki sürümlerde, Yönlendirici ve Nginx web sunucusu 1.000'in altındaki bağlantı noktalarına özel bir kullanıcı olarak çalıştırmadan erişemiyordu.

Edge kullanıcı arayüzü için günlük kaydı düzeyinin yapılandırılması değiştirildi

Edge kullanıcı arayüzünde günlük kaydı düzeyini yapılandırmak için kullanılan özellikler değişti. Yeni özellikler ve prosedür için Bir Edge bileşeninde günlük düzeyini ayarlama bölümüne bakın.

(EDGEUI-886)

API Hizmetleri

Özel tüketici anahtarı ve gizli adlandırma kuralları

Geliştirici uygulaması için özel tüketici anahtarı ve sırrı oluşturmayla ilgili adlandırma kuralları ve doğrulama güncellendi. Tüketici anahtarları ve sırlar harf, sayı, alt çizgi ve kısa çizgi içerebilir. Başka özel karakterlere izin verilmez.

Özel anahtar/gizli anahtar oluşturma süreci Mevcut tüketici anahtarlarını ve gizli anahtarları içe aktarma bölümünde daha kapsamlı şekilde belgelenmiştir. (MGMT-3916)

Anahtar deposu ve Hedef Sunucu adı doğrulaması

Anahtar depolarının ve Hedef Sunucuların adları en fazla 255 karakter olabilir ve harf, sayı, boşluk, kısa çizgi, alt çizgi ve nokta içerebilir. Edge artık oluşturma sırasında bunu doğruluyor. (MGMT-4098)

Hatalar düzeltildi

Bu sürümde aşağıdaki hatalar düzeltildi. Bu liste birincil olarak, destek biletlerinin düzeltilip düzeltilmediğini kontrol eden kullanıcılar içindir. Tüm kullanıcılar için ayrıntılı bilgiler sağlamak üzere tasarlanmamıştır.

Private Cloud 4.17.09'da

connect.ranges.denied=
connect.ranges.allowed=
connect.ports.allowed=

Cloud 17.08.16 (Kullanıcı Arayüzü)

Cloud 17.08.14 (API yönetimi ve çalışma zamanı)

Cloud 17.07.31 (API yönetimi)

Cloud 17.07.17 (API yönetimi ve çalışma zamanı)

Cloud 17.06.20 (Kullanıcı Arayüzü)

Cloud 17.06.14 (Kullanıcı Arayüzü)

Cloud 17.05.22.01 (Para kazanma)

Cloud 17.05.22 (Kullanıcı Arayüzü)

Cloud 17.05.22 (API yönetimi)

Cloud 17.05.08 (Kullanıcı Arayüzü)

Cloud 17.04.22 (API yönetimi)

Bilinen Sorunlar

Bu sürümde aşağıdaki bilinen sorunlar görülmektedir: