4.17.09 - Edge for Private Cloud sürüm notları

Apigee Edge belgelerini görüntülüyorsunuz.
. Git: Apigee X belgeleri. bilgi

Önceki Edge for Private Cloud Özellik Sürümü'nden bu yana aşağıdaki sürümler üzere yapıldı ve bu Özellik Sürümü'ne dahil edildi:

Sürüm hakkında numaralandırma ile belirli bir bulut sürümünün çalışıp çalışmadığını Private Cloud için Edge sürümünüze dahildir.

Sürüme genel bakış

Bu sürümdeki en önemli yeni özellik, Güvenlik Kimlik doğrulama mekanizması olarak Edge, API BaaS ve . Edge ile SAML kullanarak Edge kullanıcı arayüzü ve API için TOA'yı destekleyebilirsiniz ve SAML'yi destekleyen diğer hizmetlere ek olarak.

SAML kimlik doğrulaması birçok avantaj sunar. SAML kullanarak:

• Kullanıcı yönetiminin tam kontrolünü elinize alın. Kullanıcıların kuruluşunuzdan ayrılması ve merkezi olarak kaldırılırsa Edge'e erişimleri otomatik olarak reddedilir.
• Kullanıcıların Edge'e erişmek için nasıl kimlik doğrulaması yaptığını kontrol edin. Farklı kimlik doğrulama yöntemleri seçebilirsiniz farklı türlerde kullanılabiliyor.
• Kimlik doğrulama politikalarını kontrol etme. SAML sağlayıcınız kimlik doğrulama politikalarını destekliyor olabilir en iyi uygulamaları paylaşacağız.
• Girişleri, çıkışları, başarısız giriş denemelerini ve yüksek riskli etkinlikleri .
• SAML'nin yalnızca kimlik doğrulama amacıyla kullanıldığını unutmayın. Yetkilendirme hâlâ Edge tarafından kontrol ediliyor kullanıcı rolleri.

Supporting SAML (SAML'yi Destekleme)) başlıklı makaleyi inceleyin. hakkında daha fazla bilgi için Edge for Private Cloud'a bakın.

Bu sürüm, aşağıdakiler de dahil olmak üzere bir dizi önemli özellik içerir:

• Geliştirici Hizmetleri portalını Apache/MySQL'den Postgres/Nginx'e taşıma yetkisi
• Edge kullanıcı arayüzünde TLS'yi devre dışı bırakma komutu
• Edge yüklemesini yapılandırmak için yeni özellikler
• Özel tüketici anahtarı ve gizli anahtar adlandırma kuralları
• Red Hat/CentOS 7.4 sürümü desteği

Bu konunun geri kalanında tüm yeni özellikler, güncellemeler ve hata düzeltmeleriyle ilgili ayrıntılar yer almaktadır. daha iyi olur.

Kullanımdan kaldırma ve emeklilik

Aşağıdaki özellikler bu sürümde kullanımdan kaldırılmış veya kullanımdan kaldırılmıştır. Daha fazla bilgi için Edge desteğinin sonlandırılması politikasını inceleyin.

Kullanımdan kaldırmalar

Apigee güvenli deposunun (kasalar) kullanımdan kaldırılması

Apigee, güvenli olarak da bilinen mağazalarla kullanımdan kaldırılıyor ve Nisan 2018'de sonlandırılacak. Anahtar/değer çiftlerinin şifrelenmiş bir şekilde depolanmasını sağlayan Apps Kasası'lar management API ile oluşturulur. ve Apigee-access Node.js modülündeki işlevlerle çalışma zamanında erişilir.

Güvenli depoyu kullanmak yerine aşağıdaki makalede açıklandığı gibi şifrelenmiş anahtar/değer eşlemeleri (KVM'ler) kullanın. Anahtar/değer eşlemeleriyle çalışma. Şifrelenmiş KVM'ler, kasalar kadar güvenlidir ve oluşturma ve işleme için daha fazla seçenek sunar. içerir. (MGMT-3848)

API proxy Performansı sekmesinde yol ekleme özelliği için desteğin sonlandırılması

Bu sürüme kadar, yönetim arayüzünde bir API proxy'sine gidebilir, proxy'nin performans sekmesinde grafik tabanlı karşılaştırma için farklı yollar Performans sekmesinde ve İşletme İşlemleri kontrol panelinde gösterilir. Bu özellik kullanımdan kaldırıldı ve artık artık kullanıcı arayüzünde mevcut. Bu işlevlere alternatif olarak aşağıdaki Apigee'ye göz atın Topluluk makalesi: https://community.apigee.com/articles/23936/alternative-to-business-transactions-api.html. (EDGEUI-902)

Yeni özellikler ve güncellemeler

Bu sürümdeki yeni özellikler ve geliştirmeler aşağıda verilmiştir. Ek olarak, Bu sürümde ayrıca birden çok kullanılabilirlik, performans, güvenlik ve kararlılık unutmayın.

Private Cloud

Edge, API BaaS ve Geliştirici Hizmetleri portalına SAML desteği eklendi

Edge artık kimlik doğrulama olarak Güvenlik Onayı Biçimlendirme Dili (SAML) 2.0'ı desteklemektedir mekanizmalarını ifade eder. SAML, tek oturum açmayı destekler (TOA) ortamına sahip olmanız gerekir. SAML'yi kullanarak, diğer hizmetlerin yanı sıra Edge için TOA'yı destekleyebilirsiniz ve SAML'yi destekleyen özellikler de vardır.

Supporting SAML (SAML'yi Destekleme)) başlıklı makaleyi inceleyin. inceleyin.

Apigee-ssoadminapi.sh yardımcı programı eklendi

SAML'yi etkinleştirdikten sonra, aşağıdakileri gerçekleştirmek için artık yeni apigee-ssoadminapi.sh kodunu kullanabilirsiniz: kullanıcı ve kuruluş oluşturma gibi yönetim görevleri.

Bkz. apigee-ssoadminapi.sh.

(DOS-5118)

Artık Apache/MySQL/MariaDB'den Nginx/postgres'e Geliştirici Hizmetleri portalı taşınabilir

Geliştirici Hizmetleri portalının .tar tabanlı kurulumunda Apache ve MySQL veya MariaDB kullanılır. Artık Nginx ve Postgres'i kullanmak için mevcut portal kurulumunuzu taşıyabilirsiniz. Bu Portal 4.17.09 sürümüne güncellemek istiyorsanız taşıma gereklidir.

Bkz. tar tabanlı portala geçiş yapabilirsiniz.

Red Hat/CentOS 7.4 sürümü için destek eklendi

Artık Private Cloud, API BaaS ve Developer Services portalı için Edge'i dağıtabilirsiniz Red Hat/CentOS 7.4 sürümünde kullanıyor.

Desteklenen yazılımlar ve desteklenen yazılımlar sürümleri hakkında daha fazla bilgi edinin.

Yükleyicinin yükleme sırasında CPU ve bellek gereksinimlerini kontrol etmesine neden olacak özellik eklendi

Edge yükleme yapılandırma dosyası artık aşağıdaki özelliği destekliyor:

ENABLE_SYSTEM_CHECK=y 

"y" yazıyorsa yükleyici, sistemin bir bileşen bulunuyor. Şu uygulama için Yükleme Gereksinimleri'ne bakın: her bileşen için bir zorunluluktur. Varsayılan değer "n"dir. kontrolü devre dışı bırakın.

Bkz. Edge Yapılandırma Dosyası Referansı.

(DOS-4772)

Yükleyicinin bir sunucuda kullandığı IP adresini seçebilmenizi sağlamak için özellik eklendi birden fazla arayüz kartı

Bir sunucuda birden fazla arayüz kartı varsa "ana makine adı -i" olur. komutu bir boşlukla ayrılmış listesidir. Varsayılan olarak Edge yükleyici döndürülen ilk IP adresini kullanır. her durumda doğru olmayabilir. Alternatif olarak, aşağıdaki özelliği yükleme yapılandırma dosyası:

ENABLE_DYNAMIC_HOSTIP=y

Bu özellik "y" değerine ayarlanırsa yükleyici sizden, kullanılacak IP adresini seçmenizi ister. isteğe bağlıdır. Varsayılan değer "n"dir.

Bkz. Edge Yapılandırma Dosyası Referansı.

(DOS-5117)

TLS'yi yapılandırmak için kullanılabilen yeni kullanıcı arayüzü seçenekleri ve API'ler

Bulut için yeni self servis TLS/SSL özelliğinin Beta sürümü artık Beta özelliği olarak Private Cloud. Bu Beta'yı kullanarak:

• Kullanıcı arayüzünün yanı sıra API'de anahtar depoları ve güven depoları oluşturma, değiştirme ve silme
• TLS sertifikalarını PKCS12/PFX olarak yükleme
• Kullanıcı arayüzü veya API'den kendinden imzalı sertifikalar oluşturma
• Kullanıcı arayüzünde bir anahtar deposunun veya güven deposunun geçerliliğini test etme

Bu özelliklerle ilgili Beta dokümanlarına (PDF) şu adresten ulaşabilirsiniz:

• Anahtar Depoları ve Truststore'lar oluşturmak için Edge Cloud kullanıcı arayüzünü kullanma
• Anahtar Depoları ve Truststore'lar oluşturmak için Edge API'yi kullanma

Tüm ayrıntılar için ek belgelere (PDF) bakın:

• TLS'yi yapılandırma seçenekleri
• Bulut için bir API'ye TLS erişimini yapılandırma
• Uçtan arka uca TLS'yi yapılandırma
• Bulut için TLS sertifikası güncelleme

(EDGEUI-1058)

Karartılmış şifre komutu eklendi

Herhangi bir bileşenin şifrelenmiş şifre oluşturabilmesi için kodu karartılmış şifre oluşturmaya yönelik bir komut eklendi şifre. Edge'de aşağıdaki komutu kullanarak kodu karartılmış bir şifre oluşturabilirsiniz Yönetim Sunucusu:

> /opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password

Yeni şifreyi girin ve istendiğinde onaylayın. Güvenlik nedeniyle, şifre görüntülenmiyor. Bu komut, şu biçimde şifreyi döndürür:

OBF:58fh40h61svy156789gk1saj
MD5:902fobg9d80e6043b394cb2314e9c6

Bkz. TLS/SSL'yi Yapılandırma Edge On-Premises için.

(TBD-250)

Kuruluş kullanıcısının şifresini değiştirirken yeni şifreyi gizlemek için yeni komut eklendi şifre

Bir kuruluş kullanıcısının şifresini sıfırlamak için artık apigee-service'yi çağırmak için apigee-service yardımcı programını kullanabilirsiniz:

> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap change-ldap-user-password -u userEmail

Sistem yöneticisinin şifresini ve ardından yeni kullanıcı şifresini girmeniz istenir. Örneğin, güvenlik nedeniyle, siz girdikçe şifrelerin metni görüntülenmez.

Edge'yi Sıfırlama bölümüne bakın Şifreler.

(DBS-1733)

Edge kullanıcı arayüzünde TLS'yi devre dışı bırakma komutu ekleyin

Artık Edge kullanıcı arayüzünde TLS'yi devre dışı bırakmak için aşağıdaki komutu kullanabilirsiniz:

/opt/apigee/apigee-service/bin/apigee-service edge-ui disable-ssl

bkz. TLS'yi yönetim arayüzünü ziyaret edin.

(EDGEUI-1114)

Günlük mesajlarındaki zaman damgası biçimini kontrol etmek için özellik eklendi

Varsayılan olarak, Message Logging politikası tarafından oluşturulan günlük mesajlarındaki zaman damgası biçim:

yyyy-MM-dd'T'HH:mm:ss.sssZ

Örneğin:

2017-05-08T13:33:00.000+0000

Şunu kullanabilirsiniz: conf_system_apigee.syslogger.dateFormat özelliğini kullanabilirsiniz.

Bkz. Message Logging politikasına tabidir.

APIRT-4196

API BaaS kurulumuna yeni gerekli SMTP yapılandırma parametresi eklendi

Artık API BaaS'da SMTPMAILFROM parametresini kullanmanız gerekir. yükleme yapılandırma dosyası. Bu parametre, API BaaS olduğunda kullanılan e-posta adresini belirtir Otomatik e-postalar gönderir (ör. kullanıcı şifre sıfırlama isteğinde bulunduğunda).

Bkz. BaaS Yapılandırma Dosyası Referansı.

(APIBAAS-2103)

Portalın bağlantı noktalarına erişmesine izin vermek için Edge Router ve Nginx web sunucusuna izin verme desteği eklendi 1.000'den az

1000'in altındaki bağlantı noktalarına erişmek üzere artık portal için Yönlendirici ve Nginx web sunucusunu kullanabilirsiniz. ve farklı bir kullanıcı olarak çalıştırmak zorunda kalmadan. önceki sürümlerde, yönlendirici ve Nginx web sunucu, özel kullanıcı olarak çalıştırmadan 1000'in altındaki bağlantı noktalarına erişemedi.

Edge kullanıcı arayüzü için günlük kaydı seviyesinin nasıl yapılandırılacağı değiştirildi

Edge kullanıcı arayüzünün günlük kaydı seviyesini yapılandırmak için kullanılan özellikler değişti. Görüntüleyin Bir kullanıcının günlük kaydını bir Edge bileşeni ekleyin.

(EDGEUI-886)

API Hizmetleri

Özel tüketici anahtarı ve gizli anahtar adlandırma kuralları

için adlandırma kuralları ve doğrulama güncellendi Geliştirici uygulaması için özel bir tüketici anahtarı ve sırrı oluşturmakla ilgili daha fazla bilgi edinin. Tüketici anahtarları ve gizli anahtarları Harf, sayı, alt çizgi ve kısa çizgi içermelidir. Başka özel karaktere izin verilmez.

Özel anahtar/gizli anahtar oluşturma işlemi, Mevcut tüketiciyi içe aktar" bölümünde daha kapsamlı şekilde belgelenmiştir. anahtarlar ve gizli anahtarlar. (MGMT-3916)

Anahtar deposu ve hedef sunucu adı doğrulaması

Anahtar deposu ve hedef sunucu adları en fazla 255 karakter uzunluğunda olabilir ve harf, rakamlar, boşluklar, kısa çizgiler, alt çizgiler ve noktalar içerebilir. Edge artık oluşturma sırasında bunu doğruluyor. (MGMT-4098)

Düzeltilen hatalar

Bu sürümde aşağıdaki hatalar düzeltilmiştir. Bu liste öncelikle düzeltmesini isteyemezdim. Proje yöneticileri için tüm kullanıcıları kapsar.

Private Cloud 4.17.09

connect.ranges.denied=
connect.ranges.allowed=
connect.ports.allowed=

Cloud 17.08.16 (Kullanıcı Arayüzü)

Cloud 17.08.14 (API yönetimi ve çalışma zamanı)

Cloud 17.07.31 (API yönetimi)

Cloud 17.07.17 (API yönetimi ve çalışma zamanı)

Cloud 17.06.20 (Kullanıcı Arayüzü)

Cloud 17.06.14 (Kullanıcı Arayüzü)

Cloud 17.05.22.01 (Para Kazanma)

Cloud 17.05.22 (Kullanıcı Arayüzü)

Cloud 17.05.22 (API yönetimi)

Cloud 17.05.08 (Kullanıcı Arayüzü)

Cloud 17.04.22 (API yönetimi)

Bilinen sorunlar

Bu sürümde aşağıdaki bilinen sorunlar bulunuyor: