4.17.09 - Edge for Private Cloud sürüm notları

Apigee Edge belgelerini görüntülüyorsunuz.
Apigee X belgelerine gidin. bilgi

Önceki Edge for Private Cloud Özellik Sürümü'nden bu yana aşağıdaki sürümler yayınlandı ve bu Özellik Sürümü'ne dahil edildi:

Belirli bir bulut sürümünün Private Cloud sürümünüze dahil olup olmadığını nasıl anlayabileceğinizi anlamak için Sürüm numaralandırma hakkında bölümüne bakın.

Sürüme genel bakış

Bu sürümdeki en önemli özellik; Edge, API BaaS ve Geliştirici Hizmetleri portalı için kimlik doğrulama mekanizması olarak Güvenlik Onayı Biçimlendirme Dili (SAML) 2.0 desteğinin eklenmesidir. Edge ile SAML'yi kullanarak, sağladığınız ve SAML'yi destekleyen diğer hizmetlere ek olarak Edge kullanıcı arayüzü ve API için TOA'yı destekleyebilirsiniz.

SAML kimlik doğrulaması çeşitli avantajlar sunar. SAML kullanarak şunları yapabilirsiniz:

• Kullanıcı yönetimi üzerinde tam kontrol sahibi olun. Kuruluşunuzdan ayrılan ve merkezi olarak temel hazırlığı kaldırılan kullanıcıların Edge'e erişimi otomatik olarak engellenir.
• Kullanıcıların Edge'e erişmek için nasıl kimlik doğrulaması yaptığını denetleyin. Farklı Edge kuruluşları için farklı kimlik doğrulama türleri seçebilirsiniz.
• Kimlik doğrulama politikalarını denetleyin. SAML sağlayıcınız, kurumsal standartlarınıza daha uygun olan kimlik doğrulama politikalarını destekleyebilir.
• Edge dağıtımınızdaki giriş ve çıkış işlemlerini, başarısız giriş denemelerini ve yüksek riskli etkinlikleri izleyebilirsiniz.
• SAML'nin yalnızca kimlik doğrulama için kullanıldığını unutmayın. Yetkilendirme hâlâ Edge kullanıcı rolleri tarafından kontrol edilir.

Daha fazla bilgi için Private Cloud için Edge'de SAML desteği sayfasını inceleyin.

Bu sürüm, aşağıdaki diğer önemli özellikleri içerir:

• Geliştirici Hizmetleri portalını Apache/MySQL'den Postgres/Nginx'e taşıma özelliği
• Edge kullanıcı arayüzünde TLS'yi devre dışı bırakma komutu
• Edge yüklemesini yapılandırmak için yeni özellikler
• Özel tüketici anahtarı ve gizli anahtar adlandırma kuralları
• Red Hat/CentOS 7.4 sürümü için destek

Bu konunun geri kalanında, sürümdeki tüm yeni özellikler, güncellemeler ve hata düzeltmeleriyle ilgili ayrıntılar yer almaktadır.

Kullanımdan kaldırma ve kullanımdan kaldırma işlemleri

Aşağıdaki özellikler bu sürümde kullanımdan kaldırılmıştır veya kullanımdan kaldırılmıştır. Daha fazla bilgi için Edge için desteğin sonlandırılması politikasını inceleyin.

Kullanımdan kaldırmalar

Apigee güvenli deposunun (Apps Kasası) kullanımdan kaldırılması

"Apps Kasası" olarak da bilinen Apigee güvenli deposu kullanımdan kaldırılıyor ve Nisan 2018'de kullanımdan kaldırılacaktır. Anahtar/değer çiftlerinin şifreli şekilde depolanmasını sağlayan Apps Kasası'lar, management API ile oluşturulur ve Apigee-access Node.js modülündeki işlevlerle çalışma zamanında erişilir.

Güvenli depoyu kullanmak yerine, Anahtar/değer eşlemeleriyle çalışma bölümünde açıklandığı gibi şifrelenmiş anahtar/değer eşlemelerini (KVM'ler) kullanın. Şifrelenmiş KVM'ler, kasalar kadar güvenlidir ve oluşturma ve alma için daha fazla seçenek sunar. (MGMT-3848)

API proxy'si Performansı sekmesine yol ekleme için kullanımdan kaldırma

Bu sürüme kadar, yönetim kullanıcı arayüzündeki API proxy'sine gidip Performans sekmesine gidebilir ve proxy'nin Performans sekmesi ile İşletme İşlemleri kontrol panelinde grafik tabanlı karşılaştırma için farklı yollar oluşturabilirsiniz. Bu özellik kullanımdan kaldırıldı ve artık kullanıcı arayüzünde yer almıyor. Bu işleve alternatif için şu Apigee Topluluğu makalesini inceleyin: https://community.apigee.com/articles/23936/alternative-to-business-transactions-api.html. (EDGEUI-902)

Yeni özellikler ve güncellemeler

Bu sürümdeki yeni özellikler ve geliştirmeler aşağıda verilmiştir. Aşağıdaki geliştirmelere ek olarak bu sürüm; kullanılabilirlik, performans, güvenlik ve kararlılık iyileştirmeleri de içerir.

Özel Bulut

Edge, API BaaS ve Geliştirici Hizmetleri portalına SAML desteği eklendi

Edge, artık Edge, API BaaS ve Geliştirici Hizmetleri portalı için kimlik doğrulama mekanizması olarak Güvenlik Onayı Biçimlendirme Dili (SAML) 2.0'ı desteklemektedir. SAML, tek oturum açma (TOA) ortamını destekler. SAML kullanarak, Edge için TOA'yı, sağladığınız ve SAML'yi destekleyen diğer hizmetlere ek olarak destekleyebilirsiniz.

Private Cloud için Edge'de SAML'yi destekleme sayfasını inceleyin.

Apigee-ssoadminapi.sh yardımcı programı eklendi

SAML'yi etkinleştirdikten sonra, kullanıcı ve kuruluş oluşturma gibi birçok yönetim görevini gerçekleştirmek için artık yeni apigee-ssoadminapi.sh alanını kullanırsınız.

Apigee-ssoadminapi.sh'i kullanma bölümünü inceleyin.

(DOS-5118)

Artık Geliştirici Hizmetleri portalını Apache/MySQL/MariaDB'den Nginx/postgres'e taşıyabilir

Geliştirici Hizmetleri portalının .tar tabanlı kurulumunda Apache ve MySQL veya MariaDB kullanılır. Artık mevcut portal yüklemesini Nginx ve Postgres'i kullanacak şekilde taşıyabilirsiniz. Portalı 4.17.09 sürümüne güncellemek istiyorsanız bu taşıma işlemi gereklidir.

Tara tabanlı bir portalı BGBG tabanlı bir portala dönüştürme konusuna bakın.

Red Hat/CentOS sürüm 7.4 için destek eklendi

Artık Red Hat/CentOS 7.4 sürümünde Private Cloud, API BaaS ve Geliştirici Hizmetleri portalı için Edge'i dağıtabilirsiniz.

Desteklenen yazılımlar ve desteklenen sürümler bölümüne bakın.

Yükleyicinin yükleme sırasında CPU ve bellek gereksinimlerini kontrol etmesini sağlayacak özellik eklendi

Edge yükleme yapılandırma dosyası artık aşağıdaki özelliği destekliyor:

ENABLE_SYSTEM_CHECK=y 

Yükleyici, "y" harfiyle, sistemin yüklenmekte olan bileşenin CPU ve bellek gereksinimlerini karşılayıp karşılamadığını kontrol eder. Her bileşenin gereksinimleri için Yükleme Koşulları bölümüne bakın. Kontrolü devre dışı bırakmak için varsayılan değer "n"dir.

Edge Yapılandırma Dosyası Referansı'nı inceleyin.

(DOS-4772)

Yükleyicinin sunucuda kullandığı IP adresini seçebilmeniz için birden fazla arayüz kartı içeren özellik eklendi.

Bir sunucuda birden fazla arayüz kartı varsa "Hostname -i" komutu, IP adreslerinin boşlukla ayrılmış listesini döndürür. Varsayılan olarak, Edge yükleyici döndürülen ilk IP adresini kullanır. Bu adres her durumda doğru olmayabilir. Alternatif olarak, yükleme yapılandırma dosyasında aşağıdaki özelliği ayarlayabilirsiniz:

ENABLE_DYNAMIC_HOSTIP=y

Bu özellik "y" değerine ayarlandığında yükleyici, yükleme işleminin bir parçası olarak kullanılacak IP adresini seçmenizi ister. Varsayılan değer "n"dir.

Edge Yapılandırma Dosyası Referansı'nı inceleyin.

(DOS-5117)

TLS'yi yapılandırmak için yeni kullanıcı arayüzü seçenekleri ve API'ler mevcut

Cloud için yeni self servis TLS/SSL özelliğinin Beta sürümü, artık Private Cloud'da Beta özelliği olarak kullanılabilir. Bu Beta programını kullanarak şunları yapabilirsiniz:

• API'nin yanı sıra kullanıcı arayüzünde anahtar depoları ve güven depoları oluşturun, değiştirin ve silin
• TLS sertifikalarını PKCS12/PFX olarak yükle
• Kullanıcı arayüzü veya API'den kendinden imzalı sertifikalar oluşturma
• Kullanıcı arayüzünde bir anahtar deposunun veya güven deposunun geçerliliğini test edin

Bu özelliklerle ilgili Beta dokümanlarına (PDF) şu adresten ulaşılabilir:

• Anahtar depoları ve güven depoları oluşturmak için Edge Cloud kullanıcı arayüzünü kullanma
• Anahtar depoları ve güven depoları oluşturmak için Edge API'yi kullanma

Tüm ayrıntıları öğrenmek için ek belgelere (PDF) bakın:

• TLS'yi yapılandırma seçenekleri
• Cloud için bir API'ye TLS erişimini yapılandırma
• TLS'yi Edge'den arka uca yapılandırma
• Cloud için TLS sertifikasını güncelleme

(EDGEUI-1058)

Gizlenmiş şifre komutu eklendi

Herhangi bir bileşenin şifrelenmiş şifre oluşturabilmesi için karartılmış şifre oluşturma komutu eklendi. Uç Yönetim Sunucusu'nda aşağıdaki komutu kullanarak kodu karartılmış şifre oluşturabilirsiniz:

> /opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password

Yeni şifreyi girin ve komut isteminde onaylayın. Güvenlik nedeniyle şifre metni gösterilmez. Bu komut, şifreyi şu biçimde döndürür:

OBF:58fh40h61svy156789gk1saj
MD5:902fobg9d80e6043b394cb2314e9c6

Edge Şirket İçi Ortamlar için TLS/SSL'yi Yapılandırma başlıklı makaleyi inceleyin.

(250 TBD)

Kuruluş kullanıcısının şifresini değiştirirken yeni şifreyi gizlemek için yeni komut eklendi

Kuruluş kullanıcısının şifresini sıfırlamak için artık Apigee-openldap'ı çağırmak üzere Apigee-service yardımcı programını kullanırsınız:

> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap change-ldap-user-password -u userEmail

Önce sistem yöneticisinin şifresini, ardından da yeni kullanıcı şifresini girmeniz istenir. Güvenlik nedeniyle, şifre metinleri siz girerken gösterilmez.

Edge Şifreleri Sıfırlama sayfasına göz atın.

(DBS-1733)

Edge kullanıcı arayüzünde TLS'yi devre dışı bırakmak için komut ekle

Artık Edge kullanıcı arayüzünde TLS'yi devre dışı bırakmak için aşağıdaki komutu kullanabilirsiniz:

/opt/apigee/apigee-service/bin/apigee-service edge-ui disable-ssl

Yönetim kullanıcı arayüzü için TLS'yi yapılandırma bölümüne bakın.

(EDGEUI-1114)

Günlük mesajlarındaki zaman damgasının biçimini kontrol etmek için kullanılan özellik eklendi.

Mesaj Kaydı politikası tarafından oluşturulan günlük mesajlarındaki zaman damgası varsayılan olarak şu biçimdedir:

yyyy-MM-dd'T'HH:mm:ss.sssZ

Örneğin:

2017-05-08T13:33:00.000+0000

Bu biçimi kontrol etmek için Edge Mesaj İşleyici'deki conf_system_apigee.syslogger.dateFormat özelliğini kullanabilirsiniz.

Message Logging politikasını inceleyin.

(APIRT-4196)

API BaaS kurulumuna yeni zorunlu SMTP yapılandırma parametresi eklendi

Artık API BaaS yükleme yapılandırma dosyasında SMTPMAILFROM parametresini kullanmalısınız. Bu parametre, API BaaS otomatik e-postalar gönderdiğinde (ör. bir kullanıcı şifre sıfırlama isteğinde bulunduğunda) kullanılan e-posta adresini belirtir.

BaaS Yapılandırma Dosyası Referansı'na bakın.

(APIBAAS-2103)

Portalın 1000'in altındaki bağlantı noktalarına erişmesine izin vermek için Edge Router ve Nginx web sunucusu desteği eklendi

Artık portalı ve Nginx web sunucusunu farklı bir kullanıcı olarak çalıştırmanıza gerek kalmadan 1.000'in altındaki bağlantı noktalarına erişmek için yönlendiriciyi ve Nginx web sunucusunu kullanabilirsiniz. Önceki sürümlerde, Yönlendirici ve Nginx web sunucusu 1.000'in altındaki bağlantı noktalarına özel kullanıcı olarak çalıştırılmadan erişememektedir.

Edge kullanıcı arayüzü için günlük kaydı düzeyinin yapılandırılma şekli değiştirildi

Edge kullanıcı arayüzünün günlük kaydı düzeyini yapılandırmak için kullanılan özellikler değişti. Yeni özellikler ve prosedürle ilgili olarak Edge bileşeninin günlük düzeyini ayarlama bölümüne bakın.

(EDGEUI-886)

API Hizmetleri

Özel tüketici anahtarı ve gizli anahtar adlandırma kuralları

Geliştirici uygulamaları için özel tüketici anahtarı ve gizli anahtarı oluşturma ile ilgili adlandırma kuralları ve doğrulama güncellendi. Tüketici anahtarları ve gizli anahtarları harf, sayı, alt çizgi ve kısa çizgi içerebilir. Başka özel karakterlere izin verilmez.

Özel anahtar/gizli anahtar oluşturma işlemi Mevcut tüketici anahtarlarını ve gizli anahtarları içe aktarma bölümünde daha ayrıntılı şekilde belgelenmiştir. (MGMT-3916)

Anahtar deposu ve Hedef Sunucu adı doğrulaması

Anahtar depolarının ve Hedef Sunucuların adları en fazla 255 karakter uzunluğunda olabilir ve harf, sayı, boşluk, kısa çizgi, alt çizgi ve nokta içerebilir. Edge artık oluşturma zamanında bunu doğruluyor. (MGMT-4098)

Düzeltilen hatalar

Bu sürümde aşağıdaki hatalar düzeltilmiştir. Bu liste, öncelikli olarak destek kayıtlarının düzeltilip düzeltilmediğini kontrol eden kullanıcılar içindir. Tüm kullanıcılara ayrıntılı bilgi sağlamak için tasarlanmamıştır.

Private Cloud 4.17.09

connect.ranges.denied=
connect.ranges.allowed=
connect.ports.allowed=

Cloud 17.08.16 (Kullanıcı Arayüzü)

Cloud 17.08.14 (API yönetimi ve çalışma zamanı)

Cloud 17.07.31 (API yönetimi)

Cloud 17.07.17 (API yönetimi ve çalışma zamanı)

Cloud 17.06.20 (Kullanıcı Arayüzü)

Cloud 17.06.14 (Kullanıcı Arayüzü)

Cloud 17.05.22.01 (Para Kazanma)

Cloud 17.05.22 (Kullanıcı Arayüzü)

Cloud 17.05.22 (API yönetimi)

Cloud 17.05.08 (Kullanıcı Arayüzü)

Cloud 17.04.22 (API yönetimi)

Bilinen Sorunlar

Bu sürümde aşağıdaki bilinen sorunlar vardır: