4.17.09 – Ghi chú phát hành Edge for Private Cloud

Bạn đang xem tài liệu về Apigee Edge.
Chuyển đến tài liệu về Apigee X. thông tin

Kể từ Bản phát hành tính năng Edge trước đó dành cho đám mây riêng tư, các bản phát hành sau đã ra mắt và được đưa vào Bản phát hành tính năng này:

Hãy xem bài viết Giới thiệu về cách đánh số bản phát hành để tìm hiểu cách xác định xem một bản phát hành cụ thể trên đám mây có trong phiên bản Edge dành cho đám mây riêng tư hay không.

Tổng quan về bản phát hành

Tính năng mới quan trọng nhất trong bản phát hành này là bổ sung khả năng hỗ trợ cho Ngôn ngữ đánh dấu xác nhận bảo mật (SAML) 2.0 làm cơ chế xác thực cho Edge, API BaaS và cổng Dịch vụ dành cho nhà phát triển. Khi sử dụng SAML với Edge, bạn có thể hỗ trợ tính năng SSO cho giao diện người dùng và API của Edge ngoài mọi dịch vụ khác mà bạn cung cấp và cũng hỗ trợ SAML.

Việc xác thực SAML mang lại một số lợi thế. Khi sử dụng SAML, bạn có thể:

• Có toàn quyền kiểm soát việc quản lý người dùng. Khi người dùng rời khỏi tổ chức của bạn và bị huỷ cấp phép tập trung, họ sẽ tự động bị từ chối quyền truy cập vào Edge.
• Kiểm soát cách người dùng xác thực để truy cập vào Edge. Bạn có thể chọn nhiều loại xác thực cho các tổ chức Edge.
• Kiểm soát chính sách xác thực. Nhà cung cấp SAML của bạn có thể hỗ trợ những chính sách xác thực phù hợp hơn với các tiêu chuẩn dành cho doanh nghiệp.
• Bạn có thể giám sát các lần đăng nhập, đăng xuất, đăng nhập không thành công và các hoạt động có rủi ro cao khi triển khai Edge.
• Xin lưu ý rằng SAML chỉ dùng để xác thực. Vai trò của người dùng Edge vẫn kiểm soát việc uỷ quyền.

Hãy xem bài viết Hỗ trợ SAML trên Edge cho đám mây riêng tư để tìm hiểu thêm.

Bản phát hành này bao gồm một số tính năng đáng chú ý khác:

• Khả năng di chuyển cổng Dịch vụ dành cho nhà phát triển từ Apache/MySQL sang Postgres/Nginx
• Lệnh tắt TLS trong giao diện người dùng Edge
• Các thuộc tính mới để định cấu hình việc cài đặt Edge
• Quy tắc đặt tên bí mật và khoá người dùng tuỳ chỉnh
• Hỗ trợ Red Hat/CentOS phiên bản 7.4

Phần còn lại của chủ đề này trình bày thông tin chi tiết về tất cả các tính năng mới, bản cập nhật và bản sửa lỗi có trong bản phát hành.

Ngừng sử dụng và ngừng hoạt động

Các tính năng sau đã ngừng hoạt động hoặc bị gỡ bỏ trong bản phát hành này. Vui lòng xem Chính sách về việc ngừng sử dụng Edge để biết thêm thông tin.

Ngừng sử dụng

Ngừng sử dụng cửa hàng bảo mật Apigee (kho lưu trữ)

Cửa hàng bảo mật Apigee, hay còn gọi là "vault", hiện không còn được dùng nữa và sẽ ngừng hoạt động vào tháng 4 năm 2018. Vaults, cung cấp bộ nhớ đã mã hoá của các cặp khoá/giá trị, được tạo bằng API quản lý và được truy cập trong thời gian chạy bằng các hàm trong mô-đun Node.js truy cập apigee.

Thay vì sử dụng kho lưu trữ bảo mật, hãy sử dụng bản đồ khoá-giá trị (KVM) đã mã hoá, như mô tả trong bài viết Làm việc với bản đồ giá trị khoá. KVM được mã hoá cũng an toàn như kho lưu trữ và cung cấp thêm tuỳ chọn để tạo và truy xuất. (theo giờ GMT-3848)

Ngừng thêm đường dẫn trên thẻ Hiệu suất proxy API

Trước bản phát hành này, bạn có thể chuyển đến một proxy API trong giao diện người dùng quản lý, chuyển đến thẻ Hiệu suất và tạo nhiều đường dẫn để so sánh dựa trên biểu đồ trong thẻ Hiệu suất của proxy và trong trang tổng quan về Giao dịch kinh doanh. Tính năng này hiện đã ngừng hoạt động và không còn có sẵn trong giao diện người dùng. Để tìm phương án thay thế cho chức năng này, hãy xem bài viết sau đây trên Cộng đồng Apigee: https://community.apigee.com/articles/23936/alternative-to-business-transactions-api.html. (EDGEUI-902)

Tính năng mới và thông tin cập nhật

Sau đây là các tính năng mới và tính năng nâng cao trong bản phát hành này. Ngoài các tính năng nâng cao sau đây, bản phát hành này cũng nâng cao khả năng hữu dụng, hiệu suất, bảo mật và độ ổn định.

Đám mây riêng

Thêm tính năng hỗ trợ SAML vào Edge, API BaaS và cổng Dịch vụ dành cho nhà phát triển

Edge hiện hỗ trợ Ngôn ngữ đánh dấu xác nhận bảo mật (SAML) 2.0 dưới dạng cơ chế xác thực cho Edge, API BaaS và cổng Dịch vụ dành cho nhà phát triển. SAML hỗ trợ môi trường đăng nhập một lần (SSO). Khi sử dụng SAML, bạn có thể hỗ trợ tính năng SSO cho Edge ngoài mọi dịch vụ khác mà bạn cung cấp và cũng hỗ trợ SAML.

Hãy xem bài viết Hỗ trợ SAML trên Edge cho đám mây riêng tư.

Thêm tiện ích apigee-ssoadminapi.sh

Sau khi bật SAML, bạn có thể dùng apigee-ssoadminapi.sh mới để thực hiện nhiều tác vụ quản trị, chẳng hạn như tạo người dùng và tổ chức.

Hãy xem phần Sử dụng apigee-ssoadminapi.sh.

(DOS-5118)

Hiện có thể di chuyển cổng Dịch vụ dành cho nhà phát triển từ Apache/MySQL/MariaDB sang Nginx/postgres

Bản cài đặt cổng Dịch vụ dành cho nhà phát triển dựa trên miền .tar sử dụng Apache và MySQL hoặc MariaDB. Giờ đây, bạn có thể di chuyển cài đặt cổng thông tin hiện tại để sử dụng Nginx và Postgres. Bạn bắt buộc phải di chuyển nếu muốn cập nhật lên cổng thông tin phiên bản 4.17.09.

Xem phần Chuyển đổi cổng thông tin dựa trên tar sang cổng thông tin dựa trên RPM.

Thêm hỗ trợ cho Red Hat/CentOS phiên bản 7.4

Giờ đây, bạn có thể triển khai Edge cho Đám mây riêng tư, API BaaS và cổng Dịch vụ dành cho nhà phát triển trên Red Hat/CentOS phiên bản 7.4.

Xem phần Phần mềm và phiên bản được hỗ trợ.

Thêm thuộc tính để trình cài đặt kiểm tra các yêu cầu về CPU và bộ nhớ trong quá trình cài đặt

Tệp cấu hình cài đặt Edge hiện hỗ trợ thuộc tính sau:

ENABLE_SYSTEM_CHECK=y 

Nếu là "y", thì trình cài đặt sẽ kiểm tra để đảm bảo rằng hệ thống đáp ứng các yêu cầu về CPU và bộ nhớ cho thành phần đang được cài đặt. Hãy xem Yêu cầu về việc cài đặt để biết các yêu cầu cho từng thành phần. Giá trị mặc định là "n" để tắt tính năng kiểm tra.

Xem Tài liệu tham khảo về tệp cấu hình cạnh.

(DOS-4772)

Thêm thuộc tính để cho phép bạn chọn địa chỉ IP mà trình cài đặt trên một máy chủ có nhiều thẻ giao diện sử dụng

Nếu máy chủ có nhiều thẻ giao diện, thì lệnh "hostname -i" sẽ trả về một danh sách địa chỉ IP được phân tách bằng dấu cách. Theo mặc định, trình cài đặt Edge sử dụng địa chỉ IP đầu tiên được trả về. Địa chỉ này có thể không chính xác trong mọi trường hợp. Thay vào đó, bạn có thể đặt thuộc tính sau trong tệp cấu hình cài đặt:

ENABLE_DYNAMIC_HOSTIP=y

Khi thuộc tính đó được đặt thành "y", trình cài đặt sẽ nhắc bạn chọn địa chỉ IP để dùng trong quá trình cài đặt. Giá trị mặc định là "n".

Xem Tài liệu tham khảo về tệp cấu hình cạnh.

(DOS-5117)

Có các API và tuỳ chọn mới về giao diện người dùng để định cấu hình TLS (Bảo mật tầng truyền tải)

Bản phát hành Beta của tính năng TLS/SSL tự phục vụ mới cho Đám mây hiện đã có trong Đám mây riêng tư dưới dạng tính năng Beta. Khi sử dụng bản Beta này, bạn có thể:

• Tạo, sửa đổi và xoá kho khoá cũng như kho lưu trữ tin cậy trong giao diện người dùng cũng như trong API
• Tải chứng chỉ TLS lên dưới dạng PKCS12/PFX
• Tạo chứng chỉ tự ký từ giao diện người dùng hoặc API
• Kiểm tra tính hợp lệ của kho khoá hoặc kho lưu trữ tin cậy trong giao diện người dùng

Tài liệu về bản beta (PDF) cho các tính năng này có tại:

• Sử dụng giao diện người dùng Edge Cloud để tạo Kho khoá và Kho tin cậy
• Sử dụng Edge API để tạo Kho khoá và Kho tin cậy

Để biết toàn bộ thông tin chi tiết, hãy tham khảo tài liệu bổ sung (PDF):

• Các tuỳ chọn định cấu hình TLS
• Định cấu hình quyền truy cập TLS vào API cho Đám mây
• Định cấu hình TLS từ Edge đến phần phụ trợ
• Cập nhật chứng chỉ TLS cho Đám mây

(EDGEUI-1058)

Đã thêm lệnh mật khẩu bị làm rối mã nguồn

Thêm lệnh để tạo mật khẩu bị làm rối mã nguồn để mọi thành phần đều có thể tạo mật khẩu đã mã hoá. Bạn có thể tạo mật khẩu bị làm rối mã nguồn bằng cách sử dụng lệnh sau trên Máy chủ quản lý Edge:

> /opt/apigee/apigee-service/bin/apigee-service edge-management-server generate-obfuscated-password

Nhập mật khẩu mới rồi xác nhận mật khẩu khi có lời nhắc. Vì lý do bảo mật, văn bản của mật khẩu sẽ không được hiển thị. Lệnh này trả về mật khẩu có dạng:

OBF:58fh40h61svy156789gk1saj
MD5:902fobg9d80e6043b394cb2314e9c6

Xem bài viết Định cấu hình TLS/SSL cho Edge trên cơ sở.

(TBD-250)

Thêm lệnh mới để làm rối mã nguồn mật khẩu mới khi thay đổi mật khẩu của người dùng trong tổ chức

Để đặt lại mật khẩu cho người dùng tổ chức, giờ đây, bạn có thể sử dụng tiện ích apigee-service để gọi apigee-openldap:

> /opt/apigee/apigee-service/bin/apigee-service apigee-openldap change-ldap-user-password -u userEmail

Bạn được nhắc nhập mật khẩu của quản trị viên hệ thống rồi nhập mật khẩu người dùng mới. Vì lý do bảo mật, nội dung của mật khẩu sẽ không hiển thị khi bạn nhập.

Xem bài viết Đặt lại mật khẩu Edge.

(DBS-1733)

Thêm lệnh để tắt TLS trong giao diện người dùng Edge

Giờ đây, bạn có thể sử dụng lệnh sau để tắt TLS trong giao diện người dùng Edge:

/opt/apigee/apigee-service/bin/apigee-service edge-ui disable-ssl

Xem phần Định cấu hình TLS cho giao diện người dùng quản lý.

(EDGEUI-1114)

Thêm thuộc tính để kiểm soát định dạng của dấu thời gian trong thông điệp nhật ký

Theo mặc định, dấu thời gian trong thông điệp nhật ký do chính sách Ghi nhật ký thông báo tạo có định dạng:

yyyy-MM-dd'T'HH:mm:ss.sssZ

Ví dụ:

2017-05-08T13:33:00.000+0000

Bạn có thể sử dụng thuộc tính conf_system_apigee.syslogger.dateFormat trên Trình xử lý thông báo Edge để kiểm soát định dạng đó.

Xem Chính sách ghi nhật ký thư.

(APIRT-4196)

Đã thêm tham số cấu hình SMTP bắt buộc mới vào quá trình cài đặt API BaaS

Bây giờ, bạn phải sử dụng thông số SMTPMAILFROM trong tệp cấu hình cài đặt API BaaS. Tham số này chỉ định địa chỉ email được dùng khi API BaaS gửi email tự động, chẳng hạn như khi người dùng yêu cầu đặt lại mật khẩu.

Xem Tài liệu tham khảo về tệp cấu hình BaaS.

(APIBAAS-2103)

Thêm tính năng hỗ trợ để cho phép Bộ định tuyến Edge và máy chủ web Nginx cho cổng truy cập các cổng dưới 1000

Giờ đây, bạn có thể sử dụng Bộ định tuyến và máy chủ web Nginx cho cổng để truy cập các cổng dưới 1000 mà không phải chạy chúng với tư cách người dùng khác. Trong các bản phát hành trước, Máy chủ web Nginx và Bộ định tuyến không thể truy cập các cổng dưới 1000 nếu không chạy chúng dưới dạng người dùng đặc biệt.

Thay đổi cách định cấu hình cấp độ ghi nhật ký cho giao diện người dùng Edge

Các thuộc tính dùng để định cấu hình cấp độ ghi nhật ký cho giao diện người dùng Edge đã thay đổi. Xem phần Đặt cấp độ nhật ký cho một thành phần Edge để biết các thuộc tính và quy trình mới.

(EDGEUI-886)

Dịch vụ API

Quy tắc đặt tên bí mật và khoá người dùng tuỳ chỉnh

Các quy tắc đặt tên và tính năng xác thực đã được cập nhật để tạo khoá và bí mật cho người dùng tuỳ chỉnh cho ứng dụng của nhà phát triển. Khoá và bí mật của người dùng có thể chứa chữ cái, chữ số, dấu gạch dưới và dấu gạch nối. Bạn không được dùng các ký tự đặc biệt khác.

Quá trình tạo khoá/khoá tuỳ chỉnh bí mật sẽ được mô tả đầy đủ hơn trong bài viết Nhập khoá và khoá bí mật cho người dùng hiện có. (theo giờ GMT-3916)

Xác thực tên kho khoá và máy chủ mục tiêu

Tên của kho khoá và Máy chủ mục tiêu có thể dài tối đa 255 ký tự và có thể chứa chữ cái, số, dấu cách, dấu gạch nối, dấu gạch dưới và dấu chấm. Edge hiện xác thực thông tin này tại thời điểm tạo. (theo giờ GMT-4098)

Đã sửa lỗi

Các lỗi sau đây đã được khắc phục trong bản phát hành này. Danh sách này chủ yếu dành cho người dùng kiểm tra xem phiếu yêu cầu hỗ trợ của họ đã được khắc phục hay chưa. Tính năng này không nhằm cung cấp thông tin chi tiết cho tất cả người dùng.

Đám mây riêng tư 4.17.09

connect.ranges.denied=
connect.ranges.allowed=
connect.ports.allowed=

Cloud 17.08.16 (Giao diện người dùng)

Cloud 17.08.14 (Quản lý API và thời gian chạy)

Cloud 17.07.31 (Quản lý API)

Cloud 17.07.17 (Quản lý API và thời gian chạy)

Cloud 17.06.20 (Giao diện người dùng)

Cloud 17.06.14 (Giao diện người dùng)

Cloud 17.05.22.01 (Kiếm tiền)

Cloud 17.05.22 (Giao diện người dùng)

Cloud 17.05.22 (Quản lý API)

Cloud 17.05.08 (Giao diện người dùng)

Cloud 17.04.22 (Quản lý API)

Vấn đề đã biết

Bản phát hành này gặp một số vấn đề đã biết sau đây: