4.19.01.09 - Edge for Private Cloud রিলিজ নোট

আপনি Apigee Edge ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশন দেখুন।
তথ্য

২৯ সেপ্টেম্বর, ২০২০-এ, আমরা প্রাইভেট ক্লাউডের জন্য Apigee Edge-এর একটি নতুন ভার্সন প্রকাশ করেছি।

আপডেট করার পদ্ধতি

এই রিলিজ আপডেট করলে, নিম্নলিখিত RPM-এর কম্পোনেন্ট আপডেট হয়ে যাবে:

  • edge-gateway-4.19.01-0.0.20095.noarch.rpm
  • edge-management-server-4.19.01-0.0.20095.noarch.rpm
  • edge-message-processor-4.19.01-0.0.20095.noarch.rpm
  • edge-postgres-server-4.19.01-0.0.20095.noarch.rpm
  • edge-qpid-server-4.19.01-0.0.20095.noarch.rpm
  • edge-router-4.19.01-0.0.20095.noarch.rpm
  • apigee-cassandra-2.1.16-0.0.2507.noarch.rpm
  • edge-management-ui-static-4.19.01-0.0.20017.noarch.rpm
  • apigee-setup-4.19.01-0.0.1123.noarch.rpm
  • apigee-mtls-consul-4.19.01-0.0.20129.noarch.rpm
  • apigee-mtls-4.19.01-0.0.20190.noarch.rpm

আপনার বর্তমানে ইনস্টল করা RPM ভার্সন আপডেট করতে হবে কিনা তা দেখতে, আপনি এগুলি লিখে চেক করতে পারেন:

apigee-all version

আপনার ইনস্টলেশন আপডেট করতে, Edge নোডে নিম্নলিখিত পদ্ধতিটি সম্পাদন করুন:

  1. সব Edge নোডে:

    1. Yum রেপো পরিষ্কার করুন:
      sudo yum clean all
    2. Edge 4.19.01 bootstrap_4.19.01.sh-এর লেটেস্ট ভার্সনটি /tmp/bootstrap_4.19.01.sh-এ ডাউনলোড করুন:
      curl https://software.apigee.com/bootstrap_4.19.01.sh -o /tmp/bootstrap_4.19.01.sh
    3. Edge 4.19.01 apigee-service ইউটিলিটি ও ডিপেন্ডেন্সি ইনস্টল করুন:
      sudo bash /tmp/bootstrap_4.19.01.sh apigeeuser=uName apigeepassword=pWord

      Apigee-এর থেকে পাওয়া ইউজারনেম ও পাসওয়ার্ড uName:pWord কোথায় আছে। আপনি pWord বাদ দিলে, এটি লিখতে বলা হবে।

    4. apigee-setup ইউটিলিটি আপডেট করুন:
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
    5. apigee-service.sh স্ক্রিপ্ট এক্সিকিউট করতে source কমান্ড ব্যবহার করুন:
      source /etc/profile.d/apigee-service.sh
  2. সব Cassandra নোড আপডেট করুন:

    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile

    যেখানে configFile সেই কনফিগারেশন ফাইলকে নির্দিষ্ট করে যা আপনি প্রাইভেট ক্লাউডের জন্য Apigee Edge ইনস্টল করতে ব্যবহার করেছেন। যেমন, /opt/silent.conf

  3. সব Edge নোডে, edge প্রসেসের জন্য update.sh স্ক্রিপ্ট এক্সিকিউট করুন। এটি করতে, প্রতিটি নোডে নিম্নলিখিত কমান্ডটি চালান:
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  4. আপনি নতুন Edge অভিজ্ঞতা ব্যবহার করলে, নিম্নলিখিত কমান্ড এক্সিকিউট করুন:
    /opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile
  5. (শুধুমাত্র Apigee mTLS) Apigee mTLS আপডেট করতে: Apigee mTLS আপগ্রেড করুন লিঙ্কে বর্ণিত পদ্ধতি অনুসরণ করুন।

    আরও তথ্যের জন্য, Apigee mTLS-এর ভূমিকা দেখুন।

কাজ করে এমন সফ্টওয়্যার

কোন পরিবর্তন নেই৷

পুরনো হয়ে যাওয়া ও বন্ধ করে দেওয়া

কোনও নতুন ডেপ্রিকেশন বা রিটায়ারমেন্ট নেই।

নতুন বৈশিষ্ট্যাদি

এই বিভাগে এই রিলিজে থাকা নতুন ফিচার তালিকাভুক্ত করা আছে।

JMX পাসওয়ার্ড এনক্রিপ্ট করা

আপনি এখন JMX পাসওয়ার্ড এনক্রিপ্ট করতে পারবেন। বিবরণের জন্য JMX পাসওয়ার্ড এনক্রিপশন চালু করা এবং Cassandra-র জন্য JMX যাচাইকরণ চালু করা দেখুন। (150633039)

সমস্যার সমাধান করা হয়েছে

এই রিলিজে সমাধান করা বাগগুলির তালিকা নিচে দেওয়া হল:

ইস্যু আইডি বিবরণ
159360654

apigee-mtls সার্টিফিকেট শুধুমাত্র ৩০ দিনের জন্য বৈধ ছিল।

নতুন সার্টিফিকেট এখন এক বছরের জন্য বৈধ। এক বছরের জন্য বৈধ নতুন সার্টিফিকেট দিয়ে ৩০-দিনের পুরনো সার্টিফিকেট আপগ্রেড করতে, Apigee MTLS আপগ্রেড করুন দেখুন।

160890634

মেসেজ প্রসেসর রিস্টার্ট করা হলে, কিছু প্রক্সি ডেপ্লয় করা হয়নি।

130416715

"True-Client-IP" হেডারের কারণে সম্ভাব্য দুর্বলতা

এই রিলিজে একটি নতুন অ্যাক্সেস কন্ট্রোল নীতি এলিমেন্ট, IgnoreTrueClientIPHeader যোগ করা হয়েছে, যা সমস্যার সমাধান করে। IgnoreTrueClientIPHeader এলিমেন্ট দেখুন।

132654321

যেসব ব্যবহারকারীর ভূমিকা আপডেট করা হয়েছে, অডিট লগ তাদের দেখাচ্ছিল না।

আগে থেকে থাকা ব্যবহারকারীর ভূমিকা পরিবর্তন করার পরে অথবা আগে থেকে থাকা ব্যবহারকারীকে কোনও প্রতিষ্ঠানে যোগ করার পরে, অডিট লগ "ব্যবহারকারী আপডেট করা হয়নি," দেখায়, যার ফলে আপনি দেখতে পান না যে কার উপর অ্যাকশন প্রয়োগ করা হয়েছে।

160951701

পুরনো Consul বাইনারি ভার্সনের কারণে mTLS ইনস্টল করা যায়নি।

Consul বাইনারি v1.6.2 থেকে লেটেস্ট স্থিতিশীল ভার্সন, v1.8.0-তে আপগ্রেড করা হয়েছে।

160916451

Consul bindaddr ফিল্ডে এন্ট্রি না থাকার কারণে mTLS ইনস্টল করা যাচ্ছিল না।

apigee-mtls এখন একাধিক নেটওয়ার্ক ইন্টারফেস ও অ্যাড্রেস সহ সার্ভার সঠিকভাবে ম্যানেজ করে।

133145969

UI-তে প্রোটোকল বন্ধ করার ডকুমেন্টেশন ছিল না

নতুন ডকুমেন্টেশনের জন্য, দেখুন TLS প্রোটোকল বন্ধ করা।

পরিচিত সমস্যা

এই রিলিজের পরিচিত সমস্যাগুলি নিম্নলিখিত সারণীতে তালিকাভুক্ত করা হয়েছে:

ইস্যু আইডি বিবরণ
149245401

Ldap নীতি কানেকশন পুলিং সংক্রান্ত সমস্যা

LDAP রিসোর্স ব্যবহার করে নির্দিষ্ট করা LDAP কানেকশন পুল প্রপার্টি কার্যকর হচ্ছে না। এর ফলে, কানেকশন খোলা হচ্ছে এবং প্রতিবার একবার ব্যবহারের জন্য বন্ধ করা হচ্ছে, এর ফলে LDAP সার্ভারে প্রতি ঘণ্টায় প্রচুর সংখ্যক কানেকশন তৈরি হচ্ছে।

সমস্যা সমাধানের বিকল্প:

LDAP কানেকশন পুলের প্রপার্টি পরিবর্তন করতে, সব LDAP নীতি জুড়ে গ্লোবাল পরিবর্তন সেট করতে নিম্নলিখিত ধাপগুলি অনুসরণ করুন।

  1. আগে থেকে না থাকলে, কনফিগারেশন প্রপার্টি ফাইল তৈরি করুন:
    /opt/apigee/customer/application/message-processor.properties
  2. ফাইলে নিম্নলিখিতগুলি যোগ করুন (আপনার LDAP রিসোর্স কনফিগারেশন সংক্রান্ত প্রয়োজনীয়তার উপর ভিত্তি করে Java Naming and Directory Interface (JNDI) প্রপার্টির ভ্যালু পরিবর্তন করুন)।
    bin_setenv_ext_jvm_opts="-Dcom.sun.jndi.ldap.connect.pool.maxsize=20
    -Dcom.sun.jndi.ldap.connect.pool.prefsize=2
    -Dcom.sun.jndi.ldap.connect.pool.initsize=2
    -Dcom.sun.jndi.ldap.connect.pool.timeout=120000
    -Dcom.sun.jndi.ldap.connect.pool.protocol=ssl"
  3. নিশ্চিত করুন যে ফাইলটি /opt/apigee/customer/application/message-processor.properties apigee:apigee-এর মালিকানাধীন।
  4. প্রতিটি মেসেজ প্রসেসর রিস্টার্ট করুন।

আপনার কানেকশন পুল JNDI প্রপার্টি কাজ করছে কিনা তা যাচাই করতে, আপনি সময়ের সাথে সাথে LDAP কানেকশন পুলের আচরণ পর্যবেক্ষণ করতে tcpdump পারফর্ম করতে পারেন।