4.19.01.09 - Edge for Private Cloud 版本資訊

查看 Apigee Edge 說明文件。
前往 Apigee X說明文件。 資訊

我們在 2020 年 9 月 29 日發布適用於 Private Cloud 的新版 Apigee Edge。

更新程序

更新這個版本後，下列元件中的元件也會隨之更新： 每千次觀看收益：

  • edge-gateway-4.19.01-0.0.20095.noarch.rpm
  • edge-management-server-4.19.01-0.0.20095.noarch.rpm
  • edge-message-processor-4.19.01-0.0.20095.noarch.rpm
  • edge-postgres-server-4.19.01-0.0.20095.noarch.rpm
  • edge-qpid-server-4.19.01-0.0.20095.noarch.rpm
  • edge-router-4.19.01-0.0.20095.noarch.rpm
  • apigee-cassandra-2.1.16-0.0.2507.noarch.rpm
  • edge-management-ui-static-4.19.01-0.0.20017.noarch.rpm
  • apigee-setup-4.19.01-0.0.1123.noarch.rpm
  • apigee-mtls-consul-4.19.01-0.0.20129.noarch.rpm
  • apigee-mtls-4.19.01-0.0.20190.noarch.rpm

你可以查看目前安裝的 RPM 版本， 皆須更新，請輸入：

apigee-all version

如要更新安裝項目，請在 Edge 節點上執行以下程序：

  1. 在所有 Edge 節點上：

    1. 清理 Yum 存放區： 
      sudo yum clean all
    2. 下載最新的 Edge 4.19.01 bootstrap_4.19.01.sh 檔案，以便： /tmp/bootstrap_4.19.01.sh: 
      curl https://software.apigee.com/bootstrap_4.19.01.sh -o /tmp/bootstrap_4.19.01.sh
    3. 安裝 Edge 4.19.01 apigee-service 公用程式和依附元件： 
      sudo bash /tmp/bootstrap_4.19.01.sh apigeeuser=uName apigeepassword=pWord

      其中 uName:pWord 是您從 Apigee 收到的使用者名稱和密碼。 如果省略 pWord，系統會提示您輸入。

    4. 更新 apigee-setup 公用程式： 
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
    5. 使用 source 指令執行 apigee-service.sh 指令碼： 
      source /etc/profile.d/apigee-service.sh

  2. 更新所有 Cassandra 節點：

    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile

    其中 configFile 指定您要安裝的設定檔 適用於私有雲端的 Apigee Edge。例如 /opt/silent.conf。

  3. 在所有 Edge 節點上，為 edge 執行 update.sh 指令碼 上傳資料集之後，您可以運用 AutoML 自動完成部分資料準備工作方法是在每個節點上執行下列指令： 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  4. 如果使用的是新版 Edge 服務，請執行下列指令： 
    /opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile
  5. (僅限 Apigee mTLS) 如何更新 Apigee mTLS： 請按照 升級 Apigee mTLS。

    如需詳細資訊，請參閱 Apigee mTLS 簡介。

支援的軟體

無變更。

淘汰和淘汰項目

不會淘汰或淘汰任何項目。

新功能

本節列出此版本的新功能。

加密 JMX 密碼

您現在可以加密 JMX 密碼。詳情請見 啟用 JMX 密碼加密和 詳情請參閱為 Cassandra 啟用 JMX 驗證。(150633039)。

修正錯誤

下表列出這個版本修正的錯誤：

問題 ID 說明
159360654

Apigee-mtls 憑證的效期只有 30 天。

新憑證的效期為一年。 如要將舊的 30 天憑證升級為使用新憑證，請按照下列步驟操作： 有效期限為一年，請參閱 升級 Apigee MTLS。
160890634

重新啟動訊息處理器時，部分 Proxy 並未部署。
130416715

因「True-Client-IP」而出現的潛在安全漏洞標題

這個版本推出新的存取權控管政策元素。 IgnoreTrueClientIPHeader，這已修正問題。 詳情請參閱 IgnoreTrueClientIPHeader 元素。
132654321

稽核記錄未顯示已更新角色的使用者。

變更現有使用者的角色，或將現有使用者新增至 稽核記錄顯示「更新使用者未定義」這都是 例如查看動作的發生者
160951701

由於 Consul 二進位檔版本過舊，因此 mTLS 安裝失敗。

Consul 二進位檔已從 1.6.2 版升級至最新的穩定版本 1.8.0 版。
160916451

缺少 Consul 的項目，因此 mTLS 安裝失敗 「bindaddr」欄位。

Apigee-mtls 現在可妥善處理擁有多個網路介面的伺服器， 讓我們看看 DNS 解析 進一步探索內部和外部位址
133145969

缺少在 UI 中停用通訊協定的說明文件

如需新的說明文件，請參閱 停用 TLS 通訊協定。

已知問題

下表列出此版本的已知問題：

問題 ID 說明
149245401

Ldap 政策連線集區問題

LDAP 連線集區屬性是以下列方式指定： LDAP 資源 並未生效因此，正在開放連線 導致使用者每次使用個別用途 每小時連至 LDAP 伺服器的連線數。

解決方法：

如要變更 LDAP 連線集區屬性，請按照下列步驟操作： 下列步驟可在所有 LDAP 政策中設定全域變更。

  1. 建立設定屬性檔案 如果尚未建立： 
    /opt/apigee/customer/application/message-processor.properties
  2. 在該檔案中新增下列項目 (取代 Java 命名和目錄介面 (JNDI) 屬性 取決於您的 LDAP 資源設定需求。 
    bin_setenv_ext_jvm_opts="-Dcom.sun.jndi.ldap.connect.pool.maxsize=20
-Dcom.sun.jndi.ldap.connect.pool.prefsize=2
-Dcom.sun.jndi.ldap.connect.pool.initsize=2
-Dcom.sun.jndi.ldap.connect.pool.timeout=120000
-Dcom.sun.jndi.ldap.connect.pool.protocol=ssl"
  3. 請確定檔案 /opt/apigee/customer/application/message-processor.properties 是 由 Apigee 擁有
  4. 重新啟動每個訊息處理器。

驗證連線集區 JNDI 立即生效 執行 tcpdump 長期下來。
上一頁
4 月 19 日
下一頁
4 月 19 日