4.19.06.02 - Edge for Private Cloud リリースノート

Apigee Edge のドキュメントを表示しています。
Apigee X のドキュメントをご覧ください。

2020 年 3 月 10 日に、新しいバージョンの Apigee Edge for Private Cloud をリリースしました。

更新手順

インストールを更新するには、Edge ノードで次の手順を行います。

  1. すべての Edge ノード:

    1. Yum リポジトリをクリーンアップします。
      sudo yum clean all
    2. 最新の Edge 4.19.06 bootstrap_4.19.06.sh ファイルを /tmp/bootstrap_4.19.06.sh にダウンロードします。
      curl https://software.apigee.com/bootstrap_4.19.06.sh -o /tmp/bootstrap_4.19.06.sh
    3. Edge 4.19.06 の apigee-service ユーティリティと依存関係をインストールします。
      sudo bash /tmp/bootstrap_4.19.06.sh apigeeuser=uName apigeepassword=pWord

      ここで、uName:pWord は Apigee から受け取ったユーザー名とパスワードです。pWord を省略すると、パスワードの入力を求められます。

    4. apigee-setup ユーティリティを更新します。
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
    5. source コマンドを使用して apigee-service.sh スクリプトを実行します。
      source /etc/profile.d/apigee-service.sh
  2. apigee validate ユーティリティを更新します。
    sudo /opt/apigee/apigee-service/bin/apigee-service apigee-validate update
  3. /opt/apigee/apigee-validate/bundles ディレクトリの smartdocs.zip から新しい SmartDocs プロキシをインポートして、新しいリビジョンとしてデプロイします。新しいプロキシは、SmartDocs が現在構成されている組織にインポートする必要があります。プロキシを新しいリビジョンとしてデプロイすると、必要に応じてロールバックが容易になります。

    : デプロイする前に、新しいプロキシの <VirtualHost> が、現在環境に設定されている <VirtualHost> 構成と一致していることを確認してください。表示されない場合は、デプロイする前にプロキシを編集してください。

  4. 以下の図に示すように、Edge UI から「smartdocs_whitelist」という名前の KVM を作成して更新します。KVM は、SmartDocs プロキシが現在デプロイされている組織および環境に作成する必要があります。

    : [暗号化] チェックボックスがオフになっていることを確認します。

    • 「is_whitelist_configure」という名前のキーを追加し、値を「YES」にします。
    • 「allowed_hosts」という名前の 2 つ目のキーを追加し、値には SmartDocs から呼び出されるホスト名または IP アドレスをスペース区切りで指定します。「allowed_hosts」の値には、SmartDocs に追加された OpenAPI 仕様に含まれるホストを含める必要があります。たとえば、OpenAPI 仕様から mocktarget.apigee.net が呼び出される場合は、「allowed_hosts」の値に mocktarget.apigee.net を追加する必要があります。KVM にホストが 1 つも含まれていない場合、SmartDocs からのレスポンスは 400 Bad Request になり、そのコンテンツ ペイロードには Bad Request-Hostname not permitted が含まれます。
    KVM 作成インターフェース : この KVM を追加して構成しないと、プロキシで許可リストが適用されません。その結果、ホストと IP アドレスへの不正なアクセスが発生する可能性があります。「allowed_hosts」の値には、SmartDocs で文書化された API エンドポイントのホスト名と IP アドレスのみを含めてください。

対応ソフトウェア

なし。

非推奨になった機能と廃止された機能

なし。

修正済みのバグ

次の表に、このリリースで修正されたバグを示します。

問題 ID 説明
145340106

Apigee SmartDocs API の脆弱性

セキュリティ上の脆弱性に対処するように、Apigee SmartDocs プロキシを更新しました。詳細と必要な手順については、 更新手順をご覧ください。