4.19.06.02 - Edge for Private Cloud リリースノート

現在、Apigee Edge のドキュメントを表示しています。
Apigee X のドキュメントをご確認ください
情報

2020 年 3 月 10 日に、Apigee Edge for Private Cloud の新しいバージョンをリリースしました。

更新手順

インストール環境を更新するには、Edge ノードで次の手順を行います。

  1. すべての Edge ノードで次の操作を行います。

    1. Yum リポジトリをクリーンアップします。
      sudo yum clean all
    2. 最新の Edge 4.19.06 bootstrap_4.19.06.sh ファイルを /tmp/bootstrap_4.19.06.sh にダウンロードします。
      curl https://software.apigee.com/bootstrap_4.19.06.sh -o /tmp/bootstrap_4.19.06.sh
    3. Edge 4.19.06 の apigee-service ユーティリティと依存関係をインストールします。
      sudo bash /tmp/bootstrap_4.19.06.sh apigeeuser=uName apigeepassword=pWord

      ここで、uName:pWord は Apigee から受け取ったユーザー名とパスワードです。pWord を省略すると、入力するように求められます。

    4. apigee-setup ユーティリティを更新します。
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
    5. source コマンドを使用して、apigee-service.sh スクリプトを実行します。
      source /etc/profile.d/apigee-service.sh
  2. apigee validate ユーティリティを更新します。
    sudo /opt/apigee/apigee-service/bin/apigee-service apigee-validate update
  3. /opt/apigee/apigee-validate/bundles ディレクトリの smartdocs.zip から新しい SmartDocs プロキシをインポートして、新しいリビジョンとしてデプロイします。新しいプロキシを、SmartDocs が現在構成されている組織にインポートする必要があります。プロキシを新しいリビジョンとしてデプロイすると、必要に応じてロールバックが容易になります。

    : デプロイする前に、新しいプロキシの <VirtualHost> が、環境で現在設定されている <VirtualHost> 構成と一致していることを確認してください。含まれていない場合は、デプロイする前にプロキシを編集します。

  4. 次の図に示すように、Edge UI から「smartdocs_whitelist」という名前の KVM を作成して更新します。この KVM は、SmartDocs プロキシが現在デプロイされている組織および環境に作成する必要があります。

    : [Encrypted] チェックボックスは必ずオフにしてください。

    • 「is_whitelist_setting」という名前のキーを追加し、値を「YES」にします。
    • 「allowed_hosts」という名前の 2 つ目のキーを追加し、値には SmartDocs から呼び出されるホスト名または IP アドレスをスペース区切りで指定します。「allowed_hosts」の値には、SmartDocs に追加された OpenAPI 仕様に含まれるホストを含める必要があります。たとえば、OpenAPI 仕様から mocktarget.apigee.net を呼び出す場合は、「allowed_hosts」の値に mocktarget.apigee.net を追加する必要があります。KVM にホストが 1 つも含まれていない場合、SmartDocs からのレスポンスは 400 Bad Request になり、そのコンテンツ ペイロードには Bad Request-Hostname not permitted が含まれます。
    KVM 作成インターフェース : この KVM を追加して構成しないと、プロキシで許可リストが適用されません。その結果、ホストと IP アドレスへの不正なアクセスが発生する可能性があります。「allowed_hosts」の値には、SmartDocs で文書化された API エンドポイントのホスト名と IP アドレスのみを含めてください。

サポートされるソフトウェア

なし。

非推奨になった機能と廃止された機能

なし。

修正済みのバグ

次の表に、このリリースで修正されたバグを示します。

問題 ID 説明
145340106

Apigee SmartDocs API の脆弱性

セキュリティの脆弱性に対処するために、Apigee SmartDocs プロキシを更新しました。詳細と必要な手順については、 更新手順をご覧ください。