Google, içerikleri tercih ettiğiniz dile çevirmek için yapay zeka teknolojisini kullanır. Yapay zeka çevirilerinde hata olabilir.

4.19.06.10 - Edge for Private Cloud sürüm notları

Apigee Edge belgelerini görüntülüyorsunuz.
Apigee X belgelerine gidin. bilgi

29 Eylül 2020'de Apigee Edge Private Cloud'un yeni bir sürümünü yayınladık.

Güncelleme prosedürü

Bu sürümün güncellenmesi, aşağıdaki RPM'ler listesindeki bileşenleri günceller:

edge-gateway-4.19.06-0.0.20094.noarch.rpm
edge-management-server-4.19.06-0.0.20094.noarch.rpm
edge-message-processor-4.19.06-0.0.20094.noarch.rpm
edge-postgres-server-4.19.06-0.0.20094.noarch.rpm
edge-qpid-server-4.19.06-0.0.20094.noarch.rpm
edge-router-4.19.06-0.0.20094.noarch.rpm
apigee-mtls-4.19.06-0.0.20189.noarch.rpm
apigee-mtls-consul-4.19.06-0.0.20128.noarch.rpm
apigee-cassandra-2.1.16-0.0.2508.noarch.rpm
edge-ui-4.19.06-0.0.20164.noarch.rpm
edge-management-ui-static-4.19.06-0.0.20018.noarch.rpm
apigee-sso-4.19.06-0.0.20080.noarch.rpm
apigee-setup-4.19.06-0.0.1122.noarch.rpm

Şu anda yüklü olan RPM sürümlerinin güncellenmesi gerekip gerekmediğini kontrol etmek için şunu girin:

apigee-all version

Yüklemenizi güncellemek için Edge düğümlerinde aşağıdaki prosedürü uygulayın:

Tüm Edge düğümlerinde:
1. Yum depolarını temizleyin:
```
sudo yum clean all
```
2. En son Edge 4.19.06 bootstrap_4.19.06.sh dosyasını /tmp/bootstrap_4.19.06.sh konumuna indirin:
```
curl https://software.apigee.com/bootstrap_4.19.06.sh -o /tmp/bootstrap_4.19.06.sh
```
3. Edge 4.19.06 apigee-service yardımcı programını ve bağımlılıklarını yükleyin:
```
sudo bash /tmp/bootstrap_4.19.06.sh apigeeuser=uName apigeepassword=pWord
```
  Burada uName:pWord, Apigee'den aldığınız kullanıcı adı ve şifredir. pWord karakterini atlarsanız girmeniz istenir.
4. apigee-setup yardımcı programını güncelleyin:
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
```
5. apigee-service.sh komut dosyasını yürütmek için source komutunu kullanın:
```
source /etc/profile.d/apigee-service.sh
```
Tüm Cassandra düğümlerini güncelleyin:
```
/opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
```
Burada configFile, Apigee Edge Private Cloud'u yüklemek için kullandığınız yapılandırma dosyasını belirtir. Örneğin, /opt/silent.conf.
Tüm Edge düğümlerinde, update.sh işleminin edge komut dosyasını çalıştırın. Bunu yapmak için her düğümde aşağıdaki komutu yürütün:
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```

Edge kullanıcı arayüzünü güncelleme:

/opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile

Tüm düğümlerde TOA için update.sh komut dosyasını çalıştırın. Her düğümde aşağıdaki komutu çalıştırın:
```
/opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
```
Yeni Edge deneyimini kullanıyorsanız aşağıdaki komutu yürütün:
```
/opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile
```
Apigee mTLS kullanıyorsanız Apigee mTLS'yi yükseltme başlıklı makalede açıklanan prosedürü uygulayın.
Daha fazla bilgi için Apigee mTLS'ye giriş başlıklı makaleyi inceleyin.

Desteklenen yazılımlar

Değişiklik yok.

Desteği sonlandırma ve kullanımdan kaldırma

Yeni kullanımdan kaldırma veya devre dışı bırakma yok.

Yeni Özellikler

Bu bölümde, bu sürümdeki yeni özellikler listelenmektedir.

JMX şifrelerini şifreleme

Artık JMX şifrelerini şifreleyebilirsiniz. Ayrıntılar için JMX şifre şifrelemeyi etkinleştirme ve Cassandra için JMX kimlik doğrulamasını etkinleştirme başlıklı makaleleri inceleyin. (150633039)

Düzeltilen hatalar

Aşağıdaki tabloda, bu sürümde düzeltilen hatalar listelenmiştir:

Sorun Kimliği	Açıklama
159360654	apigee-mtls sertifikaları yalnızca 30 gün geçerliydi. Yeni sertifikalar artık bir yıl boyunca geçerlidir. Eski 30 günlük sertifikayı bir yıl geçerli yeni bir sertifikayla yükseltmek için Apigee MTLS'yi yükseltme başlıklı makaleyi inceleyin.
147736003	enterprise.apigee.com'daki güncel olmayan bir kitaplık güvenlik sorunlarına neden oluyordu. Kitaplık güncellendi.
150594487	Kuruluş düzeyindeki bir grup Java kaynağı, ileti işlemcilerinin kuruluşları yükleyememesine neden oluyordu.
149739904	HTTP üstbilgileri için veri maskeleme büyük/küçük harfe duyarlıydı. Bu sorun düzeltildi: Veri maskeleme artık büyük/küçük harfe duyarlı değil.
130416715	"True-Client-IP" başlığı nedeniyle olası güvenlik açığı Bu sürümde, sorunu düzelten yeni bir Erişim Denetimi Politikası öğesi olan `IgnoreTrueClientIPHeader` kullanıma sunulmuştur. IgnoreTrueClientIPHeader öğesi başlıklı makaleyi inceleyin.
161858295	Bazı sessiz değişkenler yanlış yazılmış. Sessiz yükleme değişkeni `SSO_JWT_SIGNING_KEY_FILEPATH` artık yanlış yazılmıyor.
160951701	mTLS yüklemesi, Consul sunucusu sorunu nedeniyle başarısız oluyordu. Consul ikilisi v1.6.2'den en son kararlı sürüm olan v1.8.0'a yükseltildi.
132654321	Denetim günlüklerinde, rolleri güncellenen kullanıcılar gösterilmiyordu. Mevcut kullanıcılar için rol değişiklikleri yaptıktan veya mevcut bir kullanıcıyı kuruluşa ekledikten sonra denetleme günlüğünde "Kullanıcı güncelleme işlemi tanımlanmadı" mesajı gösteriliyordu. Bu durum, işlemin kimin üzerinde gerçekleştirildiğini görmenizi engelliyordu.
160916451	mTLS yüklemesi, Consul ikili programının eski bir sürümü nedeniyle başarısız oluyordu. Consul ikilisi v1.6.2'den en yeni kararlı sürüm olan v1.8.0'a yükseltildi. apigee-mtls artık birden fazla ağ arayüzü ve adresi olan sunucuları düzgün şekilde işliyor.
161764596	Yama güncellemeleri uygulanırken apigee-tomcat güncellenmiyordu. Bu sorun düzeltildi.
133145969	Protokollerin kullanıcı arayüzünde devre dışı bırakılmasıyla ilgili doküman eksikti. Yeni dokümanlar için TLS protokollerini devre dışı bırakma başlıklı makaleyi inceleyin.

Bilinen sorunlar

Aşağıdaki tabloda bu sürümdeki bilinen sorunlar listelenmiştir:

Sorun Kimliği Açıklama

149245401

Sorun Kimliği	Açıklama
149245401	Ldap policy connection pooling issue LDAP kaynağı aracılığıyla yapılandırılan JNDI için LDAP bağlantı havuzu ayarları yansıtılmaz ve JNDI varsayılanları her seferinde tek kullanımlık bağlantılara neden olur. Sonuç olarak, bağlantılar tek kullanımlık olarak her seferinde açılıp kapatılıyor ve LDAP sunucusuna saatte çok sayıda bağlantı oluşturuluyor. Geçici çözüm: LDAP bağlantı havuzu özelliklerini değiştirmek için tüm LDAP politikalarında genel bir değişiklik ayarlamak üzere aşağıdaki adımları uygulayın. Yapılandırma özellikleri dosyası yoksa oluşturun: /opt/apigee/customer/application/message-processor.properties Dosyaya aşağıdakileri ekleyin (Java Adlandırma ve Dizin Arayüzü (JNDI) özelliklerinin değerlerini LDAP kaynağı yapılandırma gereksiniminize göre değiştirin). Java Naming and Directory Interface (JNDI) özelliklerinin değerlerini LDAP kaynağı yapılandırma gereksiniminize göre değiştirin. bin_setenv_ext_jvm_opts="-Dcom.sun.jndi.ldap.connect.pool.maxsize=20 -Dcom.sun.jndi.ldap.connect.pool.prefsize=2 -Dcom.sun.jndi.ldap.connect.pool.initsize=2 -Dcom.sun.jndi.ldap.connect.pool.timeout=120000 -Dcom.sun.jndi.ldap.connect.pool.protocol=ssl" `/opt/apigee/customer/application/message-processor.properties` dosyasının sahibi apigee:apigee olmalıdır. Her mesaj işlemcisini yeniden başlatın. Bağlantı havuzu JNDI özelliklerinizin geçerli olduğunu doğrulamak için LDAP bağlantı havuzunun zaman içindeki davranışını gözlemlemek üzere tcpdump gerçekleştirebilirsiniz. Not: Yukarıdaki prosedürde belirtilen bağlantı havuzu özellikleri globaldir ve Apigee'nin Mesaj İşlemcisi'nin oluşturduğu tüm bağlantı havuzu özellikli LDAP bağlantıları için geçerlidir.

Ldap policy connection pooling issue

LDAP kaynağı aracılığıyla yapılandırılan JNDI için LDAP bağlantı havuzu ayarları yansıtılmaz ve JNDI varsayılanları her seferinde tek kullanımlık bağlantılara neden olur. Sonuç olarak, bağlantılar tek kullanımlık olarak her seferinde açılıp kapatılıyor ve LDAP sunucusuna saatte çok sayıda bağlantı oluşturuluyor.

Geçici çözüm:

LDAP bağlantı havuzu özelliklerini değiştirmek için tüm LDAP politikalarında genel bir değişiklik ayarlamak üzere aşağıdaki adımları uygulayın.

Yapılandırma özellikleri dosyası yoksa oluşturun:

/opt/apigee/customer/application/message-processor.properties

Dosyaya aşağıdakileri ekleyin (Java Adlandırma ve Dizin Arayüzü (JNDI) özelliklerinin değerlerini LDAP kaynağı yapılandırma gereksiniminize göre değiştirin). Java Naming and Directory Interface (JNDI) özelliklerinin değerlerini LDAP kaynağı yapılandırma gereksiniminize göre değiştirin.
```
bin_setenv_ext_jvm_opts="-Dcom.sun.jndi.ldap.connect.pool.maxsize=20
-Dcom.sun.jndi.ldap.connect.pool.prefsize=2
-Dcom.sun.jndi.ldap.connect.pool.initsize=2
-Dcom.sun.jndi.ldap.connect.pool.timeout=120000
-Dcom.sun.jndi.ldap.connect.pool.protocol=ssl"
```
/opt/apigee/customer/application/message-processor.properties dosyasının sahibi apigee:apigee olmalıdır.
Her mesaj işlemcisini yeniden başlatın.

Bağlantı havuzu JNDI özelliklerinizin geçerli olduğunu doğrulamak için LDAP bağlantı havuzunun zaman içindeki davranışını gözlemlemek üzere tcpdump gerçekleştirebilirsiniz.