4.19.06.14 - Edge for Private Cloud sürüm notları

Apigee Edge belgelerini görüntülüyorsunuz.
. Git: Apigee X belgeleri.
bilgi

19 Şubat 2021'de Private Cloud için Apigee Edge'in yeni bir sürümünü kullanıma sunduk.

Prosedürleri güncelle

Bu sürüm güncellendiğinde aşağıdaki listede yer alan bileşenler güncellenir BGBG:

  • edge-analytics-4.19.06-0.0.40038.noarch.rpm
  • apigee-tomcat-7.0.105-0.0.911.noarch.rpm
  • apigee-sso-4.19.06-0.0.20134.noarch.rpm
  • edge-gateway-4.19.06-0.0.20112.noarch.rpm
  • edge-management-server-4.19.06-0.0.20112.noarch.rpm
  • edge-message-processor-4.19.06-0.0.20112.noarch.rpm
  • edge-postgres-server-4.19.06-0.0.20112.noarch.rpm
  • edge-qpid-server-4.19.06-0.0.20112.noarch.rpm
  • edge-router-4.19.06-0.0.20112.noarch.rpm

Yüklü olan BGBG sürümlerini kontrol ederek, söz konusu sürümün doğru olup olmadığını şunları girerek güncellenmesi gerekiyor:

apigee-all version

Yüklemenizi güncellemek için Edge düğümlerinde aşağıdaki prosedürü uygulayın:

  1. Tüm Edge düğümlerinde:

    1. Yum depolarını temizleyin:
      sudo yum clean all
    2. En yeni Edge 4.19.06 bootstrap_4.19.06.sh dosyasını indirin. /tmp/bootstrap_4.19.06.sh:
      curl https://software.apigee.com/bootstrap_4.19.06.sh -o /tmp/bootstrap_4.19.06.sh
    3. Edge 4.19.06 apigee-service yardımcı programını ve bağımlılıklarını yükleyin:
      sudo bash /tmp/bootstrap_4.19.06.sh apigeeuser=uName apigeepassword=pWord

      Burada uName:pWord, Apigee'den aldığınız kullanıcı adı ve şifredir. pWord öğesini atlarsanız bunu girmeniz istenir.

    4. apigee-setup yardımcı programını güncelleyin:
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
    5. apigee-service.sh komut dosyasını yürütmek için source komutunu kullanın:
      source /etc/profile.d/apigee-service.sh
  2. Tüm Edge düğümlerinde edge için update.sh komut dosyasını yürütün bahsedeceğim. Bunu yapmak için her düğümde aşağıdaki komutu yürütün:
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  3. Tüm düğümlerde TOA için update.sh komut dosyasını yürütün. Her düğümde, şu komutu kullanın:
    /opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile

Şu değişiklikler var: desteklenen yazılımlar

Bu sürümde Tomcat 7.0.105 sürümüne yükseltildi.

Kullanımdan kaldırma ve emeklilik

Bu sürümde yeni kullanımdan kaldırma veya kullanımdan kaldırma işlemi yoktur.

Yeni Özellikler

Bu sürümde yeni özellik yoktur.

Düzeltilen hatalar

Bu sürümde düzeltilen hatalar aşağıdaki tabloda listelenmiştir:

Sorun Kimliği Açıklama
166766984 Apache Tomcat, 7.0.105 sürümüne yükseltildi.
165843063 Yönetim sunucusu wait_for_ready komutu.
139051927 API proxy'leri yüksek istek işleme gecikmeleriyle karşılaşıyordu.
172587165

Özelleştirilebilen değişkenler zaman zaman kullanıcı arayüzü raporlarında gösterilmiyordu.

Bu süreç iyileştirildi ve daha sağlam hale getirildi.

174241354

MessageLogging politikasına gönderilen boş iletiler, politikanın çok fazla uyarı içeren günlükler.

Boş iletiler artık doğru şekilde işleniyor.

168258482

apigee-tomcat kaynağındaki bazı yanlış dizin izinleri neden oluyordu apigee-service komutları başarısız olur.

161858295

Bazı sessiz yapılandırma değişkenleri yanlış yazıldı.

Sessiz yapılandırma değişkeni SSO_JWT_SIGNING_KEY_FILEPATH doğru yazılmış.

157521855

Yönetim API için TLS etkinleştirilirken şifre paketlerinin yapılandırılması düzgün şekilde çalışmıyor.

Düzeltilen güvenlik sorunları

Bu sürümde düzeltilmiş olan bilinen güvenlik sorunlarının bir listesini aşağıda bulabilirsiniz. Bu sorunları önlemek için Edge Private Cloud'un en son sürümünü yükleyin.

Sorun Kimliği Açıklama
CVE-2020-13935

Bir WebSocket çerçevesindeki yük uzunluğu doğru şekilde doğrulanmadı. Geçersiz yük sonsuz döngüyü tetikleyebilir. Geçersiz yük uzunluklarına sahip birden fazla istek hizmet reddine yol açabilir.

Etkilenen Sürümler: Apache Tomcat 10.0.0-M1 - 10.0.0-M6, Apache Tomcat 9.0.0.M1 - 9.0.36, Apache Tomcat 8.5.0 - 8.5.56 ve Apache Tomcat 7.0.27 ile 7.0.104 arası sürümler.

178784031

HTTP yanıtlarının Google tarafından imzalanmadığını doğrulamak için kullanılan Bu durum, potansiyel bir güvenlik sorununa yol açabilir.

Onaylar artık varsayılan olarak imzalanır.

Bilinen sorunlar

Edge Private Cloud ile ilgili bilinen sorunların listesi için şuraya bakın: Edge Private Cloud ile ilgili bilinen sorunlar.