4.50.00.03 - Edge for Private Cloud 版本说明

您正在查看 Apigee Edge 文档。
前往 Apigee X 文档。 信息

2020 年 9 月 29 日，我们发布了新版 Apigee Edge for Private Cloud。

更新过程

更新此版本将更新以下 RPM 列表中的组件：

  • edge-gateway-4.50.00-0.0.20093.noarch.rpm
  • edge-management-server-4.50.00-0.0.20093.noarch.rpm
  • edge-message-processor-4.50.00-0.0.20093.noarch.rpm
  • edge-postgres-server-4.50.00-0.0.20093.noarch.rpm
  • edge-qpid-server-4.50.00-0.0.20093.noarch.rpm
  • edge-router-4.50.00-0.0.20093.noarch.rpm
  • edge-analytics-4.50.00-0.0.40031.noarch.rpm
  • apigee-mtls-4.50.00-0.0.20187.noarch.rpm
  • apigee-mtls-consul-4.50.00-0.0.20127.noarch.rpm
  • apigee-cassandra-2.1.16-0.0.2509.noarch.rpm
  • apigee-sso-4.50.00-0.0.20079.noarch.rpm
  • edge-ui-4.50.00-0.0.20165.noarch.rpm

您可以输入以下命令，查看当前安装的 RPM 版本是否需要更新：

apigee-all version

如需更新安装，请在 Edge 节点上执行以下步骤：

  1. 在所有边缘节点上：

    1. 清理 Yum 代码库： 
      sudo yum clean all
    2. 将最新的 Edge 4.50.00 bootstrap_4.50.00.sh 文件下载到 /tmp/bootstrap_4.50.00.sh： 
      curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
    3. 安装 Edge 4.50.00 apigee-service 实用程序和依赖项： 
      sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord

      其中，uName:pWord 是您从 Apigee 收到的用户名和密码。 如果您省略 pWord，系统会提示您输入。

    4. 更新 apigee-setup 实用程序： 
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
    5. 使用 source 命令执行 apigee-service.sh 脚本： 
      source /etc/profile.d/apigee-service.sh

  2. 更新所有 Cassandra 节点：

    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile

    其中，configFile 指定了您用于安装 Apigee Edge for Private Cloud 的配置文件。例如 /opt/silent.conf。

  3. 在所有边缘节点上，针对 edge 进程执行 update.sh 脚本。为此，请在每个节点上执行以下命令： 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  4. 在所有节点上执行界面对应的 update.sh 脚本。在每个节点上，执行以下命令： 
    /opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
  5. 在所有节点上执行 update.sh 脚本以实现 SSO。在每个节点上，执行以下命令： 
    /opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
  6. 如果您使用的是 Apigee mTLS，请按照升级 Apigee mTLS中所述的步骤操作。

    如需了解详情，请参阅 Apigee mTLS 简介。

支持的软件

无任何更改。

弃用和停用

没有新的弃用或停用。

新功能

本部分列出了此版本中的新功能。

加密 JMX 密码

您现在可以加密 JMX 密码。如需了解详情，请参阅 启用 JMX 密码加密和 为 Cassandra 启用 JMX 身份验证。(150633039)

已修复 Bug

下表列出了此版本中修复的 bug：

问题 ID 说明
135972575

在部署期间，Edge for Private Cloud 在使用 override=true&delay=300 时表现出不同的行为。

此问题已修复。
163578296

axstatus API 错误地报告了全新安装的失败状态。

此问题已修复。
160955355

界面跟踪会话与跟踪会话日志不匹配：两次服务调出之间执行的政策缺失。

出现这种情况是因为某些政策的保存和调度顺序有误。此问题已修复。
147736003

enterprise.apigee.com 上过时的库导致了安全问题。

已更新库。
161858295

部分无声变量拼写有误。

静默安装变量 SSO_JWT_SIGNING_KEY_FILEPATH 不再拼写错误。
160951701

由于 Consul 二进制版本过旧，mTLS 安装失败。

Consul 二进制文件已从 v1.6.2 升级到最新的稳定版本 v1.8.0。
160916451

由于 Consul bindaddr 字段缺少条目，mTLS 安装失败。

apigee-mtls 现在可以正确处理具有多个网络接口和地址的服务器。

已知问题

下表列出了此版本中的已知问题：

问题 ID 说明
149245401

Ldap 政策连接池问题

使用 LDAP 资源指定的 LDAP 连接池属性未生效。因此，每次使用时都会打开和关闭连接，从而每小时与 LDAP 服务器建立大量连接。

临时解决方法：

如需更改 LDAP 连接池属性，请执行以下步骤，以在所有 LDAP 政策中设置全局更改。

  1. 如果配置属性文件尚不存在，请创建一个： 
    /opt/apigee/customer/application/message-processor.properties
  2. 将以下内容添加到文件中（根据您的 LDAP 资源配置要求替换 Java 命名和目录接口 [JNDI] 属性的值）。 
    bin_setenv_ext_jvm_opts="-Dcom.sun.jndi.ldap.connect.pool.maxsize=20
-Dcom.sun.jndi.ldap.connect.pool.prefsize=2
-Dcom.sun.jndi.ldap.connect.pool.initsize=2
-Dcom.sun.jndi.ldap.connect.pool.timeout=120000
-Dcom.sun.jndi.ldap.connect.pool.protocol=ssl"
  3. 确保文件 /opt/apigee/customer/application/message-processor.properties 的所有者为 apigee:apigee。
  4. 重启每个消息处理器。

如需验证连接池 JNDI 属性是否生效，您可以执行 tcpdump 以观察 LDAP 连接池随时间变化的行为。