Google menggunakan teknologi AI untuk menerjemahkan konten ke dalam bahasa pilihan Anda. Terjemahan AI mungkin mengandung kesalahan.

4.50.00.06 - Catatan rilis Edge untuk Private Cloud

Anda sedang melihat dokumentasi Apigee Edge.
Buka dokumentasi Apigee X. info

Pada 22 Januari 2021, kami merilis versi baru Apigee Edge untuk Private Cloud.

Prosedur update

Mengupdate rilis ini akan mengupdate komponen dalam daftar RPM berikut:

edge-gateway-4.50.00-0.0.20107.noarch.rpm
edge-management-server-4.50.00-0.0.20107.noarch.rpm
edge-message-processor-4.50.00-0.0.20107.noarch.rpm
edge-postgres-server-4.50.00-0.0.20107.noarch.rpm
edge-qpid-server-4.50.00-0.0.20107.noarch.rpm
edge-router-4.50.00-0.0.20107.noarch.rpm
edge-analytics-4.50.00-0.0.40034.noarch.rpm
apigee-provision-4.50.00-0.0.611.noarch.rpm
apigee-validate-4.50.00-0.0.620.noarch.rpm
apigee-setup-4.50.00-0.0.1124.noarch.rpm
apigee-cassandra-2.1.22-0.0.2512.noarch.rpm
apigee-cassandra-client-2.1.22-0.0.2503.noarch.rpm
apigee-sso-4.50.00-0.0.20088.noarch.rpm
apigee-mtls-4.50.00-0.0.20210.noarch.rpm
apigee-mtls-consul-4.50.00-0.0.20130.noarch.rpm
edge-mint-gateway-4.50.00-0.0.30204.noarch.rpm
edge-mint-management-server-4.50.00-0.0.30204.noarch.rpm
edge-mint-message-processor-4.50.00-0.0.30204.noarch.rpm

Anda dapat memeriksa versi RPM yang saat ini telah diinstal, untuk melihat apakah perlu diupdate, dengan memasukkan:

apigee-all version

Untuk mengupdate penginstalan, lakukan prosedur berikut di node Edge:

Di semua node Edge:
1. Bersihkan repositori Yum:
```
sudo yum clean all
```
2. Download file bootstrap_4.50.00.sh Edge 4.50.00 terbaru ke /tmp/bootstrap_4.50.00.sh:
```
curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
```
3. Instal utilitas dan dependensi apigee-service Edge 4.50.00:
```
sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord
```
  dengan uName:pWord adalah nama pengguna dan sandi yang Anda terima dari Apigee. Jika Anda tidak menyertakan pWord, Anda akan diminta untuk memasukkannya.
4. Update utilitas apigee-setup:
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
```
5. Gunakan perintah source untuk menjalankan skrip apigee-service.sh:
```
source /etc/profile.d/apigee-service.sh
```

Perbarui utilitas apigee-validate di Server Pengelolaan:

/opt/apigee/apigee-service/bin/apigee-service apigee-validate update

Perbarui utilitas apigee-provision di Server Pengelolaan:

/opt/apigee/apigee-service/bin/apigee-service apigee-provision update

Perbarui semua node Cassandra:
```
/opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
```
dengan configFile menentukan file konfigurasi yang Anda gunakan untuk menginstal Apigee Edge untuk Private Cloud. Misalnya, /opt/silent.conf.
Di semua node Edge, jalankan skrip update.sh untuk proses edge. Untuk melakukannya, jalankan perintah berikut di setiap node:
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
Jalankan skrip update.sh untuk SSO di semua node. Di setiap node, jalankan perintah berikut:
```
/opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
```
Jika Anda menggunakan Apigee mTLS, ikuti prosedur yang dijelaskan dalam Mengupgrade Apigee mTLS.
Untuk mengetahui informasi selengkapnya, lihat Pengantar Apigee mTLS.

Software yang didukung

Rilis Apigee Edge Private Cloud ini mendukung Red Hat Enterprise Linux versi (Intel 64-bit) 7.9 dan CentOS (Intel 64-bit) 7.9.

Penghentian penggunaan dan penghentian

Tidak ada penghentian penggunaan atau penghentian layanan baru.

Fitur Baru

Rilis ini memperkenalkan fitur baru berikut:

Opsi penginstal baru, 'mt', untuk menginstal server Pengelolaan secara terpisah dari Edge UI dan OpenLDAP (masalah 175793014). Lihat Menentukan komponen yang akan diinstal.
Masa berlaku cache L1 di Message Processor, yang menentukan time-to-live (TTL) entri di cache L1. Sebelumnya, Anda hanya dapat menentukan TTL entri cache L2. Lihat Menetapkan masa berlaku cache L1 di Message Processor.
Versi apigee-provision yang ditingkatkan yang menyertakan opsi delete-user baru. Jalankan apigee-service apigee-provision delete-user -h untuk mendapatkan bantuan dalam menggunakan opsi.

Bug yang diperbaiki

Tabel berikut mencantumkan bug yang diperbaiki dalam rilis ini:

ID Masalah	Deskripsi
162320407	Sertifikat klien tidak dikirim, meskipun `clientauthenabled` ditetapkan di server target.
169401128	Pengiriman notifikasi email tidak berfungsi untuk Monetisasi.
158714633	Konfigurasi file log Cassandra tidak berfungsi. Token logback baru telah ditambahkan untuk `maxfilesize` dan `maxbackupindex`.
125273766	Kegagalan propagasi update cache lintas pod dalam konfigurasi pod multi-region.
170656165	Penyiapan Apigee SSO gagal saat server pengelolaan menonaktifkan http.
174307086	`InvalidateCache` membuat kunci yang salah jika jenis cakupan disetel ke `Proxy`.
143178281	Layanan notifikasi monetisasi gagal karena konfigurasi SMTP yang salah.
151756535	Perintah `apigee-validate clean` tidak membersihkan pengguna apigee_validator@apigee.com. `apigee-validate clean` kini menghapus pengguna yang dibuat sebagai bagian dari validasi.
174735160	Potensi kerentanan keamanan terhadap injeksi SQL melalui UI Klasik Edge telah diperbaiki.
145994176	Penelusuran item layanan notifikasi menurut tanggal tidak berfungsi karena `createdDate` tidak diisi.
142386756	`setup.sh` tidak memiliki opsi untuk menginstal komponen Management Server saja.
165421271	Alat Trace menampilkan semua nilai JSON dalam payload permintaan sebagai string, bahkan yang berupa bilangan bulat.
169212613	Respons Management API berisi header respons tanggal duplikat.
171245851	Penginstalan mTLS memerlukan semua Alamat IP dalam file konfigurasi.
172379664	`CredentialUtil` tidak lagi mencatat pesan yang tidak diinginkan.
172367536	Pemroses pesan menggunakan sertifikat yang ditandatangani sendiri untuk mTLS meskipun pengguna memberikan sertifikat yang mereka tentukan.
169020349	`servicecallout.requesturi` tidak menampilkan URI yang benar.
175313717	Potensi kerentanan Cassandra CVE-2020-13946 dan CVE-2019-2684 telah diperbaiki. Lihat Masalah keamanan yang telah diperbaiki.
169020349	Potensi kerentanan terhadap serangan ulang tahun terhadap cipher TLS dengan ukuran blok 64-bit telah diperbaiki. Lihat Masalah keamanan yang telah diperbaiki.

Masalah keamanan telah diperbaiki

Berikut adalah daftar masalah keamanan umum yang telah diperbaiki dalam rilis ini. Untuk menghindari masalah ini, instal Edge Private Cloud versi terbaru.

CVE	Deskripsi
CVE-2020-13946	Di Apache Cassandra, semua versi sebelum 2.1.22, 2.2.18, 3.0.22, 3.11.8, dan 4.0-beta2, penyerang lokal tanpa akses ke proses Apache Cassandra atau file konfigurasi dapat memanipulasi registry RMI untuk melakukan serangan man-in-the-middle dan mencuri nama pengguna dan sandi yang digunakan untuk mengakses antarmuka JMX. Kemudian, penyerang dapat menggunakan kredensial ini untuk mengakses antarmuka JMX dan melakukan operasi yang tidak sah. Pengguna juga harus mewaspadai CVE-2019-2684, kerentanan JRE yang memungkinkan masalah ini dieksploitasi dari jarak jauh.
CVE-2019-2684	Kelemahan ditemukan dalam cara sandi DES/3DES digunakan sebagai bagian dari protokol TLS/SSL. Penyerang man-in-the-middle dapat menggunakan kelemahan ini untuk memulihkan beberapa data teks biasa dengan merekam sejumlah besar traffic terenkripsi antara server dan klien TLS/SSL jika komunikasi menggunakan ciphersuite berbasis DES/3DES.
CVE-2016-2183	Ditemukan kelemahan dalam cara penggunaan cipher DES/3DES sebagai bagian dari protokol TLS/SSL. Penyerang man-in-the-middle dapat menggunakan kelemahan ini untuk memulihkan beberapa data teks biasa dengan merekam sejumlah besar traffic terenkripsi antara server dan klien TLS/SSL jika komunikasi menggunakan ciphersuite berbasis DES/3DES.

Masalah umum

Untuk mengetahui daftar masalah umum pada Edge Private Cloud, lihat Masalah umum pada Edge Private Cloud.