Apigee Edge belgelerini görüntülüyorsunuz.
.
Git:
Apigee X belgeleri. bilgi
22 Ocak 2021'de Private Cloud için Apigee Edge'in yeni bir sürümünü kullanıma sunduk.
Prosedürleri güncelle
Bu sürüm güncellendiğinde aşağıdaki listede yer alan bileşenler güncellenir BGBG:
- edge-gateway-4.50.00-0.0.20107.noarch.rpm
- edge-management-server-4.50.00-0.0.20107.noarch.rpm
- edge-message-processor-4.50.00-0.0.20107.noarch.rpm
- edge-postgres-server-4.50.00-0.0.20107.noarch.rpm
- edge-qpid-server-4.50.00-0.0.20107.noarch.rpm
- edge-router-4.50.00-0.0.20107.noarch.rpm
- edge-analytics-4.50.00-0.0.40034.noarch.rpm
- apigee-provision-4.50.00-0.0.611.noarch.rpm
- apigee-validate-4.50.00-0.0.620.noarch.rpm
- apigee-setup-4.50.00-0.0.1124.noarch.rpm
- apigee-cassandra-2.1.22-0.0.2512.noarch.rpm
- apigee-cassandra-client-2.1.22-0.0.2503.noarch.rpm
- apigee-sso-4.50.00-0.0.20088.noarch.rpm
- apigee-mtls-4.50.00-0.0.20210.noarch.rpm
- apigee-mtls-consul-4.50.00-0.0.20130.noarch.rpm
- edge-mint-gateway-4.50.00-0.0.30204.noarch.rpm
- edge-mint-management-server-4.50.00-0.0.30204.noarch.rpm
- edge-mint-message-processor-4.50.00-0.0.30204.noarch.rpm
Yüklü olan BGBG sürümlerini kontrol ederek, söz konusu sürümün doğru olup olmadığını şunları girerek güncellenmesi gerekiyor:
apigee-all version
Yüklemenizi güncellemek için Edge düğümlerinde aşağıdaki prosedürü uygulayın:
-
Tüm Edge düğümlerinde:
- Yum depolarını temizleyin:
sudo yum clean all
- En yeni Edge 4.50.00
bootstrap_4.50.00.sh
dosyasını indirin./tmp/bootstrap_4.50.00.sh
:curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
- Edge 4.50.00
apigee-service
yardımcı programını ve bağımlılıklarını yükleyin:sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord
Burada uName:pWord, Apigee'den aldığınız kullanıcı adı ve şifredir. pWord öğesini atlarsanız bunu girmeniz istenir.
apigee-setup
yardımcı programını güncelleyin:sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
apigee-service.sh
komut dosyasını yürütmek içinsource
komutunu kullanın:source /etc/profile.d/apigee-service.sh
- Yum depolarını temizleyin:
- Yönetim Sunucusu'nda
apigee-validate
yardımcı programını güncelleyin:/opt/apigee/apigee-service/bin/apigee-service apigee-validate update
- Yönetim Sunucusu'nda
apigee-provision
yardımcı programını güncelleyin:/opt/apigee/apigee-service/bin/apigee-service apigee-provision update
Tüm Cassandra düğümlerini güncelleyin:
/opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
Burada configFile, yüklemek için kullandığınız yapılandırma dosyasını belirtir Private Cloud için Apigee Edge. Örneğin,
/opt/silent.conf
.- Tüm Edge düğümlerinde
edge
içinupdate.sh
komut dosyasını yürütün bahsedeceğim. Bunu yapmak için her düğümde aşağıdaki komutu yürütün:/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
- Tüm düğümlerde TOA için
update.sh
komut dosyasını yürütün. Her düğümde, şu komutu kullanın:/opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
- Apigee mTLS kullanıyorsanız şu makalede açıklanan prosedürü uygulayın:
Apigee mTLS'yi yükseltin.
Daha fazla bilgi için bkz. Apigee mTLS'ye giriş.
Desteklenen yazılımlar
Apigee Edge Private Cloud'un bu sürümü Red Hat Enterprise Linux sürümünü destekler (Intel 64 bit) 7.9 ve CentOS (Intel 64 bit) 7.9.
Kullanımdan kaldırma ve emeklilik
Yeni kullanımdan kaldırma veya emeklilik yoktur.
Yeni Özellikler
Bu sürümle birlikte aşağıdaki yeni özellikler kullanıma sunulmuştur:
- Yeni yükleyici seçeneği (
'mt'
), Yönetim sunucusunu Uç Kullanıcı Arayüzü ve OpenLDAP'den ayrı olarak yükleyerek (sorun 175793014). Bkz. Yüklenecek bileşenleri belirtme. - Mesaj İşleyen'de, yaşama süresini belirten L1 önbellek geçerlilik süresi (TTL) değerinde bir giriş içerir. Önceden yalnızca şunun TTL'sini belirtebiliyordunuz: L2 önbellek girişleri. Görüntüleyin Mesaj İşleyen'de L1 önbellek geçerlilik süresini belirleyin.
- Yeni bir
apigee-provision
içeren geliştirilmişapigee-provision
sürümüdelete-user
seçeneği.apigee-service apigee-provision delete-user -h
çalıştır bölümüne bakın.
Düzeltilen hatalar
Bu sürümde düzeltilen hatalar aşağıdaki tabloda listelenmiştir:
Sorun Kimliği | Açıklama |
---|---|
162320407 | clientauthenabled olmasına rağmen istemci sertifikası gönderilmedi
hedef sunucuda ayarlanır. |
169401128 | Para kazanma özelliği için e-posta bildirimleri gönderilemiyor. |
158714633 | Cassandra günlük dosyası yapılandırması çalışmıyordu.
|
125273766 | Çok bölgeli kapsülde kapsüller arası önbellek güncelleme yayılım hatası yapılandırma. |
170656165 | Yönetim sunucusunda http devre dışı bırakıldığında Apigee TOA kurulumu başarısız oluyordu. |
174307086 | Kapsam türü şu şekilde ayarlanmışsa |
143178281 | Para kazanma bildirim hizmeti, hatalı bir SMTP yapılandırması nedeniyle başarısız oluyordu. |
151756535 | apigee-validate clean komutu
Apigee_verification@Apigee.com kullanıcısına taşır.
|
174735160 | Bir SQL yerleştirme işlemine karşı olası bir güvenlik açığı Edge Classic kullanıcı arayüzü düzeltildi. |
145994176 | Bildirim hizmeti öğelerini tarihe göre arama işlemi çalışmıyordu
çünkü createdDate doldurulmamış. |
142386756 |
|
165421271 | İzleme aracı, istek yükündeki tüm JSON değerlerini dize olarak gösteriyordu. dahil olmak üzere tamsayıyı oluşturur. |
169212613 | Management API yanıtı, yinelenen tarih yanıt başlıkları içeriyor. |
171245851 | mTLS yüklemesi, yapılandırma dosyasındaki tüm IP Adreslerinin kullanılmasını gerektirir. |
172379664 |
|
172367536 | İleti işlemcileri, mTLS için kendinden imzalı bir sertifika kullanıyordu kullanıcı kendi tanımladığı bir sertifika sağlamış olsa bile. |
169020349 |
|
175313717 | Cassandra'daki olası CVE-2020-13946 ve CVE-2019-2684 güvenlik açıkları düzeltilmiştir. Güvenlik sorunları düzeltildi başlıklı makaleye göz atın. |
169020349 | 64 bit blok içeren TLS şifrelerine karşı doğum günü saldırılarına karşı olası güvenlik açığı boyutu düzeltildi. Güvenlik sorunları düzeltildi başlıklı makaleye göz atın. |
Düzeltilen güvenlik sorunları
Bu sürümde düzeltilmiş olan bilinen güvenlik sorunlarının bir listesini aşağıda bulabilirsiniz. Bu sorunları önlemek için Edge Private Cloud'un en son sürümünü yükleyin.
CVE | Açıklama |
---|---|
CVE-2020-13946 |
Apache Cassandra'da, 2.1.22, 2.2.18, 3.0.22, 3.11.8 ve 4.0-beta2'den önceki tüm sürümler erişimi olmayan yerel bir saldırganın erişimine açık olur. RMI kayıt defterini değiştirerek ortadaki adam (man-in-the-middle) saldırısı JMX arayüzüne erişmek için kullanılan şifreler. Saldırgan daha sonra bu kimlik bilgilerini kullanarak yetkisiz işlemler gerçekleştirmesine izin vermez. Kullanıcılar ayrıca CVE-2019-2684, bu sorunun uzaktan istismar edilmesini sağlayan bir JRE güvenlik açığı içeriyor. |
CVE-2019-2684 |
DES/3DES şifresinin TLS/SSL'nin bir parçası olarak kullanılma biçiminde bir hata tespit edildi. protokolü. Ortadaki adam saldırısı yapan bir kişi bu güvenlik açığını bazı düz metin verilerini kurtarmak için kullanabilir TLS/SSL sunucusu ile istemci arasında yüksek miktardaki şifrelenmiş trafiği yakalayarak iletişimde DES/3DES tabanlı bir şifre paketi kullanıldı. |
CVE-2016-2183 |
DES/3DES şifresinin TLS/SSL protokolünün bir parçası olarak kullanılma biçiminde bir hata tespit edildi. Ortadaki adam saldırganı, bu güvenlik açığını, güvenlik açığını TLS/SSL sunucusu ile istemci arasında büyük miktarda şifrelenmiş trafik DES/3DES tabanlı bir şifre paketi. |
Bilinen sorunlar
Edge Private Cloud ile ilgili bilinen sorunların listesi için şuraya bakın: Edge Private Cloud ile ilgili bilinen sorunlar.