คุณกำลังดูเอกสารประกอบของ Apigee Edge
ไปที่เอกสารประกอบของ
Apigee X info
เมื่อวันที่ 18 สิงหาคม 2021 เราได้เปิดตัว Apigee Edge สำหรับ Private Cloud เวอร์ชันใหม่
ขั้นตอนการอัปเดต
การอัปเดตเวอร์ชันนี้จะอัปเดตคอมโพเนนต์ในรายการ RPM ต่อไปนี้
- edge-gateway-4.50.00-0.0.20137.noarch.rpm
- edge-management-server-4.50.00-0.0.20137.noarch.rpm
- edge-message-processor-4.50.00-0.0.20137.noarch.rpm
- edge-postgres-server-4.50.00-0.0.20137.noarch.rpm
- edge-qpid-server-4.50.00-0.0.20137.noarch.rpm
- edge-router-4.50.00-0.0.20137.noarch.rpm
- edge-analytics-4.50.00-0.0.40045.noarch.rpm
- apigee-postgresql-9.6.1-0.0.2519.noarch.rpm
- apigee-cassandra-2.1.22-0.0.2526.noarch.rpm
- apigee-service-4.50.00-0.0.1426.noarch.rpm
- apigee-provision-4.50.00-0.0.615.noarch.rpm
- apigee-validate-4.50.00-0.0.623.noarch.rpm
- apigee-sso-4.50.00-0.0.21017.noarch.rpm
- apigee-tomcat-8.5.64-0.0.915.noarch.rpm
- edge-ui-4.50.00-0.0.20193.noarch.rpm
- edge-management-ui-static-4.50.00-0.0.20032.noarch.rpm
- edge-management-ui-4.50.00-0.0.20017.noarch.rpm
- apigee-drupal-7.82-0.0.306.noarch.rpm
- apigee-drupal-devportal-4.50.00-0.0.407.noarch.rpm
- Apigee-drupal-contrib-4.50.00-0.0.403.noarch.rpm
คุณสามารถตรวจสอบเวอร์ชัน RPM ที่ติดตั้งอยู่ในปัจจุบันเพื่อดูว่าต้องอัปเดตหรือไม่ โดยป้อนคำสั่งต่อไปนี้
apigee-all version
หากต้องการอัปเดตการติดตั้ง ให้ทำตามขั้นตอนต่อไปนี้ในโหนด Edge
-
ในโหนด Edge ทั้งหมด ให้ทำดังนี้
- ล้างข้อมูลที่เก็บ Yum
sudo yum clean all
- ดาวน์โหลดไฟล์ Edge 4.50.00
bootstrap_4.50.00.shล่าสุดไปที่/tmp/bootstrap_4.50.00.shcurl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
- ติดตั้งยูทิลิตีและทรัพยากร Dependency ของ Edge 4.50.00
apigee-servicesudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord
โดย uName:pWord คือชื่อผู้ใช้และรหัสผ่านที่คุณได้รับจาก Apigee หากคุณละเว้น pWord ระบบจะแจ้งให้คุณป้อน
- อัปเดตยูทิลิตี
apigee-setupโดยทำดังนี้sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
- ใช้คำสั่ง
sourceเพื่อเรียกใช้สคริปต์apigee-service.shsource /etc/profile.d/apigee-service.sh
- ล้างข้อมูลที่เก็บ Yum
- อัปเดตยูทิลิตี
apigee-validateในเซิร์ฟเวอร์การจัดการโดยทำดังนี้/opt/apigee/apigee-service/bin/apigee-service apigee-validate update
- อัปเดตยูทิลิตี
apigee-provisionในเซิร์ฟเวอร์การจัดการโดยทำดังนี้/opt/apigee/apigee-service/bin/apigee-service apigee-provision update
- อัปเดตโหนด Cassandra ทั้งหมด
/opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
โดย configFile ระบุไฟล์การกำหนดค่าที่คุณใช้เพื่อติดตั้ง Apigee Edge สำหรับ Private Cloud เช่น
/opt/silent.conf - อัปเดตโหนด Postgres (มาสเตอร์และสแตนด์บาย)
/opt/apigee/apigee-setup/bin/update.sh -c ps -f /opt/silent.conf
- ในโหนด Edge ทั้งหมด ให้เรียกใช้สคริปต์
update.shสำหรับกระบวนการedgeดังนี้/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
- เรียกใช้สคริปต์
update.shสำหรับ SSO ในทุกโหนด/opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
- เรียกใช้สคริปต์
update.shสำหรับ UI ในทุกโหนด/opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
- หากคุณใช้ประสบการณ์การใช้งาน Edge แบบใหม่ ให้เรียกใช้คำสั่งต่อไปนี้
/opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile
- ในโหนดพอร์ทัล Apigee Developer Services ทั้งหมด ให้อัปเดตกระบวนการ devportal โดยการเรียกใช้
คำสั่งต่อไปนี้
/opt/apigee/apigee-setup/bin/update.sh -c dp -f configFile
การเปลี่ยนแปลง ซอฟต์แวร์ที่รองรับ
ไม่มีการเปลี่ยนแปลงซอฟต์แวร์ที่รองรับในรุ่นนี้
การเลิกใช้งานและการเลิกให้บริการ
ไม่มีการเลิกใช้งานหรือหยุดให้บริการใหม่ในรุ่นนี้
ฟีเจอร์ใหม่
การเปิดตัวนี้มีฟีเจอร์ใหม่ต่อไปนี้
ป๊อปอัปใหม่จะเตือนคุณถึงวันที่สิ้นสุดอายุการใช้งาน (EOL) ของ Edge สำหรับ Private Cloud
ลูกค้า Edge สำหรับ Private Cloud จะเริ่มเห็นข้อความเตือนแสดงขึ้น 6 เดือนก่อนถึงวันที่ EOL ของเวอร์ชันที่ติดตั้ง ข้อความ EOL จะแสดง 1 ครั้งต่อเซสชันเบราว์เซอร์ หากคุณปิดแท็บหรือเบราว์เซอร์ เซสชันจะหายไป หากคุณเปิด Apigee ในเบราว์เซอร์อีกครั้ง ข้อความจะแสดงอีกครั้ง
ตัวเลือกใหม่ในการออกจากระบบของผู้ใช้เมื่อมีการเปลี่ยนรหัสผ่าน
เราได้เพิ่มฟีเจอร์ใหม่ใน apigee.feature.clearSessionOnPasswordUpdate ซึ่งช่วยให้คุณกำหนดได้ว่าระบบจะนำผู้ใช้ออกจากระบบหลังจากที่คุณเปลี่ยนรหัสผ่านของผู้ใช้หรือไม่
โดยค่าเริ่มต้น ระบบจะไม่บันทึกผู้ใช้ออกจากระบบ
แฟล็กใหม่สำหรับตั้งค่าเวอร์ชัน TLS สำหรับ SMTP
มีการเพิ่มฟีเจอร์ใหม่ใน mail.smtp.ssl.protocols ซึ่งระบุโปรโตคอล SSL
ที่เปิดใช้สำหรับการเชื่อมต่อ SMTP ฟีเจอร์นี้ช่วยให้คุณกำหนดค่าโปรโตคอล SSL ตาม
ข้อกำหนดด้านความปลอดภัยได้
กำหนดค่าพร็อกซีแบบส่งต่อ
มีการเพิ่มฟีเจอร์ต่อไปนี้ ซึ่งช่วยให้คุณกำหนดค่าพร็อกซีแบบส่งต่อได้
http.proxyHosthttp.proxyPorthttp.proxyUserhttp.proxyPassword
โดยค่าเริ่มต้น ค่าของ Flag จะว่างเปล่า
สคริปต์ pg-data-purge ที่ได้รับการปรับปรุงเพื่อล้างตารางข้อเท็จจริงหลักจากข้อมูลวิเคราะห์
หากต้องการเรียกใช้สคริปต์ ให้ป้อนคำสั่งต่อไปนี้
/opt/apigee/apigee-service/bin/apigee-service apigee-postgresql pg-data-purge org_name env_name number_of_days_to_retain [Delete-from-parent-fact - N/Y] [Confirm-delete-from-parent-fact - N/Y]
สคริปต์มีตัวเลือกต่อไปนี้
Delete-from-parent-factค่าเริ่มต้น : ไม่ จะลบข้อมูลที่เก่ากว่าการเก็บรักษา วันออกจากตารางข้อเท็จจริงหลักด้วยConfirm-delete-from-parent-fact. ค่าเริ่มต้น: ไม่ หากเป็น "ไม่" สคริปต์จะแจ้งให้ยืนยัน ก่อนลบข้อมูลจากข้อเท็จจริงหลัก ตั้งค่าเป็น "ใช่" หากสคริปต์การล้างข้อมูลเป็นแบบอัตโนมัติ
ตัวเลือกในการเปลี่ยนป้ายกำกับผู้ใช้ในหน้าเข้าสู่ระบบ
ฟีเจอร์ใหม่ apigee.feature.customLoginUserLabel ช่วยให้คุณกำหนดค่าป้ายกำกับผู้ใช้
ในหน้าเข้าสู่ระบบตามค่ากำหนดของผู้ใช้ได้ โดยค่าเริ่มต้นคืออีเมล
การแก้ไขบั๊ก
ส่วนนี้แสดงข้อบกพร่องของ Private Cloud ที่ได้รับการแก้ไขในรุ่นนี้
| รหัสปัญหา | คำอธิบาย |
|---|---|
| 179989459 |
การลบผลิตภัณฑ์ API ออกจากชุดผลิตภัณฑ์ API ไม่ทำงาน ปัญหานี้ได้รับการแก้ไขแล้ว |
| 67151202 |
ไม่ได้บังคับใช้ข้อกำหนดความซับซ้อนของรหัสผ่านในระหว่างการติดตั้ง ปัญหานี้ได้รับการแก้ไขแล้ว |
| 175942835 |
ลูกค้าสามารถส่งคำขอ GET ไปยัง dailysummaryreports ได้โดยไม่มีการป้องกัน CSRF ปัญหานี้ได้รับการแก้ไขแล้ว |
| 161351690 |
นโยบาย HMAC ไม่ปรากฏในรายการนโยบายใน UI ปัญหานี้ได้รับการแก้ไขแล้ว |
| 170791446 |
ปัญหาการเปลี่ยนเส้นทาง 404 ในแท็บนักพัฒนาแอปใน UI ลูกค้าแก้ไข/ลบหรือดำเนินการอื่นๆ ในแท็บนักพัฒนาแอป ใน UI ไม่ได้เนื่องจาก อีเมลของนักพัฒนาแอปมีสัญลักษณ์พิเศษ ปัญหานี้ได้รับการแก้ไขแล้ว |
| 168149141 |
การติดตั้งการสร้างรายได้ล้มเหลวในเซิร์ฟเวอร์การจัดการที่ 2 แก้ไขปัญหาที่อาจเกิดขึ้นเนื่องจาก Race Condition ระหว่างการติดตั้ง Mint Management Server |
| 167960487 |
และ/หรือคีย์เวิร์ดที่สงวนไว้ภายในข้อความของมิติข้อมูลทําให้รายงาน Analytics ล้มเหลว ปัญหานี้ได้รับการแก้ไขแล้ว |
| 168846482 |
การกู้คืน Postgres ล้มเหลวหากไม่มีฐานข้อมูล Apigee เราได้ปรับปรุงการบันทึกข้อผิดพลาดในสคริปต์การกู้คืน Postgres |
| 161155125 |
การอัปเกรด apigee-ldap ไม่สำเร็จ ปัญหานี้ได้รับการแก้ไขแล้ว |
| 180207712 |
ลูกค้าเพิ่มโหนด Cassandra ใหม่ไม่ได้ การตั้งค่า Cassandra จะล้มเหลวพร้อมข้อความแสดงข้อผิดพลาดที่ปรับปรุงแล้วหากระบุCASS_HOSTSพร็อพเพอร์ตี้ที่ไม่ถูกต้อง
|
| 173657467 |
เซิร์ฟเวอร์การจัดการไม่ทำงานหากโหนด Cassandra ในศูนย์ข้อมูลอื่นไม่ทำงาน เราได้ปรับปรุงสคริปต์การเปิดใช้การตรวจสอบสิทธิ์ Cassandra เพื่อจัดการกับปัญหานี้ |
| 182456858 |
เซิร์ฟเวอร์การจัดการไม่ได้เชื่อมต่อกับภูมิภาค Postgres ในเครื่อง ปรับปรุงอัลกอริทึมของเซิร์ฟเวอร์การจัดการสำหรับการเลือก Postgres ที่ดีที่สุดเพื่อเชื่อมต่อ สำหรับคำค้นหาการวิเคราะห์ |
| 189743303 |
ปัญหาการกรอง API ของ Analytics ปัญหานี้ได้รับการแก้ไขแล้ว |
| 156623186 |
ข้อจำกัดด้านสิทธิ์ใช้ไม่ได้กับทรัพยากรการตรวจสอบ ปัญหานี้ได้รับการแก้ไขแล้ว |
| 123015330 |
หมายเลขที่จัดรูปแบบไม่ถูกต้องภายในไฟล์ |
| 183147699 |
แก้ไขปัญหาในการลงทะเบียนที่เก็บข้อมูลระหว่างการติดตั้ง/อัปเดตเซิร์ฟเวอร์การจัดการ เมื่อใช้ชื่อภูมิภาคที่ไม่ได้อยู่ในรูปแบบ dc-x ดูการกำหนดค่า Edge การอ้างอิงไฟล์ |
| 180373096 |
การเปิดตัวพร็อกซี API จำนวนมากเป็นไปอย่างช้าๆ ปัญหานี้ได้รับการแก้ไขแล้ว |
| 182857918 |
ปรับปรุงบันทึกของ Message Processor เพื่อบันทึกสถานะข้อผิดพลาดได้ดียิ่งขึ้น |
| 193870176 |
เพิ่มการกำหนดค่าระดับเราเตอร์เพื่อปิดใช้ตัวเลือกการฟังโฮสต์เสมือนในพอร์ตมาตรฐาน 80 และ 443 |
| 168560804 |
ระบบแสดงข้อผิดพลาด 403 เมื่อสร้างโฟลว์ที่แชร์ เกิดข้อผิดพลาดเนื่องจากมีการส่งค่าที่ไม่ได้กำหนดไปยัง API ปัญหานี้ได้รับการ แก้ไขแล้ว |
| 186503861 |
นโยบาย ServiceCallout จะแยกค่าส่วนหัวและส่งส่วนหัวที่มีคีย์เดียวกัน
และค่าที่แตกต่างกันไปยังแบ็กเอนด์เมื่อใช้ conf_http_HTTPHeader.{ANY}) เพื่อควบคุม
ลักษณะการทำงานเริ่มต้นแบบหลายค่าและแบบซ้ำของส่วนหัวทั้งหมด การกำหนดค่านี้จะมีผลก็ต่อเมื่อไม่มีการกำหนดค่าส่วนหัวที่เฉพาะเจาะจงเท่านั้น
|
แก้ไขปัญหาด้านความปลอดภัยแล้ว
ต่อไปนี้คือรายการปัญหาด้านความปลอดภัยที่ทราบซึ่งได้รับการแก้ไขในรุ่นนี้ โปรดติดตั้ง Edge Private Cloud เวอร์ชันล่าสุดเพื่อหลีกเลี่ยงปัญหาเหล่านี้
| รหัสปัญหา | คำอธิบาย |
|---|---|
| CVE-2020-11022 | แก้ไขช่องโหว่ของ jQuery แล้ว |
| CVE-2020-11023 | แก้ไขช่องโหว่ของ jQuery แล้ว |
| CVE-2018-20801 | ปัญหาช่องโหว่ของ Highcharts ใน Edge UI (คลาสสิก) |
ช่องโหว่ Cross-site Scripting (XSS) ใน jQuery แก้ไขช่องโหว่ใน jQuery ซึ่งรายงาน Cross-Site Scripting (XSS) แล้ว |
|
ช่องโหว่ใน Tomcat Servlet Servlet 8.0.53 ของ Tomcat ที่มีอยู่มีช่องโหว่ด้านความปลอดภัย การอัปเกรด Tomcat Servlet เป็น 8.5.34 จะช่วยแก้ไขช่องโหว่นี้ได้ |
ปัญหาที่ทราบ
ดูรายการปัญหาที่ทราบทั้งหมดได้ที่ปัญหาที่ทราบเกี่ยวกับ Edge สำหรับ Private Cloud