4.50.00.09 - Edge สำหรับบันทึกประจำรุ่นของ Private Cloud

คุณกำลังดูเอกสารประกอบของ Apigee Edge
ไปที่เอกสารประกอบของ Apigee X
info

เมื่อวันที่ 18 สิงหาคม 2021 เราได้เปิดตัว Apigee Edge สำหรับ Private Cloud เวอร์ชันใหม่

ขั้นตอนการอัปเดต

การอัปเดตเวอร์ชันนี้จะอัปเดตคอมโพเนนต์ในรายการ RPM ต่อไปนี้

  • edge-gateway-4.50.00-0.0.20137.noarch.rpm
  • edge-management-server-4.50.00-0.0.20137.noarch.rpm
  • edge-message-processor-4.50.00-0.0.20137.noarch.rpm
  • edge-postgres-server-4.50.00-0.0.20137.noarch.rpm
  • edge-qpid-server-4.50.00-0.0.20137.noarch.rpm
  • edge-router-4.50.00-0.0.20137.noarch.rpm
  • edge-analytics-4.50.00-0.0.40045.noarch.rpm
  • apigee-postgresql-9.6.1-0.0.2519.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2526.noarch.rpm
  • apigee-service-4.50.00-0.0.1426.noarch.rpm
  • apigee-provision-4.50.00-0.0.615.noarch.rpm
  • apigee-validate-4.50.00-0.0.623.noarch.rpm
  • apigee-sso-4.50.00-0.0.21017.noarch.rpm
  • apigee-tomcat-8.5.64-0.0.915.noarch.rpm
  • edge-ui-4.50.00-0.0.20193.noarch.rpm
  • edge-management-ui-static-4.50.00-0.0.20032.noarch.rpm
  • edge-management-ui-4.50.00-0.0.20017.noarch.rpm
  • apigee-drupal-7.82-0.0.306.noarch.rpm
  • apigee-drupal-devportal-4.50.00-0.0.407.noarch.rpm
  • Apigee-drupal-contrib-4.50.00-0.0.403.noarch.rpm

คุณสามารถตรวจสอบเวอร์ชัน RPM ที่ติดตั้งอยู่ในปัจจุบันเพื่อดูว่าต้องอัปเดตหรือไม่ โดยป้อนคำสั่งต่อไปนี้

apigee-all version

หากต้องการอัปเดตการติดตั้ง ให้ทำตามขั้นตอนต่อไปนี้ในโหนด Edge

  1. ในโหนด Edge ทั้งหมด ให้ทำดังนี้

    1. ล้างข้อมูลที่เก็บ Yum
      sudo yum clean all
    2. ดาวน์โหลดไฟล์ Edge 4.50.00 bootstrap_4.50.00.sh ล่าสุดไปที่ /tmp/bootstrap_4.50.00.sh
      curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
    3. ติดตั้งยูทิลิตีและทรัพยากร Dependency ของ Edge 4.50.00 apigee-service
      sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord

      โดย uName:pWord คือชื่อผู้ใช้และรหัสผ่านที่คุณได้รับจาก Apigee หากคุณละเว้น pWord ระบบจะแจ้งให้คุณป้อน

    4. อัปเดตยูทิลิตี apigee-setup โดยทำดังนี้
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
    5. ใช้คำสั่ง source เพื่อเรียกใช้สคริปต์ apigee-service.sh
      source /etc/profile.d/apigee-service.sh
  2. อัปเดตยูทิลิตี apigee-validate ในเซิร์ฟเวอร์การจัดการโดยทำดังนี้
    /opt/apigee/apigee-service/bin/apigee-service apigee-validate update
  3. อัปเดตยูทิลิตี apigee-provision ในเซิร์ฟเวอร์การจัดการโดยทำดังนี้
    /opt/apigee/apigee-service/bin/apigee-service apigee-provision update
  4. อัปเดตโหนด Cassandra ทั้งหมด
    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile

    โดย configFile ระบุไฟล์การกำหนดค่าที่คุณใช้เพื่อติดตั้ง Apigee Edge สำหรับ Private Cloud เช่น /opt/silent.conf

  5. อัปเดตโหนด Postgres (มาสเตอร์และสแตนด์บาย)
    /opt/apigee/apigee-setup/bin/update.sh -c ps -f /opt/silent.conf
  6. ในโหนด Edge ทั้งหมด ให้เรียกใช้สคริปต์ update.sh สำหรับกระบวนการ edge ดังนี้
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  7. เรียกใช้สคริปต์ update.sh สำหรับ SSO ในทุกโหนด
    /opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
  8. เรียกใช้สคริปต์ update.sh สำหรับ UI ในทุกโหนด
    /opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
  9. หากคุณใช้ประสบการณ์การใช้งาน Edge แบบใหม่ ให้เรียกใช้คำสั่งต่อไปนี้
    /opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile
  10. ในโหนดพอร์ทัล Apigee Developer Services ทั้งหมด ให้อัปเดตกระบวนการ devportal โดยการเรียกใช้ คำสั่งต่อไปนี้
    /opt/apigee/apigee-setup/bin/update.sh -c dp -f configFile

การเปลี่ยนแปลง ซอฟต์แวร์ที่รองรับ

ไม่มีการเปลี่ยนแปลงซอฟต์แวร์ที่รองรับในรุ่นนี้

การเลิกใช้งานและการเลิกให้บริการ

ไม่มีการเลิกใช้งานหรือหยุดให้บริการใหม่ในรุ่นนี้

ฟีเจอร์ใหม่

การเปิดตัวนี้มีฟีเจอร์ใหม่ต่อไปนี้

ป๊อปอัปใหม่จะเตือนคุณถึงวันที่สิ้นสุดอายุการใช้งาน (EOL) ของ Edge สำหรับ Private Cloud

ลูกค้า Edge สำหรับ Private Cloud จะเริ่มเห็นข้อความเตือนแสดงขึ้น 6 เดือนก่อนถึงวันที่ EOL ของเวอร์ชันที่ติดตั้ง ข้อความ EOL จะแสดง 1 ครั้งต่อเซสชันเบราว์เซอร์ หากคุณปิดแท็บหรือเบราว์เซอร์ เซสชันจะหายไป หากคุณเปิด Apigee ในเบราว์เซอร์อีกครั้ง ข้อความจะแสดงอีกครั้ง

ตัวเลือกใหม่ในการออกจากระบบของผู้ใช้เมื่อมีการเปลี่ยนรหัสผ่าน

เราได้เพิ่มฟีเจอร์ใหม่ใน apigee.feature.clearSessionOnPasswordUpdate ซึ่งช่วยให้คุณกำหนดได้ว่าระบบจะนำผู้ใช้ออกจากระบบหลังจากที่คุณเปลี่ยนรหัสผ่านของผู้ใช้หรือไม่ โดยค่าเริ่มต้น ระบบจะไม่บันทึกผู้ใช้ออกจากระบบ

แฟล็กใหม่สำหรับตั้งค่าเวอร์ชัน TLS สำหรับ SMTP

มีการเพิ่มฟีเจอร์ใหม่ใน mail.smtp.ssl.protocols ซึ่งระบุโปรโตคอล SSL ที่เปิดใช้สำหรับการเชื่อมต่อ SMTP ฟีเจอร์นี้ช่วยให้คุณกำหนดค่าโปรโตคอล SSL ตาม ข้อกำหนดด้านความปลอดภัยได้

กำหนดค่าพร็อกซีแบบส่งต่อ

มีการเพิ่มฟีเจอร์ต่อไปนี้ ซึ่งช่วยให้คุณกำหนดค่าพร็อกซีแบบส่งต่อได้

  • http.proxyHost
  • http.proxyPort
  • http.proxyUser
  • http.proxyPassword

โดยค่าเริ่มต้น ค่าของ Flag จะว่างเปล่า

สคริปต์ pg-data-purge ที่ได้รับการปรับปรุงเพื่อล้างตารางข้อเท็จจริงหลักจากข้อมูลวิเคราะห์

หากต้องการเรียกใช้สคริปต์ ให้ป้อนคำสั่งต่อไปนี้

/opt/apigee/apigee-service/bin/apigee-service apigee-postgresql pg-data-purge org_name env_name number_of_days_to_retain [Delete-from-parent-fact - N/Y] [Confirm-delete-from-parent-fact - N/Y]

สคริปต์มีตัวเลือกต่อไปนี้

  • Delete-from-parent-fact ค่าเริ่มต้น : ไม่ จะลบข้อมูลที่เก่ากว่าการเก็บรักษา วันออกจากตารางข้อเท็จจริงหลักด้วย
  • Confirm-delete-from-parent-fact. ค่าเริ่มต้น: ไม่ หากเป็น "ไม่" สคริปต์จะแจ้งให้ยืนยัน ก่อนลบข้อมูลจากข้อเท็จจริงหลัก ตั้งค่าเป็น "ใช่" หากสคริปต์การล้างข้อมูลเป็นแบบอัตโนมัติ

ตัวเลือกในการเปลี่ยนป้ายกำกับผู้ใช้ในหน้าเข้าสู่ระบบ

ฟีเจอร์ใหม่ apigee.feature.customLoginUserLabel ช่วยให้คุณกำหนดค่าป้ายกำกับผู้ใช้ ในหน้าเข้าสู่ระบบตามค่ากำหนดของผู้ใช้ได้ โดยค่าเริ่มต้นคืออีเมล

การแก้ไขบั๊ก

ส่วนนี้แสดงข้อบกพร่องของ Private Cloud ที่ได้รับการแก้ไขในรุ่นนี้

รหัสปัญหา คำอธิบาย
179989459

การลบผลิตภัณฑ์ API ออกจากชุดผลิตภัณฑ์ API ไม่ทำงาน

ปัญหานี้ได้รับการแก้ไขแล้ว
67151202

ไม่ได้บังคับใช้ข้อกำหนดความซับซ้อนของรหัสผ่านในระหว่างการติดตั้ง

ปัญหานี้ได้รับการแก้ไขแล้ว
175942835

ลูกค้าสามารถส่งคำขอ GET ไปยัง dailysummaryreports ได้โดยไม่มีการป้องกัน CSRF

ปัญหานี้ได้รับการแก้ไขแล้ว
161351690

นโยบาย HMAC ไม่ปรากฏในรายการนโยบายใน UI

ปัญหานี้ได้รับการแก้ไขแล้ว
170791446

ปัญหาการเปลี่ยนเส้นทาง 404 ในแท็บนักพัฒนาแอปใน UI

ลูกค้าแก้ไข/ลบหรือดำเนินการอื่นๆ ในแท็บนักพัฒนาแอป ใน UI ไม่ได้เนื่องจาก อีเมลของนักพัฒนาแอปมีสัญลักษณ์พิเศษ ปัญหานี้ได้รับการแก้ไขแล้ว
168149141

การติดตั้งการสร้างรายได้ล้มเหลวในเซิร์ฟเวอร์การจัดการที่ 2

แก้ไขปัญหาที่อาจเกิดขึ้นเนื่องจาก Race Condition ระหว่างการติดตั้ง Mint Management Server
167960487

และ/หรือคีย์เวิร์ดที่สงวนไว้ภายในข้อความของมิติข้อมูลทําให้รายงาน Analytics ล้มเหลว

ปัญหานี้ได้รับการแก้ไขแล้ว
168846482

การกู้คืน Postgres ล้มเหลวหากไม่มีฐานข้อมูล Apigee

เราได้ปรับปรุงการบันทึกข้อผิดพลาดในสคริปต์การกู้คืน Postgres
161155125

การอัปเกรด apigee-ldap ไม่สำเร็จ

ปัญหานี้ได้รับการแก้ไขแล้ว
180207712

ลูกค้าเพิ่มโหนด Cassandra ใหม่ไม่ได้

การตั้งค่า Cassandra จะล้มเหลวพร้อมข้อความแสดงข้อผิดพลาดที่ปรับปรุงแล้วหากระบุCASS_HOSTSพร็อพเพอร์ตี้ที่ไม่ถูกต้อง
173657467

เซิร์ฟเวอร์การจัดการไม่ทำงานหากโหนด Cassandra ในศูนย์ข้อมูลอื่นไม่ทำงาน

เราได้ปรับปรุงสคริปต์การเปิดใช้การตรวจสอบสิทธิ์ Cassandra เพื่อจัดการกับปัญหานี้
182456858

เซิร์ฟเวอร์การจัดการไม่ได้เชื่อมต่อกับภูมิภาค Postgres ในเครื่อง

ปรับปรุงอัลกอริทึมของเซิร์ฟเวอร์การจัดการสำหรับการเลือก Postgres ที่ดีที่สุดเพื่อเชื่อมต่อ สำหรับคำค้นหาการวิเคราะห์
189743303

ปัญหาการกรอง API ของ Analytics

ปัญหานี้ได้รับการแก้ไขแล้ว
156623186

ข้อจำกัดด้านสิทธิ์ใช้ไม่ได้กับทรัพยากรการตรวจสอบ

ปัญหานี้ได้รับการแก้ไขแล้ว
123015330

หมายเลขที่จัดรูปแบบไม่ถูกต้องภายในไฟล์ .properties ของคอมโพเนนต์ทำให้คอมโพเนนต์ ไม่สามารถเริ่มต้นได้

ปัญหานี้ได้รับการแก้ไขแล้ว
183147699

แก้ไขปัญหาในการลงทะเบียนที่เก็บข้อมูลระหว่างการติดตั้ง/อัปเดตเซิร์ฟเวอร์การจัดการ เมื่อใช้ชื่อภูมิภาคที่ไม่ได้อยู่ในรูปแบบ dc-x

ดูการกำหนดค่า Edge การอ้างอิงไฟล์
180373096

การเปิดตัวพร็อกซี API จำนวนมากเป็นไปอย่างช้าๆ

ปัญหานี้ได้รับการแก้ไขแล้ว
182857918

ปรับปรุงบันทึกของ Message Processor เพื่อบันทึกสถานะข้อผิดพลาดได้ดียิ่งขึ้น

193870176

เพิ่มการกำหนดค่าระดับเราเตอร์เพื่อปิดใช้ตัวเลือกการฟังโฮสต์เสมือนในพอร์ตมาตรฐาน 80 และ 443

168560804

ระบบแสดงข้อผิดพลาด 403 เมื่อสร้างโฟลว์ที่แชร์

เกิดข้อผิดพลาดเนื่องจากมีการส่งค่าที่ไม่ได้กำหนดไปยัง API ปัญหานี้ได้รับการ แก้ไขแล้ว
186503861

นโยบาย ServiceCallout จะแยกค่าส่วนหัวและส่งส่วนหัวที่มีคีย์เดียวกัน และค่าที่แตกต่างกันไปยังแบ็กเอนด์เมื่อใช้

เพิ่มการกำหนดค่าทั่วไป (conf_http_HTTPHeader.{ANY}) เพื่อควบคุม ลักษณะการทำงานเริ่มต้นแบบหลายค่าและแบบซ้ำของส่วนหัวทั้งหมด การกำหนดค่านี้จะมีผลก็ต่อเมื่อไม่มีการกำหนดค่าส่วนหัวที่เฉพาะเจาะจงเท่านั้น

แก้ไขปัญหาด้านความปลอดภัยแล้ว

ต่อไปนี้คือรายการปัญหาด้านความปลอดภัยที่ทราบซึ่งได้รับการแก้ไขในรุ่นนี้ โปรดติดตั้ง Edge Private Cloud เวอร์ชันล่าสุดเพื่อหลีกเลี่ยงปัญหาเหล่านี้

รหัสปัญหา คำอธิบาย
CVE-2020-11022

แก้ไขช่องโหว่ของ jQuery แล้ว

CVE-2020-11023

แก้ไขช่องโหว่ของ jQuery แล้ว

CVE-2018-20801

ปัญหาช่องโหว่ของ Highcharts ใน Edge UI (คลาสสิก)

CVE-2019-14863

CVE-2020-7676

CVE-2019-10768

ช่องโหว่ Cross-site Scripting (XSS) ใน jQuery

แก้ไขช่องโหว่ใน jQuery ซึ่งรายงาน Cross-Site Scripting (XSS) แล้ว

CVE-2016-5388

CVE-2020-1745

CVE-2020-8022

ช่องโหว่ใน Tomcat Servlet

Servlet 8.0.53 ของ Tomcat ที่มีอยู่มีช่องโหว่ด้านความปลอดภัย การอัปเกรด Tomcat Servlet เป็น 8.5.34 จะช่วยแก้ไขช่องโหว่นี้ได้

ปัญหาที่ทราบ

ดูรายการปัญหาที่ทราบทั้งหมดได้ที่ปัญหาที่ทราบเกี่ยวกับ Edge สำหรับ Private Cloud