4.50.00.11 - Notas da versão do Edge para nuvem privada

Esta é a documentação do Apigee Edge.
Acesse Documentação da Apigee X.
informações

Em 23 de setembro de 2021, lançamos uma nova versão do Apigee Edge para nuvem privada.

Procedimento de atualização

Atualizar esta versão vai atualizar os componentes da seguinte lista de RPMs:

  • edge-analytics-4.50.00-0.0.40046.noarch.rpm
  • apigee-sso-4.50.00-0.0.21034.noarch.rpm
  • apigee-tomcat-8.5.64-0.0.917.noarch.rpm
  • apigee-machinekey-1.1.0-0.0.20008.noarch.rpm
  • apigee-lib-4.50.00-0.0.1019.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2527.noarch.rpm
  • apigee-cassandra-client-2.1.22-0.0.2512.noarch.rpm
  • apigee-setup-4.50.00-0.0.1128.noarch.rpm
  • apigee-service-4.50.00-0.0.1428.noarch.rpm
  • apigee-configutil-4.50.00-0.0.613.noarch.rpm
  • edge-gateway-4.50.00-0.0.20140.noarch.rpm
  • edge-management-server-4.50.00-0.0.20140.noarch.rpm
  • edge-message-processor-4.50.00-0.0.20140.noarch.rpm
  • edge-postgres-server-4.50.00-0.0.20140.noarch.rpm
  • edge-qpid-server-4.50.00-0.0.20140.noarch.rpm
  • edge-router-4.50.00-0.0.20140.noarch.rpm
  • edge-mint-gateway-4.50.00-0.0.30233.noarch.rpm
  • edge-mint-management-server-4.50.00-0.0.30233.noarch.rpm
  • edge-mint-message-processor-4.50.00-0.0.30233.noarch.rpm
  • edge-management-ui-4.50.00-0.0.20020.noarch.rpm
  • edge-ui-4.50.00-0.0.20198.noarch.rpm
  • edge-management-ui-static-4.50.00-0.0.20033.noarch.rpm
  • apigee-validate-4.50.00-0.0.624.noarch.rpm
  • apigee-mtls-4.50.00-0.0.20224.noarch.rpm
  • apigee-adminapi-4.50.00-0.0.607.noarch.rpm

Você pode verificar as versões de RPM instaladas atualmente precisam ser atualizados, inserindo:

apigee-all version

Para atualizar a instalação, execute o procedimento a seguir nos nós de borda:

  1. Em todos os nós do Edge:

    1. Limpe o repositório do Yum:
      sudo yum clean all
    2. Baixe o arquivo bootstrap_4.50.00.sh do Edge 4.50.00 mais recente para /tmp/bootstrap_4.50.00.sh:
      curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
    3. Instale o utilitário apigee-service e as dependências do Edge 4.50.00:
      sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord

      em que uName:pWord são o nome de usuário e a senha que você recebeu da Apigee. Se você omitir pWord, será solicitado que a insira.

    4. Atualize o utilitário apigee-setup:
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
    5. Atualize o utilitário apigee-lib:
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-lib update
    6. Use o comando source para executar o script apigee-service.sh:
      source /etc/profile.d/apigee-service.sh
  2. Atualize o utilitário apigee-validate no servidor de gerenciamento:
    /opt/apigee/apigee-service/bin/apigee-service apigee-validate update
  3. Atualize o utilitário apigee-adminapi:
    /opt/apigee/apigee-service/bin/apigee-service apigee-adminapi update
  4. Atualize o utilitário apigee-machinekey:
    /opt/apigee/apigee-service/bin/apigee-service apigee-machinekey update
  5. Atualize o utilitário apigee-config:
    /opt/apigee/apigee-service/bin/apigee-service apigee-configutil update
  6. Atualize todos os nós do Cassandra:
    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile

    em que configFile especifica o arquivo de configuração que você usou para instalar. Apigee Edge para nuvem privada. Por exemplo, /opt/silent.conf.

  7. Em todos os nós do Edge, execute o script update.sh para o processo do Edge:
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  8. Execute o script update.sh para SSO em todos os nós:
    /opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
  9. Execute o script update.sh para a interface em todos os nós:
    /opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
  10. Se você estiver usando a nova experiência do Edge, execute o seguinte comando:
    /opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile
  11. Se você estiver usando o mTLS da Apigee, siga o procedimento descrito em Faça upgrade do mTLS da Apigee. Para mais informações, consulte Introdução à Apigee mTLS (link em inglês).

Mudanças no software com suporte

Não há mudanças nos softwares com suporte nesta versão.

Descontinuações e descontinuações

Não há novas descontinuações ou descontinuações nessa versão.

Novos recursos

Esta versão introduz os seguintes novos recursos:

Novo wrapper em torno da ferramenta de reparo do nodetool

O wrapper faz uma verificação de integridade no espaço em disco (onde o Cassandra está montado) antes de ser executado reparo da ferramenta de nó. O wrapper também oferece suporte à autenticação JMX e a SSL sobre JMX personalizadas.

Adição de suporte na política LDAP para substituição de string dinâmica para o <BaseDN> .

A política de LDAP Elemento <BaseDN> especifica o nível básico do LDAP no qual todos os seus dados existem. Nesta versão, adicionamos um atributo ref ao elemento, que você pode use para especificar uma variável de fluxo que contém o valor <BaseDN>, como apigee.baseDN ref tem precedência sobre um valor BaseDN explícito. Se você especificar ref e valor, ref tem prioridade. Se ref não for resolvido no momento da execução, o valor será usado.

Correções de bugs

Nesta seção, listamos os bugs da nuvem privada que foram corrigidos nesta versão.

ID do problema Descrição
197513151

Caminho inconsistente do script jQuery foi corrigido na IU clássica

151852439

A geração de registros aprimorados para a interface falhava devido a uma configuração incorreta do .properties arquivo

Isso foi corrigido.
194875545

Erro 404 ao acessar um desenvolvedor na página de apps do desenvolvedor

Isso foi corrigido.
179769806

As empresas não apareciam na interface do Edge

Isso foi corrigido.
188039112

Problemas de confiança de certificados autoassinados na interface do Edge

Isso foi corrigido.
195932618

console.log() estava gerando geração de registros excessiva

Isso foi corrigido.
193216745

Houve um pequeno bug na maneira como os nomes dos data centers são classificados nos scripts de configuração do Cassandra.

Isso foi corrigido.
1195932115

O SSO da Apigee retornava incorretamente stack traces nas respostas.

Isso foi corrigido. Os stack traces ainda são registrados.
79591934

O apigee-validate estava falhando com uma mensagem obscura

Isso foi corrigido. A geração de registros de erros para o script apigee-validate foi aprimorada.
174732169

as mensagens syslog foram descartadas incorretamente

Isso foi corrigido.
193239069

Removemos chaves legadas do Gateway e Componentes de chave de máquina

197760258

Uma falha na API de permissões estava causando problemas de compatibilidade entre a interface do Edge e gateway

Esse problema, que ocorria quando a autenticação LDAP externa era ativada, foi corrigido.
194485178

Os espaços à direita e à esquerda foram removidos de todas as propriedades de limite de resposta e solicitação HTTP

193918953

Algumas configurações não usadas foram removidas dos componentes do gateway

112262604

O Mint Management Server precisa ser atualizado quando o failover do Postgres for executado

Um script aprimorado foi criado para alterar os detalhes da conexão do Postgres no Mint Management Servidor. Consulte Manuseio um failover de banco de dados PostgreSQL.
197301743

Uma mensagem grande de handshake de SSL estava causando problemas no Java 1.8.0_3XX

Isso foi corrigido.
188526117

O comando "ip" não estava prefixado com o caminho absoluto

Isso foi corrigido. Os scripts da Apigee agora qualificam totalmente o caminho dos comandos.
171240470

A atualização de gerenciamento falhava quando a autenticação ou o SSL do Cassandra JMX estava ativado

Recurso adicionado para fornecer autenticação JMX do Cassandra e configurações SSL durante a execução configuração ou atualização no servidor de gerenciamento.
193564174

Os painéis do Edge UI Analytics não conseguiram buscar dados

Corrigimos um bug que causava falhas nas consultas do Google Analytics nos ambientes com um ponto no nome.
167960487

Palavras-chave reservadas E/OU no texto das dimensões estavam causando falhas nos relatórios do Google Analytics.

Isso foi corrigido.
132402519

O espaço em branco extra na lista de endereços IP de router.properties impedia a chegada dos roteadores

Isso foi corrigido. O espaço em branco extra foi removido.
184573211

O Java Management Extensions (JMX) não está mais ativado por padrão para o módulo SSO da Apigee.

Problemas de segurança corrigidos

Veja a seguir uma lista de problemas de segurança conhecidos que foram corrigidos nesta versão. Para evitar esses problemas, instale a versão mais recente do Edge Private Cloud.

ID do problema Descrição
N/A

As senhas estavam sendo registradas no Edge para nuvem privada, devido ao registro normal de as mudanças delta no arquivo de configuração. É possível evitar a geração de registros de alterações de configuração da seguinte maneira:

  • Se um componente Edge já estiver instalado, siga uma das seguintes etapas:
    • Defina LOGGER_PRINT_CONFIG_DELTA=false como uma variável de ambiente. Isso interrompe a geração de registros delta de configuração para todos os componentes nesse nó.
    • Para interromper a geração de registros delta de configuração de componentes específicos, adicione logger.print.config.delta=false à configuração específica do cliente para esse componente. Isso interrompe a geração de registros de alterações de configuração desse componente. Consulte Instruções configue Edge para mais informações.
  • Se você estiver instalando um componente Edge, poderá impedir o registro de alterações de configuração adicionando a seguinte entrada ao arquivo silent.conf:
    CONFIG_DELTA_LOG=n

    Isso configura o componente para não registrar alterações de configuração.

N/A Segurança aprimorada de senhas e dados relacionados armazenados na plataforma.
CVE-2015-9251 Scripting em vários locais (XSS) é corrigido quando uma solicitação Ajax de vários domínios é executada sem a opção dataType no jQuery.
N/A Foram adicionadas mais proteções contra ataques de repetição de declaração SAML.

Problemas conhecidos

Consulte Problemas conhecidos com o Edge para nuvem privada para uma lista completa de problemas conhecidos.