4.50.00.11 – Versionshinweise zu Edge für Private Cloud

Sie lesen gerade die Dokumentation zu Apigee Edge.
Apigee X-Dokumentation aufrufen.
info

Am 23. September 2021 haben wir eine neue Version von Apigee Edge for Private Cloud veröffentlicht.

Aktualisierungsvorgang

Wenn Sie dieses Release aktualisieren, werden die Komponenten in der folgenden Liste von RPMs aktualisiert:

  • edge-analytics-4.50.00-0.0.40046.noarch.rpm
  • apigee-sso-4.50.00-0.0.21034.noarch.rpm
  • apigee-tomcat-8.5.64-0.0.917.noarch.rpm
  • apigee-machinekey-1.1.0-0.0.20008.noarch.rpm
  • apigee-lib-4.50.00-0.0.1019.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2527.noarch.rpm
  • apigee-cassandra-client-2.1.22-0.0.2512.noarch.rpm
  • apigee-setup-4.50.00-0.0.1128.noarch.rpm
  • apigee-service-4.50.00-0.0.1428.noarch.rpm
  • apigee-configutil-4.50.00-0.0.613.noarch.rpm
  • edge-gateway-4.50.00-0.0.20140.noarch.rpm
  • edge-management-server-4.50.00-0.0.20140.noarch.rpm
  • edge-message-processor-4.50.00-0.0.20140.noarch.rpm
  • edge-postgres-server-4.50.00-0.0.20140.noarch.rpm
  • edge-qpid-server-4.50.00-0.0.20140.noarch.rpm
  • edge-router-4.50.00-0.0.20140.noarch.rpm
  • edge-mint-gateway-4.50.00-0.0.30233.noarch.rpm
  • edge-mint-management-server-4.50.00-0.0.30233.noarch.rpm
  • edge-mint-message-processor-4.50.00-0.0.30233.noarch.rpm
  • edge-management-ui-4.50.00-0.0.20020.noarch.rpm
  • edge-ui-4.50.00-0.0.20198.noarch.rpm
  • edge-management-ui-static-4.50.00-0.0.20033.noarch.rpm
  • apigee-validate-4.50.00-0.0.624.noarch.rpm
  • apigee-mtls-4.50.00-0.0.20224.noarch.rpm
  • apigee-adminapi-4.50.00-0.0.607.noarch.rpm

Sie können die aktuell installierten RPM-Versionen prüfen, um festzustellen, ob sie aktualisiert werden müssen, indem Sie Folgendes eingeben:

apigee-all version

Führen Sie die folgenden Schritte auf den Edge-Knoten aus, um Ihre Installation zu aktualisieren:

  1. Auf allen Edge-Knoten:

    1. Yum-Repositories bereinigen:
      sudo yum clean all
    2. Laden Sie die neueste Edge 4.50.00-Datei bootstrap_4.50.00.sh unter /tmp/bootstrap_4.50.00.sh herunter:
      curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
    3. Installieren Sie das Edge 4.50.00-apigee-service-Dienstprogramm und die Abhängigkeiten:
      sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord

      Dabei sind uName:pWord der Nutzername und das Passwort, die Sie von Apigee erhalten haben. Wenn Sie pWord weglassen, werden Sie aufgefordert, sie einzugeben.

    4. Aktualisieren Sie das apigee-setup-Tool:
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
    5. Aktualisieren Sie das apigee-lib-Tool:
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-lib update
    6. Führen Sie das apigee-service.sh-Skript mit dem Befehl source aus:
      source /etc/profile.d/apigee-service.sh
  2. Aktualisieren Sie das apigee-validate-Dienstprogramm auf dem Verwaltungsserver:
    /opt/apigee/apigee-service/bin/apigee-service apigee-validate update
  3. Aktualisieren Sie das apigee-adminapi-Tool:
    /opt/apigee/apigee-service/bin/apigee-service apigee-adminapi update
  4. So aktualisieren Sie das apigee-machinekey-Tool:
    /opt/apigee/apigee-service/bin/apigee-service apigee-machinekey update
  5. apigee-config-Tool aktualisieren:
    /opt/apigee/apigee-service/bin/apigee-service apigee-configutil update
  6. Aktualisieren Sie alle Cassandra-Knoten:
    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile

    Dabei gibt configFile die Konfigurationsdatei an, die Sie zum Installieren von Apigee Edge for Private Cloud verwendet haben. Beispiel: /opt/silent.conf.

  7. Führen Sie auf allen Edge-Knoten das update.sh-Skript für den Edge-Prozess aus:
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  8. Führen Sie das update.sh-Skript für SSO auf allen Knoten aus:
    /opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
  9. Führen Sie das Skript „update.sh“ für die Benutzeroberfläche auf allen Knoten aus:
    /opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
  10. Wenn Sie die neue Edge-Benutzeroberfläche verwenden, führen Sie den folgenden Befehl aus:
    /opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile
  11. Wenn Sie Apigee mTLS verwenden, folgen Sie der Anleitung unter Apigee mTLS aktualisieren. Weitere Informationen finden Sie unter Einführung in Apigee mTLS.

Änderungen an der unterstützten Software

In dieser Version gibt es keine Änderungen an der unterstützten Software.

Einstellung und Außerbetriebnahme

In dieser Version gibt es keine neuen Einstellungen, die eingestellt werden.

Neue Funktionen

Diese Version enthält die folgenden neuen Funktionen:

Neuer Wrapper für das Knotentool-Reparaturtool

Der Wrapper führt eine Integritätsprüfung des Speicherplatzes durch (wo Cassandra gemountet ist), bevor er „nodetool repair“ ausführt. Der Wrapper unterstützt auch die JMX-Authentifizierung und SSL über JMX-bezogene Konfigurationen.

In der LDAP-Richtlinie wurde Unterstützung für die dynamische Stringsubstitution für das Element <BaseDN> hinzugefügt.

Das <BaseDN>-Element der LDAP-Richtlinie gibt die Basisebene von LDAP an, unter der sich alle Ihre Daten befinden. In dieser Version haben wir dem Element ein ref-Attribut hinzugefügt, mit dem Sie eine Ablaufvariable angeben können, die den <BaseDN>-Wert enthält, z. B. apigee.baseDN. ref hat Vorrang vor einem expliziten BaseDN-Wert. Wenn Sie sowohl ref als auch „value“ angeben, hat ref Priorität. Wenn ref zur Laufzeit nicht aufgelöst wird, wird „value“ verwendet.

Fehlerkorrekturen

In diesem Abschnitt sind die Fehler in Private Cloud aufgeführt, die in diesem Release behoben wurden.

Problem-ID Beschreibung
197513151

Inkonsistenter jQuery-Skriptpfad in der klassischen Benutzeroberfläche behoben

151852439

Die erweiterte Protokollierung für die Benutzeroberfläche ist aufgrund einer Fehlkonfiguration der Datei .properties fehlgeschlagen.

Dieses Problem wurde behoben.
194875545

404-Fehler beim Aufrufen einer Entwicklerseite über die Seite „Entwickler-Apps“

Dieses Problem wurde behoben.
179769806

Unternehmen wurden in der Edge-Benutzeroberfläche nicht angezeigt

Dieses Problem wurde behoben.
188039112

Probleme mit selbst signierten Zertifikaten in der Edge-Benutzeroberfläche

Dieses Problem wurde behoben.
195932618

console.log() hat übermäßiges Logging verursacht

Dieses Problem wurde behoben.
193216745

Es gab einen kleinen Fehler bei der Sortierung von Rechenzentrumsnamen in Cassandra-Einrichtungsskripts.

Dieses Problem wurde behoben.
1195932115

Apigee SSO hat fälschlicherweise Stacktraces in Antworten zurückgegeben.

Dieses Problem wurde behoben. Die Stacktraces werden weiterhin protokolliert.
79591934

apigee-validate schlug mit einer unklaren Meldung fehl

Dieses Problem wurde behoben. Das Fehler-Logging für das apigee-validate-Script wurde verbessert.
174732169

Syslog-Nachrichten wurden fälschlicherweise verworfen

Dieses Problem wurde behoben.
193239069

Alte Schlüssel aus Gateway- und Machinekey-Komponenten entfernt

197760258

Ein Fehler in der Permissions API hat Kompatibilitätsprobleme zwischen der Edge-Benutzeroberfläche und dem Gateway verursacht.

Dieses Problem, das bei aktivierter externer LDAP-Authentifizierung auftrat, wurde behoben.
194485178

Voran- und nachgestellte Leerzeichen aus allen Eigenschaften für HTTP-Anfrage- und ‑Antwortlimits entfernt

193918953

Einige nicht verwendete Konfigurationen aus Gateway-Komponenten entfernt

112262604

Mint Management Server muss aktualisiert werden, wenn ein Postgres-Failover durchgeführt wird

Es wurde ein erweitertes Script erstellt, um die Postgres-Verbindungsdetails für den Mint Management-Server zu ändern. Weitere Informationen finden Sie unter PostgreSQL-Datenbank-Failover verarbeiten.
197301743

Eine große SSL-Handshake-Nachricht hat Probleme in Java 1.8.0_3XX verursacht

Dieses Problem wurde behoben.
188526117

Dem Befehl „ip“ wurde nicht der absolute Pfad vorangestellt

Dieses Problem wurde behoben. In Apigee-Skripts wird jetzt der Pfad der Befehle vollständig qualifiziert.
171240470

Management-Update schlug fehl, wenn die Cassandra-JMX-Authentifizierung oder SSL aktiviert war

Es wurde eine Funktion hinzugefügt, mit der Cassandra-JMX-Authentifizierungs- und SSL-Konfigurationen beim Ausführen von Setup oder Update auf dem Verwaltungsserver bereitgestellt werden können.
193564174

Edge UI-Analysedashboards konnten keine Daten abrufen

Ein Fehler wurde behoben, durch den Analytics-Abfragen für Umgebungen mit einem Punkt im Namen fehlgeschlagen sind.
167960487

Reservierte Keywords vom Typ „AND“ oder „OR“ im Text von Dimensionen führten zu Fehlern in Analytics-Berichten.

Dieses Problem wurde behoben.
132402519

Zusätzliche Leerzeichen in der IP-Adressliste von router.properties haben verhindert, dass Router hochgefahren wurden

Dieses Problem wurde behoben. Die zusätzlichen Leerzeichen wurden entfernt.
184573211

Java Management Extensions (JMX) ist für das Apigee SSO-Modul nicht mehr standardmäßig aktiviert.

Behobene Sicherheitsprobleme

Im Folgenden finden Sie eine Liste bekannter Sicherheitsprobleme, die in diesem Release behoben wurden. Installieren Sie die neueste Version von Edge Private Cloud, um diese Probleme zu vermeiden.

Problem-ID Beschreibung
–

Passwörter wurden in Edge for Private Cloud protokolliert, da Änderungen an Konfigurationsdateien normal protokolliert werden. So können Sie verhindern, dass Konfigurationsänderungen protokolliert werden:

  • Wenn eine Edge-Komponente bereits installiert ist, führen Sie einen der folgenden Schritte aus:
    • Legen Sie LOGGER_PRINT_CONFIG_DELTA=false als Umgebungsvariable fest. Dadurch wird die Protokollierung von Konfigurationsänderungen für alle Komponenten auf diesem Knoten beendet.
    • Wenn Sie die Protokollierung von Konfigurationsänderungen für bestimmte Komponenten beenden möchten, fügen Sie der kundenspezifischen Konfigurationsdatei für diese Komponente logger.print.config.delta=false hinzu. Dadurch wird die Protokollierung von Konfigurationsänderungen für diese Komponente beendet. Weitere Informationen finden Sie unter Edge konfigurieren.
  • Wenn Sie eine Edge-Komponente installieren, können Sie das Logging von Konfigurationsänderungen verhindern, indem Sie der Datei silent.conf den folgenden Eintrag hinzufügen:
    CONFIG_DELTA_LOG=n

    Dadurch wird die Komponente so konfiguriert, dass keine Konfigurationsänderungen protokolliert werden.

– Die Sicherheit von Passwörtern und zugehörigen Daten, die auf der Plattform gespeichert sind, wurde verbessert.
CVE-2015-9251 Cross-Site-Scripting (XSS) wird behoben, wenn eine domänenübergreifende Ajax-Anfrage ohne die Option „dataType“ in jQuery ausgeführt wird.
– Zusätzlicher Schutz vor Replay-Angriffen auf SAML-Assertions wurde hinzugefügt.

Bekannte Probleme

Eine vollständige Liste der bekannten Probleme finden Sie unter Bekannte Probleme mit Edge for Private Cloud.