หน้านี้ได้รับการแปลโดย Cloud Translation API

4.50.00.14 - Edge สำหรับบันทึกประจำรุ่นของ Private Cloud

คุณกำลังดูเอกสารประกอบของ Apigee Edge
ไปที่เอกสารประกอบของ Apigee X ข้อมูล

เราได้เปิดตัว Apigee Edge เวอร์ชันใหม่สำหรับ Private Cloud เมื่อวันที่ 22 กุมภาพันธ์ 2022

หมายเหตุ: ระบบจะรองรับเวอร์ชันนี้จนถึงวันที่ 22 กุมภาพันธ์ 2023

ข้อควรทราบเกี่ยวกับช่องโหว่ของ Apache Log4j

Edge สำหรับการกำหนดค่าเริ่มต้นของ Private Cloud มี Log4j 2 แต่ไม่มีช่องโหว่ต่อ Log4j 2 (CVE-2021-44228)

ในทำนองเดียวกัน Edge สำหรับ Private Cloud จะไม่ได้รับผลกระทบจากช่องโหว่ที่เกี่ยวข้องใน Apache Log4j-1.x ซึ่งมาพร้อมกับ ZooKeeper ช่องโหว่ดังกล่าวต้องมีการกำหนดค่าเฉพาะของ Log4j-1.x ที่ Edge สำหรับ Private Cloud ไม่ได้จัดส่งเป็นการกำหนดค่าเริ่มต้น ดังนั้นช่องโหว่ดังกล่าวจึงแสวงหาประโยชน์ใน Edge สำหรับ Private Cloud ไม่ได้

ขั้นตอนการอัปเดต

การอัปเดตรุ่นนี้จะอัปเดตคอมโพเนนต์ในรายการ RPM ต่อไปนี้

apigee-machinekey-1.1.4-0.0.20023.noarch.rpm
edge-management-ui-4.50.00-0.0.20027.noarch.rpm
edge-ui-4.50.00-0.0.20207.noarch.rpm
edge-management-ui-static-4.50.00-0.0.20036.noarch.rpm
edge-gateway-4.50.00-0.0.20160.noarch.rpm
edge-management-server-4.50.00-0.0.20160.noarch.rpm
edge-message-processor-4.50.00-0.0.20160.noarch.rpm
edge-postgres-server-4.50.00-0.0.20160.noarch.rpm
edge-qpid-server-4.50.00-0.0.20160.noarch.rpm
edge-router-4.50.00-0.0.20160.noarch.rpm

คุณตรวจสอบเวอร์ชัน RPM ที่ติดตั้งอยู่ในปัจจุบันได้เพื่อดูว่าต้องอัปเดตหรือไม่โดยป้อนข้อมูลต่อไปนี้

apigee-all version

หากต้องการอัปเดตการติดตั้ง ให้ทำตามขั้นตอนต่อไปนี้กับโหนด Edge

ในโหนด Edge ทั้งหมด
1. ทำความสะอาดที่เก็บ Yum:
```
sudo yum clean all
```
2. ดาวน์โหลดไฟล์ Edge 4.50.00 bootstrap_4.50.00.sh ล่าสุดไปยัง /tmp/bootstrap_4.50.00.sh:
```
curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
```
3. ติดตั้งยูทิลิตีและทรัพยากร Dependency ของ apigee-service Edge 4.50.00:
```
sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord
```
  โดย uName และ pWord คือชื่อผู้ใช้และรหัสผ่านที่คุณได้รับจาก Apigee หากคุณไม่ใส่ pWord คุณจะได้รับข้อความแจ้งให้ป้อนข้อมูล
4. ใช้คำสั่ง source เพื่อเรียกใช้สคริปต์ apigee-service.sh:
```
source /etc/profile.d/apigee-service.sh
```

อัปเดตยูทิลิตี apigee-machinekey:

/opt/apigee/apigee-service/bin/apigee-service apigee-machinekey update

บนโหนด Edge ทั้งหมด ให้เรียกใช้สคริปต์ update.sh สำหรับการประมวลผล Edge:
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
ในโหนด UI ทั้งหมด ให้เรียกใช้สคริปต์ update.sh สำหรับ UI:
```
/opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
```
หากคุณใช้ประสบการณ์การใช้งาน New Edge ให้ใช้คำสั่งต่อไปนี้
```
/opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile
```
หากคุณใช้ Apigee mTLS อยู่โปรดทำตามขั้นตอนที่อธิบายไว้ในอัปเกรด Apigee mTLS ดูข้อมูลเพิ่มเติมได้ที่ข้อมูลเบื้องต้นเกี่ยวกับ Apigee mTLS

แก้ไขปัญหาด้านความปลอดภัยแล้ว

ไม่มีปัญหาด้านความปลอดภัยในรุ่นนี้

การเปลี่ยนแปลงที่เกิดขึ้นกับ ซอฟต์แวร์ที่รองรับ

ซอฟต์แวร์ที่รองรับในรุ่นนี้จะไม่มีการเปลี่ยนแปลง

การเลิกใช้และการเกษียณอายุ

และจะไม่มีการเลิกใช้งานหรือการเลิกใช้ใหม่ในรุ่นนี้

ฟีเจอร์ใหม่

ไม่มีฟีเจอร์ใหม่ในรุ่นนี้

แก้ไขข้อบกพร่อง

ส่วนนี้จะแสดงข้อบกพร่องของ Private Cloud ที่ได้รับการแก้ไขในรุ่นนี้

รหัสปัญหา คำอธิบาย

215555851

รหัสปัญหา	คำอธิบาย
215555851	ตอนนี้ Apache Log4j 2.17.1 จัดส่งในไลบรารีบุคคลที่สามของ Apigee แล้ว คอมโพเนนต์ `apigee-machinekey` จะไม่ใช้ไลบรารี Log4j สำหรับการบันทึกอีกต่อไป ไลบรารี `wsdl2apigee` รายการใน UI ไม่ได้ใช้ Log4j 1.2.X อีกต่อไป
204164967	ตรรกะทางธุรกิจเกี่ยวกับการอัปเดตอีเมลได้รับการแก้ไขแล้ว และปัญหาช่องโหว่ JavaScript ได้รับการแก้ไขโดยการอัปเกรด knockout.js เป็นเวอร์ชัน 3.5.1

ตอนนี้ Apache Log4j 2.17.1 จัดส่งในไลบรารีบุคคลที่สามของ Apigee แล้ว

คอมโพเนนต์ apigee-machinekey จะไม่ใช้ไลบรารี Log4j สำหรับการบันทึกอีกต่อไป
ไลบรารี wsdl2apigee รายการใน UI ไม่ได้ใช้ Log4j 1.2.X อีกต่อไป

204164967

ตรรกะทางธุรกิจเกี่ยวกับการอัปเดตอีเมลได้รับการแก้ไขแล้ว และปัญหาช่องโหว่ JavaScript ได้รับการแก้ไขโดยการอัปเกรด knockout.js เป็นเวอร์ชัน 3.5.1

ปัญหาที่ทราบ

โปรดดูรายการปัญหาที่ทราบทั้งหมดในหัวข้อปัญหาที่ทราบเกี่ยวกับ Edge สำหรับ Private Cloud