Google verwendet KI-Technologie, um Inhalte in Ihre bevorzugte Sprache zu übersetzen. KI-Übersetzungen können Fehler enthalten.

4.51.00.01 – Versionshinweise zu Edge für Private Cloud

Sie lesen gerade die Dokumentation zu Apigee Edge.
Apigee X-Dokumentation aufrufen. info

Am 28. September 2021 haben wir eine neue Version von Apigee Edge for Private Cloud veröffentlicht.

Aktualisierungsvorgang

Wenn Sie dieses Release aktualisieren, werden die Komponenten in der folgenden Liste von RPMs aktualisiert:

edge-analytics-4.51.00-0.0.40048.noarch.rpm
apigee-sso-4.51.00-0.0.21033.noarch.rpm
apigee-tomcat-8.5.64-0.0.916.noarch.rpm
apigee-machinekey-1.1.0-0.0.20007.noarch.rpm
apigee-cassandra-client-2.1.22-0.0.2513.noarch.rpm
apigee-cassandra-2.1.22-0.0.2528.noarch.rpm
apigee-drupal-7.82-0.0.309.noarch.rpm
apigee-drupal-devportal-4.51.00-0.0.411.noarch.rpm
apigee-sap-drupal-devportal-4.51.00-0.0.411.noarch.rpm
apigee-mirror-4.51.00-0.0.1020.noarch.rpm
apigee-mtls-4.51.00-0.0.20226.noarch.rpm
edge-management-ui-4.51.00-0.0.20019.noarch.rpm
edge-ui-4.51.00-0.0.20199.noarch.rpm
edge-management-ui-static-4.51.00-0.0.20034.noarch.rpm
apigee-adminapi-4.51.00-0.0.608.noarch.rpm
apigee-lib-4.51.00-0.0.1018.noarch.rpm
apigee-provision-4.51.00-0.0.616.noarch.rpm
apigee-service-4.51.00-0.0.1429.noarch.rpm
apigee-setup-4.51.00-0.0.1129.noarch.rpm
apigee-configutil-4.51.00-0.0.614.noarch.rpm
apigee-postgresql-10.17-0.0.2520.noarch.rpm
apigee-validate-4.51.00-0.0.625.noarch.rpm
edge-gateway-4.51.00-0.0.60142.noarch.rpm
edge-management-server-4.51.00-0.0.60142.noarch.rpm
edge-message-processor-4.51.00-0.0.60142.noarch.rpm
edge-postgres-server-4.51.00-0.0.60142.noarch.rpm
edge-qpid-server-4.51.00-0.0.60142.noarch.rpm
edge-router-4.51.00-0.0.60142.noarch.rpm

Sie können die aktuell installierten RPM-Versionen prüfen, um festzustellen, ob sie aktualisiert werden müssen, indem Sie Folgendes eingeben:

apigee-all version

Führen Sie die folgenden Schritte auf den Edge-Knoten aus, um Ihre Installation zu aktualisieren:

Auf allen Edge-Knoten:
1. Yum-Repositories bereinigen:
```
sudo yum clean all
```
2. Laden Sie die aktuelle Edge-Datei 4.51.00 bootstrap_4.51.00.sh in /tmp/bootstrap_4.51.00.sh herunter:
```
curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
```
3. Installieren Sie das Edge 4.51.00-apigee-service-Dienstprogramm und die Abhängigkeiten:
```
sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord
```
  Dabei sind uName:pWord der Nutzername und das Passwort, die Sie von Apigee erhalten haben. Wenn Sie pWord weglassen, werden Sie aufgefordert, sie einzugeben.
4. Aktualisieren Sie das apigee-setup-Tool:
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
```
5. Aktualisieren Sie das apigee-lib-Tool:
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-lib update
```
6. Führen Sie das apigee-service.sh-Skript mit dem Befehl source aus:
```
source /etc/profile.d/apigee-service.sh
```
Aktualisieren Sie das apigee-validate-Dienstprogramm auf dem Verwaltungsserver:
```
/opt/apigee/apigee-service/bin/apigee-service apigee-validate update
```
Aktualisieren Sie das apigee-provision-Dienstprogramm auf dem Verwaltungsserver:
```
/opt/apigee/apigee-service/bin/apigee-service apigee-provision update
```

Aktualisieren Sie das apigee-adminapi-Tool:

/opt/apigee/apigee-service/bin/apigee-service apigee-adminapi update

So aktualisieren Sie das apigee-machinekey-Tool:

/opt/apigee/apigee-service/bin/apigee-service apigee-machinekey update

apigee-config-Tool aktualisieren:

/opt/apigee/apigee-service/bin/apigee-service apigee-configutil update

Aktualisieren Sie alle Cassandra-Knoten:
```
/opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
```
Dabei gibt configFile die Konfigurationsdatei an, die Sie zum Installieren von Apigee Edge for Private Cloud verwendet haben. Beispiel: /opt/silent.conf.

Postgres-Knoten (Master und Standby) aktualisieren:

/opt/apigee/apigee-setup/bin/update.sh -c ps -f /opt/silent.conf

Führen Sie auf allen Edge-Knoten das update.sh-Skript für den Edge-Prozess aus:
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
Führen Sie das update.sh-Skript für SSO auf allen Knoten aus:
```
/opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
```
Führen Sie die update.sh für die Benutzeroberfläche auf allen Knoten aus:
```
/opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
```
Wenn Sie die neue Edge-Benutzeroberfläche verwenden, führen Sie den folgenden Befehl aus:
```
/opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile
```
Aktualisieren Sie auf allen Apigee Developer Services-Portalknoten den devportal-Prozess, indem Sie den folgenden Befehl ausführen:
```
/opt/apigee/apigee-setup/bin/update.sh -c dp -f configFile
```
Wenn Sie Apigee mTLS verwenden, folgen Sie der Anleitung unter Apigee mTLS aktualisieren. Weitere Informationen finden Sie unter Einführung in Apigee mTLS.

Änderungen an der unterstützten Software

In dieser Version gibt es keine Änderungen an der unterstützten Software.

Einstellung und Außerbetriebnahme

In dieser Version gibt es keine neuen Einstellungen, die eingestellt werden.

Neue Funktionen

Diese Version enthält die folgenden neuen Funktionen:

Verschlüsselung von Secrets für Anmeldedaten von Entwickler-Apps aktivieren

Wir haben die Möglichkeit hinzugefügt, die Verschlüsselung von Secrets für Anmeldedaten von Entwickler-Apps zu aktivieren. Weitere Informationen finden Sie unter Verschlüsselung von geheimen Schlüsseln aktivieren.

Unterstützung für die OASValidation-Richtlinie in der Edge-Benutzeroberfläche hinzugefügt

Mit der OASValidation-Richtlinie (OpenAPI-Spezifikation) können Sie eine eingehende Anfrage oder Antwortnachricht anhand einer OpenAPI 3.0-Spezifikation (JSON oder YAML) validieren. Diese Richtlinie ist bereits über die Edge API verfügbar. Mit diesem Release können Sie die Richtlinie jetzt in der Edge-Benutzeroberfläche hinzufügen.l

Neuer Wrapper für das Knotentool-Reparaturtool

Der Wrapper führt eine Integritätsprüfung des Speicherplatzes durch (wo Cassandra gemountet ist), bevor er „nodetool repair“ ausführt. Der Wrapper unterstützt auch die JMX-Authentifizierung und SSL über JMX-bezogene Konfigurationen.

In der LDAP-Richtlinie wurde Unterstützung für die dynamische Stringsubstitution für das Element <BaseDN> hinzugefügt.

Das <BaseDN>-Element der LDAP-Richtlinie gibt die Basisebene von LDAP an, unter der sich alle Ihre Daten befinden. In dieser Version haben wir dem Element ein ref-Attribut hinzugefügt, mit dem Sie eine Ablaufvariable angeben können, die den <BaseDN>-Wert enthält, z. B. apigee.baseDN. ref hat Vorrang vor einem expliziten BaseDN-Wert. Wenn Sie sowohl ref als auch „value“ angeben, hat ref Priorität. Wenn ref zur Laufzeit nicht aufgelöst wird, wird „value“ verwendet.

Neues Diagnosetool: sosreport

Sosreport wurde hinzugefügt, ein neues Tool zur Diagnose und Datenerfassung auf Systemebene.

Fehlerkorrekturen

In diesem Abschnitt sind die Fehler in Private Cloud aufgeführt, die in diesem Release behoben wurden.

Problem-ID	Beschreibung
193216745	Es gab einen kleinen Fehler bei der Sortierung von Rechenzentrumsnamen in Cassandra-Einrichtungsskripts. Dieses Problem wurde behoben.
193216745	Problem behoben, bei dem bestimmte Spike Arrest-Richtlinienkonfigurationen mit 5XX-Fehlern fehlgeschlagen sind
197513151	Inkonsistenter jQuery-Skriptpfad in der klassischen Benutzeroberfläche behoben
151852439	Die erweiterte Protokollierung für die Benutzeroberfläche ist aufgrund einer Fehlkonfiguration der Datei `.properties` fehlgeschlagen. Dieses Problem wurde behoben.
194875545	404-Fehler beim Aufrufen einer Entwicklerseite über die Seite „Entwickler-Apps“ Dieses Problem wurde behoben.
179769806	Unternehmen wurden in der Edge-Benutzeroberfläche nicht angezeigt Dieses Problem wurde behoben.
188039112	Probleme mit selbst signierten Zertifikaten in der Edge-Benutzeroberfläche Dieses Problem wurde behoben.
195932618	`console.log()` hat übermäßiges Logging verursacht Dieses Problem wurde behoben.
1195932115	Apigee SSO hat fälschlicherweise Stacktraces in Antworten zurückgegeben. Dieses Problem wurde behoben. Die Stacktraces werden weiterhin protokolliert.
79591934	apigee-validate schlug mit einer unklaren Meldung fehl Dieses Problem wurde behoben. Das Fehler-Logging für das apigee-validate-Script wurde verbessert.
174732169	Syslog-Nachrichten wurden fälschlicherweise verworfen Dieses Problem wurde behoben.
193239069	Alte Schlüssel aus Gateway- und Machinekey-Komponenten entfernt
197760258	Ein Fehler in der Permissions API hat Kompatibilitätsprobleme zwischen der Edge-Benutzeroberfläche und dem Gateway verursacht. Dieses Problem, das bei aktivierter externer LDAP-Authentifizierung auftrat, wurde behoben.
194485178	Voran- und nachgestellte Leerzeichen aus allen Eigenschaften für HTTP-Anfrage- und ‑Antwortlimits entfernt
193918953	Einige nicht verwendete Konfigurationen aus Gateway-Komponenten entfernt
112262604	Erweitertes Skript zum Ändern der Postgres-Verbindungsdetails für den Mint Management-Server
197301743	Eine große SSL-Handshake-Nachricht hat Probleme in Java 1.8.0_3XX verursacht Dieses Problem wurde behoben.
188526117	Dem Befehl „ip“ wurde nicht der absolute Pfad vorangestellt Dieses Problem wurde behoben. In Apigee-Skripts wird jetzt der Pfad des Befehls vollständig qualifiziert.
171240470	Management-Update schlug fehl, wenn die Cassandra-JMX-Authentifizierung oder SSL aktiviert war Dieses Problem wurde behoben. Es wurde ein Feature hinzugefügt, mit dem Cassandra-JMX-Authentifizierungs- und SSL-Konfigurationen beim Ausführen von „setup“ oder „update“ auf dem Verwaltungsserver bereitgestellt werden.
193564174	Edge UI-Analysedashboards konnten keine Daten abrufen Ein Fehler wurde behoben, durch den Analytics-Abfragen für Umgebungen mit einem Punkt im Namen fehlgeschlagen sind.
167960487	Reservierte Keywords vom Typ „AND“ oder „OR“ im Text von Dimensionen führten zu Fehlern in Analytics-Berichten. Dieses Problem wurde behoben.
132402519	Zusätzliche Leerzeichen in der IP-Adressliste von `router.properties` haben verhindert, dass Router hochgefahren wurden Dieses Problem wurde behoben. Die zusätzlichen Leerzeichen wurden entfernt.
198627666	Nutzer konnten INC-Dateien basierend auf Nginx-Konfigurationsdateien herunterladen Dieses Problem wurde behoben. Wenn ein Nutzer versucht, auf eine Konfigurationsdatei zuzugreifen, wird jetzt ein Fehler vom Typ „Datei nicht gefunden“ angezeigt.
199901238	Problem beim Upgrade von Message Processors aus älteren Edge for Private Cloud-Versionen Beim Upgrade von Message Processors von älteren Edge-Versionen auf 4.51 konnte ein Fehler bei Laufzeitanfragen mit KVM-Vorgängen auftreten. Dieses Problem wurde behoben.

Behobene Sicherheitsprobleme

Im Folgenden finden Sie eine Liste bekannter Sicherheitsprobleme, die in diesem Release behoben wurden. Installieren Sie die neueste Version von Edge Private Cloud, um diese Probleme zu vermeiden.

Problem-ID	Beschreibung
–	Passwörter wurden in Edge for Private Cloud protokolliert, da Änderungen an Konfigurationsdateien normal protokolliert werden. So können Sie verhindern, dass Konfigurationsänderungen protokolliert werden: Wenn eine Edge-Komponente bereits installiert ist, führen Sie einen der folgenden Schritte aus: Legen Sie `LOGGER_PRINT_CONFIG_DELTA=false` als Umgebungsvariable fest. Dadurch wird die Protokollierung von Konfigurationsänderungen für alle Komponenten auf diesem Knoten beendet. Wenn Sie die Protokollierung von Konfigurationsänderungen für bestimmte Komponenten beenden möchten, fügen Sie der kundenspezifischen Konfigurationsdatei für diese Komponente `logger.print.config.delta=false` hinzu. Dadurch wird die Protokollierung von Konfigurationsänderungen für diese Komponente beendet. Weitere Informationen finden Sie unter Edge konfigurieren. Wenn Sie eine Edge-Komponente installieren, können Sie das Logging von Konfigurationsänderungen verhindern, indem Sie der Datei `silent.conf` den folgenden Eintrag hinzufügen: CONFIG_DELTA_LOG=n Dadurch wird die Komponente so konfiguriert, dass keine Konfigurationsänderungen protokolliert werden.
CVE-2021-23337	Sicherheitslücke für Command Injection in Lodash 2.4.1 behoben
–	Die Sicherheit von Passwörtern und zugehörigen Daten, die auf der Plattform gespeichert sind, wurde verbessert.
CVE-2015-9251	Cross-Site-Scripting (XSS) wird behoben, wenn eine domänenübergreifende Ajax-Anfrage ohne die Option „dataType“ in jQuery ausgeführt wird.
–	Zusätzlicher Schutz vor Replay-Angriffen auf SAML-Assertions wurde hinzugefügt.

Bekannte Probleme

Eine vollständige Liste der bekannten Probleme finden Sie unter Bekannte Probleme mit Edge for Private Cloud.