4.51.00.01 - Catatan rilis Edge untuk Private Cloud

Anda sedang melihat dokumentasi Apigee Edge.
Buka Dokumentasi Apigee X. info

Pada 28 September 2021, kami merilis versi baru Apigee Edge untuk Private Cloud.

Prosedur pembaruan

Mengupdate rilis ini akan memperbarui komponen dalam daftar RPM berikut:

  • edge-analytics-4.51.00-0.0.40048.noarch.rpm
  • apigee-sso-4.51.00-0.0.21033.noarch.rpm
  • apigee-tomcat-8.5.64-0.0.916.noarch.rpm
  • apigee-machinekey-1.1.0-0.0.20007.noarch.rpm
  • apigee-cassandra-client-2.1.22-0.0.2513.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2528.noarch.rpm
  • apigee-drupal-7.82-0.0.309.noarch.rpm
  • apigee-drupal-devportal-4.51.00-0.0.411.noarch.rpm
  • apigee-sap-drupal-devportal-4.51.00-0.0.411.noarch.rpm
  • apigee-mirror-4.51.00-0.0.1020.noarch.rpm
  • apigee-mtls-4.51.00-0.0.20226.noarch.rpm
  • edge-management-ui-4.51.00-0.0.20019.noarch.rpm
  • edge-ui-4.51.00-0.0.20199.noarch.rpm
  • edge-management-ui-static-4.51.00-0.0.20034.noarch.rpm
  • apigee-adminapi-4.51.00-0.0.608.noarch.rpm
  • apigee-lib-4.51.00-0.0.1018.noarch.rpm
  • apigee-provision-4.51.00-0.0.616.noarch.rpm
  • apigee-service-4.51.00-0.0.1429.noarch.rpm
  • apigee-setup-4.51.00-0.0.1129.noarch.rpm
  • apigee-configutil-4.51.00-0.0.614.noarch.rpm
  • apigee-postgresql-10.17-0.0.2520.noarch.rpm
  • apigee-validate-4.51.00-0.0.625.noarch.rpm
  • edge-gateway-4.51.00-0.0.60142.noarch.rpm
  • edge-management-server-4.51.00-0.0.60142.noarch.rpm
  • edge-message-processor-4.51.00-0.0.60142.noarch.rpm
  • edge-postgres-server-4.51.00-0.0.60142.noarch.rpm
  • edge-qpid-server-4.51.00-0.0.60142.noarch.rpm
  • edge-router-4.51.00-0.0.60142.noarch.rpm

Anda dapat memeriksa versi RPM yang saat ini telah diinstal, untuk melihat apakah versi tersebut perlu diperbarui, dengan memasukkan:

apigee-all version

Untuk memperbarui penginstalan, lakukan prosedur berikut pada node Edge:

  1. Di semua node Edge:

    1. Bersihkan repositori Yum: 
      sudo yum clean all
    2. Download file bootstrap_4.51.00.sh Edge 4.51.00 terbaru ke /tmp/bootstrap_4.51.00.sh: 
      curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
    3. Instal utilitas dan dependensi apigee-service Edge 4.51.00: 
      sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord

      dengan uName:pWord adalah nama pengguna dan sandi yang Anda terima dari Apigee. Jika menghapus pWord, Anda akan diminta untuk memasukkannya.

    4. Update utilitas apigee-setup: 
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
    5. Update utilitas apigee-lib: 
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-lib update
    6. Gunakan perintah source untuk menjalankan skrip apigee-service.sh: 
      source /etc/profile.d/apigee-service.sh
  2. Update utilitas apigee-validate di Server Pengelolaan: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-validate update
  3. Update utilitas apigee-provision di Server Pengelolaan: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-provision update
  4. Update utilitas apigee-adminapi: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-adminapi update
  5. Update utilitas apigee-machinekey: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-machinekey update
  6. Update utilitas apigee-config: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-configutil update
  7. Update semua node Cassandra: 
    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile

    di mana configFile menentukan file konfigurasi yang Anda gunakan untuk menginstal Apigee Edge untuk Private Cloud. Misalnya, /opt/silent.conf.

  8. Mengupdate node Postgres (master dan standby): 
    /opt/apigee/apigee-setup/bin/update.sh -c ps -f /opt/silent.conf
  9. Di semua node Edge, jalankan skrip update.sh untuk proses edge: 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  10. Jalankan skrip update.sh untuk SSO pada semua node: 
    /opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
  11. Jalankan update.sh untuk UI di semua node: 
    /opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
  12. Jika Anda menggunakan pengalaman New Edge, jalankan perintah berikut: 
    /opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile
  13. Di semua node portal Layanan Developer Apigee, perbarui proses devportal dengan mengeksekusi perintah berikut: 
    /opt/apigee/apigee-setup/bin/update.sh -c dp -f configFile
  14. Jika Anda menggunakan Apigee mTLS, ikuti prosedur yang dijelaskan di Upgrade Apigee mTLS. Untuk mengetahui informasi selengkapnya, lihat Pengantar Apigee mTLS.

Perubahan pada software yang didukung

Tidak ada perubahan pada software yang didukung dalam rilis ini.

Penghentian penggunaan dan pensiun

Tidak ada penghentian penggunaan atau penghentian baru dalam rilis ini.

Fitur baru

Rilis ini memperkenalkan fitur baru berikut:

Kemampuan untuk mengaktifkan enkripsi rahasia kredensial Aplikasi developer

Kami telah menambahkan kemampuan untuk mengaktifkan enkripsi kredensial Aplikasi developer rahasia. Lihat Mengaktifkan kunci rahasia enkripsi untuk informasi lebih lanjut.

Menambahkan dukungan untuk kebijakan OASValidation di UI Edge

OASValidation Kebijakan (Validasi Spesifikasi OpenAPI) memungkinkan Anda memvalidasi permintaan atau respons yang masuk terhadap Spesifikasi OpenAPI 3.0 (JSON atau YAML). Kebijakan ini sudah tersedia melalui Edge API. Dengan rilis ini, Anda kini dapat menambahkan kebijakan di UI Edge.

Wrapper baru di sekitar alat perbaikan nodetool

Wrapper melakukan pemeriksaan kesehatan pada ruang disk (tempat Cassandra dipasang) sebelum berjalan perbaikan nodetool. Wrapper juga mendukung autentikasi JMX dan SSL melalui JMX yang terkait konfigurasi standar.

Menambahkan dukungan dalam kebijakan LDAP untuk substitusi string dinamis untuk <BaseDN> .

Kebijakan LDAP Elemen <BaseDN> menentukan tingkat dasar LDAP di mana semua data Anda berada. Dalam rilis ini, kami telah menambahkan atribut ref ke elemen, yang dapat Anda digunakan untuk menentukan variabel flow yang berisi nilai <BaseDN>, seperti apigee.baseDN. ref lebih diprioritaskan daripada nilai BaseDN eksplisit. Jika Anda menentukan ref dan nilai, ref memiliki prioritas. Jika ref tidak di-resolve saat runtime, nilai akan digunakan.

Alat diagnostik baru, sosreport

Menambahkan Sosreport, alat diagnostik dan pengumpulan data tingkat sistem yang baru.

Perbaikan bug

Bagian ini mencantumkan bug Private Cloud yang telah diperbaiki dalam rilis ini.

ID Masalah Deskripsi
193216745

Ada bug kecil saat nama pusat data diurutkan dalam skrip penyiapan Cassandra.

Hal ini telah diperbaiki.
193216745

Memperbaiki masalah terkait konfigurasi kebijakan penghentian lonjakan tertentu yang gagal dengan error 5XX
197513151

Memperbaiki jalur skrip jQuery yang tidak konsisten di UI klasik
151852439

Pencatatan log yang ditingkatkan untuk UI gagal karena kesalahan konfigurasi .properties file

Hal ini telah diperbaiki.
194875545

Error 404 saat membuka developer dari halaman aplikasi developer

Hal ini telah diperbaiki.
179769806

Perusahaan tidak muncul di UI Edge

Hal ini telah diperbaiki.
188039112

Sertifikat yang ditandatangani sendiri menyatakan masalah kepercayaan di UI Edge

Hal ini telah diperbaiki.
195932618

console.log() menyebabkan logging yang berlebihan

Hal ini telah diperbaiki.
1195932115

SSO Apigee salah menampilkan stack trace dalam respons.

Hal ini telah diperbaiki. Perhatikan bahwa stack trace masih dicatat.
79591934

apigee-validate gagal dengan pesan yang tidak jelas

Hal ini telah diperbaiki. Logging error untuk skrip apigee-validate telah diperbaiki.
174732169

pesan syslog salah dihapus

Hal ini telah diperbaiki.
193239069

Kunci lama dihapus dari Gateway & Komponen machinekey
197760258

Kegagalan pada permissions API menyebabkan masalah kompatibilitas antara UI Edge dan Gateway

Masalah ini, yang terjadi saat autentikasi LDAP eksternal diaktifkan, telah diperbaiki.
194485178

Menghapus spasi di awal dan di awal dari semua permintaan dan respons HTTP membatasi properti
193918953

Menghapus beberapa konfigurasi yang tidak digunakan dari komponen Gateway
112262604

Skrip yang ditingkatkan guna mengubah detail koneksi Postgres untuk server Mint Management
197301743

Pesan handshake SSL yang besar menyebabkan masalah di Java 1.8.0_3XX

Hal ini telah diperbaiki.
188526117

Perintah ip tidak diawali dengan jalur absolut

Hal ini telah diperbaiki. Skrip Apigee kini sepenuhnya memenuhi syarat jalur perintah.
171240470

Pembaruan pengelolaan gagal saat Cassandra JMX Authentication atau SSL diaktifkan

Hal ini telah diperbaiki. Sebuah fitur telah ditambahkan untuk memberikan Autentikasi JMX Cassandra & SSL saat menjalankan penyiapan atau update di server Pengelolaan.
193564174

Dasbor Analytics UI Edge tidak dapat mengambil data

Memperbaiki bug saat kueri Analytics gagal untuk lingkungan dengan periode dalam namanya.
167960487

Kata kunci DAN/ATAU yang dicadangkan dalam teks dimensi menyebabkan laporan Analytics gagal.

Hal ini telah diperbaiki.
132402519

Kelebihan spasi kosong dalam daftar alamat IP router.properties mencegah router muncul

Hal ini telah diperbaiki. Spasi kosong tambahan kini dihapus.
198627666

Pengguna dapat mendownload file inc berdasarkan file konfigurasi Nginx

Hal ini telah diperbaiki. Error file tidak ditemukan kini ditampilkan saat pengguna mencoba mengakses file konfigurasi Anda.
199901238

Masalah terkait mengupgrade Prosesor Pesan dari versi Edge untuk Private Cloud lama

Saat meningkatkan Prosesor Pesan dari versi Edge yang lebih lama ke 4.51, dimungkinkan mengalami error dengan permintaan runtime yang berisi operasi KVM. Hal ini telah diperbaiki.

Masalah keamanan telah diperbaiki

Berikut adalah daftar masalah keamanan umum yang telah diperbaiki dalam rilis ini. Untuk menghindari masalah ini, instal Edge Private Cloud versi terbaru.

ID Masalah Deskripsi
T/A

Sandi dicatat di Edge untuk Private Cloud, karena logging normal perubahan delta file konfigurasi. Anda dapat mencegah logging perubahan konfigurasi sebagai berikut:

  • Jika komponen Edge sudah diinstal, lakukan salah satu langkah berikut:
    • Tetapkan LOGGER_PRINT_CONFIG_DELTA=false sebagai variabel lingkungan. Tindakan ini akan menghentikan logging delta konfigurasi untuk semua komponen pada node tersebut.
    • Untuk menghentikan logging delta konfigurasi bagi komponen tertentu, tambahkan logger.print.config.delta=false ke konfigurasi khusus pelanggan untuk komponen itu. Tindakan ini akan menghentikan logging perubahan konfigurasi untuk komponen tersebut. Lihat Cara mengonfigurasi Edge untuk mengetahui informasi selengkapnya.
  • Jika menginstal komponen Edge, Anda dapat mencegah pencatatan perubahan konfigurasi dengan menambahkan entri berikut ke file silent.conf: 
    CONFIG_DELTA_LOG=n

    Tindakan ini mengonfigurasi komponen untuk tidak mencatat perubahan konfigurasi.
CVE-2021-23337 Kerentanan injeksi perintah telah diperbaiki di Lodash 2.4.1
T/A Peningkatan keamanan sandi dan data terkait yang disimpan di platform.
CVE-2015-9251 Pembuatan Skrip Lintas Situs (XSS) telah diperbaiki saat permintaan Ajax lintas domain dilakukan tanpa opsi dataType di jQuery.
T/A Penambahan perlindungan tambahan terhadap serangan replay pernyataan SAML.

Masalah umum

Lihat Masalah umum pada Edge untuk Private Cloud untuk melihat daftar lengkap masalah umum.