4.51.00.01 – Ghi chú phát hành Edge for Private Cloud

Bạn đang xem tài liệu về Apigee Edge.
Chuyển đến Tài liệu về Apigee X.
thông tin

Vào ngày 28 tháng 9 năm 2021, chúng tôi đã phát hành một phiên bản mới của Apigee Edge cho Private Cloud.

Quy trình cập nhật

Việc cập nhật bản phát hành này sẽ cập nhật các thành phần trong danh sách RPM sau đây:

  • edge-analytics-4.51.00-0.0.40048.noarch.rpm
  • apigee-sso-4.51.00-0.0.21033.noarch.rpm
  • apigee-tomcat-8.5.64-0.0.916.noarch.rpm
  • apigee-machinekey-1.1.0-0.0.20007.noarch.rpm
  • apigee-cassandra-client-2.1.22-0.0.2513.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2528.noarch.rpm
  • apigee-drupal-7.82-0.0.309.noarch.rpm
  • apigee-drupal-devportal-4.51.00-0.0.411.noarch.rpm
  • apigee-sap-drupal-devportal-4.51.00-0.0.411.noarch.rpm
  • apigee-mirror-4.51.00-0.0.1020.noarch.rpm
  • apigee-mtls-4.51.00-0.0.20226.noarch.rpm
  • edge-management-ui-4.51.00-0.0.20019.noarch.rpm
  • edge-ui-4.51.00-0.0.20199.noarch.rpm
  • edge-management-ui-static-4.51.00-0.0.20034.noarch.rpm
  • apigee-adminapi-4.51.00-0.0.608.noarch.rpm
  • apigee-lib-4.51.00-0.0.1018.noarch.rpm
  • apigee-provision-4.51.00-0.0.616.noarch.rpm
  • apigee-service-4.51.00-0.0.1429.noarch.rpm
  • apigee-setup-4.51.00-0.0.1129.noarch.rpm
  • apigee-configutil-4.51.00-0.0.614.noarch.rpm
  • apigee-postgresql-10.17-0.0.2520.noarch.rpm
  • apigee-validate-4.51.00-0.0.625.noarch.rpm
  • edge-gateway-4.51.00-0.0.60142.noarch.rpm
  • edge-management-server-4.51.00-0.0.60142.noarch.rpm
  • edge-message-processor-4.51.00-0.0.60142.noarch.rpm
  • edge-postgres-server-4.51.00-0.0.60142.noarch.rpm
  • edge-qpid-server-4.51.00-0.0.60142.noarch.rpm
  • edge-router-4.51.00-0.0.60142.noarch.rpm

Bạn có thể kiểm tra các phiên bản RPM mà mình hiện đã cài đặt để xem chúng cần được cập nhật, bằng cách nhập:

apigee-all version

Để cập nhật chế độ cài đặt, hãy thực hiện quy trình sau trên các nút Edge:

  1. Trên tất cả các nút Edge:

    1. Làm sạch kho lưu trữ Yum:
      sudo yum clean all
    2. Tải tệp Edge 4.51.00 bootstrap_4.51.00.sh mới nhất xuống /tmp/bootstrap_4.51.00.sh:
      curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
    3. Cài đặt tiện ích và các phần phụ thuộc apigee-service của Edge 4.51.00:
      sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord

      trong đó uName:pWord là tên người dùng và mật khẩu bạn nhận được từ Apigee. Nếu bỏ qua pWord, bạn sẽ được nhắc nhập mã đó.

    4. Cập nhật phần mềm tiện ích apigee-setup:
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
    5. Cập nhật phần mềm tiện ích apigee-lib:
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-lib update
    6. Dùng lệnh source để thực thi tập lệnh apigee-service.sh:
      source /etc/profile.d/apigee-service.sh
  2. Cập nhật tiện ích apigee-validate trên Máy chủ quản lý:
    /opt/apigee/apigee-service/bin/apigee-service apigee-validate update
  3. Cập nhật tiện ích apigee-provision trên Máy chủ quản lý:
    /opt/apigee/apigee-service/bin/apigee-service apigee-provision update
  4. Cập nhật phần mềm tiện ích apigee-adminapi:
    /opt/apigee/apigee-service/bin/apigee-service apigee-adminapi update
  5. Cập nhật phần mềm tiện ích apigee-machinekey:
    /opt/apigee/apigee-service/bin/apigee-service apigee-machinekey update
  6. Cập nhật apigee-config sử dụng:
    /opt/apigee/apigee-service/bin/apigee-service apigee-configutil update
  7. Cập nhật tất cả các nút Cassandra:
    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile

    trong đó configFile chỉ định tệp cấu hình mà bạn dùng để cài đặt Apigee Edge dành cho Đám mây riêng tư. Ví dụ: /opt/silent.conf.

  8. Cập nhật các nút Postgres (chính và chế độ chờ):
    /opt/apigee/apigee-setup/bin/update.sh -c ps -f /opt/silent.conf
  9. Trên tất cả các nút Edge, hãy thực thi tập lệnh update.sh cho quy trình cạnh:
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  10. Thực thi tập lệnh update.sh cho SSO trên tất cả các nút:
    /opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
  11. Thực thi update.sh cho giao diện người dùng trên tất cả các nút:
    /opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
  12. Nếu bạn đang sử dụng phiên bản Edge mới, hãy thực thi lệnh sau:
    /opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile
  13. Trên tất cả các nút cổng thông tin Dịch vụ dành cho nhà phát triển Apigee, hãy cập nhật quy trình cổng thông tin cho nhà phát triển bằng cách thực thi lệnh sau:
    /opt/apigee/apigee-setup/bin/update.sh -c dp -f configFile
  14. Nếu bạn đang sử dụng Apigee mTLS, hãy làm theo quy trình được mô tả trong Nâng cấp mTLS của Apigee. Để biết thêm thông tin, hãy xem bài viết Giới thiệu về Apigee mTLS.

Các thay đổi đối với phần mềm được hỗ trợ

Không có thay đổi nào đối với phần mềm được hỗ trợ trong bản phát hành này.

Ngừng sử dụng và ngừng sử dụng

Không có trường hợp ngừng sử dụng hay gỡ bỏ mới nào trong bản phát hành này.

Tính năng mới

Bản phát hành này giới thiệu các tính năng mới sau đây:

Khả năng bật tính năng mã hoá thông tin bí mật về thông tin đăng nhập ứng dụng của nhà phát triển

Chúng tôi đã thêm tính năng bật tính năng mã hoá thông tin đăng nhập Ứng dụng của nhà phát triển bí mật. Xem Bật khóa bí mật mã hoá để biết thêm chi tiết.

Hỗ trợ thêm chính sách OASValidation trong Giao diện người dùng Edge

OASValidation Chính sách (Xác thực thông số kỹ thuật OpenAPI) cho phép bạn xác thực yêu cầu hoặc phản hồi đến dựa trên Thông số kỹ thuật OpenAPI 3.0 (JSON hoặc YAML). Chính sách này đã được cung cấp thông qua API Edge. Với bản phát hành này, bạn hiện có thể thêm chính sách vào giao diện người dùng Edge.

Trình bao bọc mới xung quanh công cụ sửa lỗi Công cụ gắn kết

Trình bao bọc kiểm tra dung lượng ổ đĩa (nơi gắn Cassandra) trước khi chạy việc sửa chữa Công cụ cho nút. Trình bao bọc cũng hỗ trợ xác thực JMX và SSL qua JMX liên quan đến .

Thêm tính năng hỗ trợ trong chính sách LDAP cho tính năng thay thế chuỗi động cho <BaseDN> .

Chính sách LDAP Phần tử <BaseDN> chỉ định cấp cơ sở của LDAP nơi tất cả dữ liệu của bạn tồn tại. Trong bản phát hành này, chúng tôi đã thêm thuộc tính ref vào phần tử mà bạn có thể sử dụng để chỉ định một biến luồng chứa giá trị <BaseDN>, chẳng hạn như apigee.baseDN. ref được ưu tiên hơn giá trị BaseDN rõ ràng. Nếu bạn chỉ định cả ref và giá trị, ref có mức độ ưu tiên. Nếu ref không phân giải trong thời gian chạy, thì giá trị sẽ được sử dụng.

Công cụ chẩn đoán mới, sosreport

Đã thêm Sosreport, một công cụ thu thập dữ liệu và chẩn đoán mới ở cấp hệ thống.

Sửa lỗi

Phần này liệt kê các lỗi trên Đám mây riêng tư đã được khắc phục trong bản phát hành này.

ID vấn đề Mô tả
193216745

Đã có một lỗi nhỏ khi sắp xếp tên trung tâm dữ liệu trong các tập lệnh thiết lập Cassandra.

Lỗi này đã được khắc phục.
193216745

Khắc phục vấn đề một số cấu hình của chính sách bắt giữ tăng đột biến không thành công do lỗi 5XX

197513151

Sửa đường dẫn tập lệnh jQuery không nhất quán trong giao diện người dùng cổ điển

151852439

Không thể ghi nhật ký nâng cao cho giao diện người dùng do cấu hình sai của .properties tệp

Lỗi này đã được khắc phục.
194875545

Lỗi 404 khi chuyển đến trang ứng dụng của nhà phát triển

Lỗi này đã được khắc phục.
179769806

Các công ty không xuất hiện trong giao diện người dùng Edge

Lỗi này đã được khắc phục.
188039112

Các vấn đề về sự tin cậy đối với chứng chỉ tự ký trong giao diện người dùng Edge

Lỗi này đã được khắc phục.
195932618

console.log() đã gây ra việc ghi nhật ký quá mức

Lỗi này đã được khắc phục.
1195932115

API Apigee SSO trả về dấu vết ngăn xếp không chính xác trong phản hồi.

Lỗi này đã được khắc phục. Lưu ý rằng dấu vết ngăn xếp vẫn được ghi lại.
79591934

apigee-validate không thành công do thông báo tối nghĩa

Lỗi này đã được khắc phục. Cải thiện tính năng ghi nhật ký lỗi cho tập lệnh xác thực apigee.
174732169

thông báo nhật ký hệ thống bị thả nhầm

Lỗi này đã được khắc phục.
193239069

Xoá các khoá cũ khỏi Gateway và Các thành phần khoá máy

197760258

Lỗi trong API quyền đã gây ra vấn đề về khả năng tương thích giữa Giao diện người dùng Edge và Cổng vào

Đã khắc phục sự cố xảy ra khi bật phương thức xác thực LDAP bên ngoài.
194485178

Xoá dấu cách ở đầu và cuối khỏi tất cả phản hồi và yêu cầu HTTP giới hạn thuộc tính

193918953

Xoá một số cấu hình không dùng đến khỏi các thành phần Cổng vào

112262604

Tập lệnh nâng cao để thay đổi thông tin chi tiết về kết nối Postgres cho máy chủ Mint Management

197301743

Thông báo bắt tay SSL lớn đã gây ra sự cố trong Java 1.8.0_3XX

Lỗi này đã được khắc phục.
188526117

Lệnh ip không có tiền tố là đường dẫn tuyệt đối

Lỗi này đã được khắc phục. Các tập lệnh Apigee hiện đủ điều kiện để dùng đường dẫn của lệnh.
171240470

Không cập nhật được dịch vụ quản lý khi bật SSL hoặc phương thức Xác thực Cassandra JMX

Lỗi này đã được khắc phục. Một tính năng được thêm vào để cung cấp tính năng Xác thực Cassandra JMX & SSL cấu hình khi chạy quá trình thiết lập hoặc cập nhật trên Máy chủ quản lý.
193564174

Trang tổng quan Analytics của giao diện người dùng Edge không tìm nạp được dữ liệu

Đã khắc phục lỗi trong đó truy vấn Analytics không hoạt động đối với các môi trường có dấu chấm trong tên.
167960487

Từ khoá đặt trước VÀ/HOẶC trong văn bản của phương diện đã khiến báo cáo Analytics bị lỗi.

Lỗi này đã được khắc phục.
132402519

Khoảng trắng dư trong danh sách địa chỉ IP của router.properties đã khiến bộ định tuyến không xuất hiện

Lỗi này đã được khắc phục. Khoảng trắng thừa hiện đã bị xoá.
198627666

Người dùng có thể tải các tệp inc xuống dựa trên tệp cấu hình Nginx

Lỗi này đã được khắc phục. Lỗi không tìm thấy tệp giờ đây sẽ được hiển thị khi người dùng cố gắng truy cập tệp cấu hình.
199901238

Vấn đề khi nâng cấp Trình xử lý thư từ Edge cũ lên các phiên bản Đám mây riêng tư

Khi nâng cấp Message Processors (Bộ xử lý tin nhắn) từ các phiên bản Edge cũ lên phiên bản 4.51, gặp lỗi với các yêu cầu thời gian chạy chứa thao tác KVM. Lỗi này đã được khắc phục.

Đã khắc phục các vấn đề bảo mật

Dưới đây là danh sách các vấn đề bảo mật đã biết và đã được khắc phục trong bản phát hành này. Để tránh những sự cố này, hãy cài đặt phiên bản mới nhất của Edge Private Cloud.

ID vấn đề Mô tả
Không áp dụng

Mật khẩu đã được ghi lại vào Edge cho Private Cloud do việc ghi nhật ký thông thường đối với những thay đổi delta của tệp cấu hình. Bạn có thể ngăn việc ghi nhật ký các thay đổi về cấu hình như sau:

  • Nếu bạn đã cài đặt thành phần Edge, hãy thực hiện một trong các bước sau:
    • Đặt LOGGER_PRINT_CONFIG_DELTA=false làm biến môi trường. Thao tác này sẽ dừng việc ghi nhật ký delta cấu hình cho tất cả thành phần trên nút đó.
    • Để dừng ghi nhật ký delta cấu hình cho các thành phần cụ thể, hãy thêm logger.print.config.delta=false cho cấu hình dành riêng cho khách hàng cho thành phần đó. Thao tác này sẽ dừng ghi nhật ký các thay đổi về cấu hình cho thành phần đó. Xem Cách thực hiện configue Edge để biết thêm thông tin.
  • Nếu đang cài đặt một thành phần Edge, bạn có thể ngăn việc ghi nhật ký các thay đổi về cấu hình bằng cách thêm mục nhập sau đây vào tệp silent.conf:
    CONFIG_DELTA_LOG=n

    Thao tác này sẽ định cấu hình thành phần không ghi nhật ký các thay đổi về cấu hình.

CVE-2021-23337 Một lỗ hổng chèn lệnh đã được khắc phục trong Lodash 2.4.1
Không áp dụng Cải thiện khả năng bảo mật của mật khẩu và dữ liệu liên quan được lưu trữ trong nền tảng.
CVE-2015-9251 Tập lệnh trên nhiều trang web (XSS) được khắc phục khi thực hiện yêu cầu Ajax trên nhiều miền mà không có tùy chọn dataType trong jQuery.
Không áp dụng Bổ sung biện pháp bảo vệ chống lại các cuộc tấn công phát lại xác nhận SAML.

Vấn đề đã biết

Xem Các vấn đề đã biết với Edge dành cho đám mây riêng tư để xem danh sách đầy đủ các vấn đề đã biết.