4.51.00.08 – Versionshinweise zu Edge für Private Cloud

Sie lesen gerade die Dokumentation zu Apigee Edge.
Apigee X-Dokumentation aufrufen.
info

Am 27. Juni 2022 wurde eine neue Version von Apigee Edge for Private Cloud veröffentlicht.

Hinweis:Diese Version wird bis zum 27. Juni 2023 unterstützt.

Aktualisierungsvorgang

Wenn Sie dieses Release aktualisieren, werden die Komponenten in der folgenden Liste von RPMs aktualisiert:

  • edge-gateway-4.51.00-0.0.60169.noarch.rpm
  • edge-management-server-4.51.00-0.0.60169.noarch.rpm
  • edge-message-processor-4.51.00-0.0.60169.noarch.rpm
  • edge-postgres-server-4.51.00-0.0.60169.noarch.rpm
  • edge-qpid-server-4.51.00-0.0.60169.noarch.rpm
  • edge-router-4.51.00-0.0.60169.noarch.rpm
  • apigee-mirror-4.51.00-0.0.1028.noarch.rpm
  • apigee-configutil-4.51.00-0.0.616.noarch.rpm
  • apigee-provision-4.51.00-0.0.619.noarch.rpm
  • apigee-adminapi-4.51.00-0.0.609.noarch.rpm
  • edge-analytics-4.51.00-0.0.40065.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2530.noarch.rpm
  • apigee-cassandra-client-2.1.22-0.0.2515.noarch.rpm

Sie können die aktuell installierten RPM-Versionen prüfen, um festzustellen, ob sie aktualisiert werden müssen, indem Sie Folgendes eingeben:

apigee-all version

Führen Sie die folgenden Schritte auf den Edge-Knoten aus, um Ihre Installation zu aktualisieren:

  1. Auf allen Edge-Knoten:

    1. Yum-Repositories bereinigen:
      sudo yum clean all
    2. Laden Sie die aktuelle Edge-Datei 4.51.00 bootstrap_4.51.00.sh in /tmp/bootstrap_4.51.00.sh herunter:
      curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
    3. Installieren Sie das Edge 4.51.00-apigee-service-Dienstprogramm und die Abhängigkeiten:
      sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord

      Dabei sind uName und pWord der Nutzername und das Passwort, die Sie von Apigee erhalten haben. Wenn Sie pWord weglassen, werden Sie aufgefordert, sie einzugeben.

    4. Führen Sie das Skript „apigee-service.sh“ mit dem Befehl source aus:
      source /etc/profile.d/apigee-service.sh
  2. Aktualisieren Sie das apigee-provision-Dienstprogramm auf dem Management Server:
    /opt/apigee/apigee-service/bin/apigee-service apigee-provision update
  3. Aktualisieren Sie das apigee-adminapi-Dienstprogramm:
    /opt/apigee/apigee-service/bin/apigee-service apigee-adminapi update
  4. Aktualisieren Sie das apigee-config-Tool:
    /opt/apigee/apigee-service/bin/apigee-service apigee-configutil update
  5. Aktualisieren Sie alle Cassandra-Knoten:
    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
  6. Führen Sie auf allen Edge-Knoten das update.sh-Skript für den Edge-Prozess aus:
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile

Behobene Sicherheitsprobleme

Im Folgenden finden Sie eine Liste bekannter Sicherheitsprobleme, die in diesem Release behoben wurden. Installieren Sie die neueste Version von Edge Private Cloud, um diese Probleme zu vermeiden.

Problem-ID Beschreibung
230857841 Ein Sicherheitsproblem im Zusammenhang mit CVE-2022-22950 wurde behoben, indem die in Analytics verwendete Spring-Version auf 5.3.20 aktualisiert wurde.
234175444 Ein Sicherheitsproblem im Zusammenhang mit CVE-2019-2708 wurde behoben, indem libdb-Artefakte für RHEL-8 (in apigee-thirdparty) auf 5.3.28-42 aktualisiert wurden.

Änderungen an der unterstützten Software

In dieser Version gibt es keine Änderungen an der unterstützten Software.

Einstellung und Außerbetriebnahme

In dieser Version gibt es keine neuen Einstellungen, die eingestellt werden.

Neue Funktionen

Diese Version enthält keine neuen Funktionen.

Fehlerkorrekturen

In diesem Abschnitt sind die Fehler in Private Cloud aufgeführt, die in diesem Release behoben wurden.

Problem-ID Beschreibung
234512031

Spring-Jars wurden auf Version 5.3.20 aktualisiert, um Sicherheitslücken zu schließen.

169680013

Die Property conf_allowed_extensions wurde hinzugefügt, um Dateien zu steuern oder auf die Whitelist zu setzen, die geprüft und deren Deltaprotokoll gedruckt werden soll.

Diese Eigenschaft enthält die Liste der Dateiendungen, für die das Deltaprotokoll gedruckt werden soll. Standardmäßig sind die folgenden Dateitypen/-erweiterungen für den Druck von Deltalogs zulässig: sh, xml, properties, conf, key, config, json, yaml, yml, policy, toml.
229306045

In apigee-adminapi wurden neue Dienstprogramme zum Hinzufügen und Entfernen von AX-Gruppeneigenschaften hinzugefügt. „apigee-provision“ wurde so geändert, dass für neue AX-Gruppen die Eigenschaft vom Typ „consumer“ richtig festgelegt wird.

230758130

Legacy-Option für „nodetool“ hinzugefügt, um die Kompatibilität mit der neuesten Version von Java 8 aufrechtzuerhalten

234043195

apigee-mirror hat Verzeichnisse mit falschen Berechtigungen erstellt, was zu Fehlern führte, als das synchronisierte Repository mit nginx bereitgestellt wurde.

Dieser Fehler wurde behoben
235390529

Verbesserte Bereitstellungsleistung des Verwaltungsservers, wodurch die Anzahl der Zugriffe auf Cassandra reduziert wird.

Dadurch wird die Leistung von Bereitstellungsvorgängen in Umgebungen mit einer großen Anzahl bereitgestellter Proxys verbessert.
233207795

Von Edge unterstützte Chiffren bieten nur begrenzte Optionen und es ist nicht möglich, Chiffren außerhalb einer fest codierten Liste einzuschränken.

Dieses Problem wurde behoben. Bei der Konfiguration von TLS für die Management API werden Chiffren, die auf der Blacklist und Whitelist stehen, nicht mehr nach den von Apigee aufgeführten Chiffren gefiltert. Stattdessen werden die in diesen Konfigurationen angegebenen Listen direkt angewendet. Sie können das vorherige Verhalten der gefilterten Chiffrierliste von Apigee wiederherstellen, indem Sie config conf_webserver.ssl.apigee.cipher.suites.enforce=true auf dem Verwaltungsserver festlegen.

Bekannte Probleme

Eine vollständige Liste der bekannten Probleme finden Sie unter Bekannte Probleme mit Edge for Private Cloud.