4.51.00.08 - Edge สำหรับบันทึกประจำรุ่นของ Private Cloud

คุณกำลังดูเอกสารประกอบของ Apigee Edge
ไปที่เอกสารประกอบของ Apigee X info

เมื่อวันที่ 27 มิถุนายน 2022 เราได้เปิดตัว Apigee Edge สำหรับ Private Cloud เวอร์ชันใหม่

หมายเหตุ: ระบบจะรองรับเวอร์ชันนี้จนถึงวันที่ 27 มิถุนายน 2023

ขั้นตอนการอัปเดต

การอัปเดตเวอร์ชันนี้จะอัปเดตคอมโพเนนต์ในรายการ RPM ต่อไปนี้

  • edge-gateway-4.51.00-0.0.60169.noarch.rpm
  • edge-management-server-4.51.00-0.0.60169.noarch.rpm
  • edge-message-processor-4.51.00-0.0.60169.noarch.rpm
  • edge-postgres-server-4.51.00-0.0.60169.noarch.rpm
  • edge-qpid-server-4.51.00-0.0.60169.noarch.rpm
  • edge-router-4.51.00-0.0.60169.noarch.rpm
  • apigee-mirror-4.51.00-0.0.1028.noarch.rpm
  • apigee-configutil-4.51.00-0.0.616.noarch.rpm
  • apigee-provision-4.51.00-0.0.619.noarch.rpm
  • apigee-adminapi-4.51.00-0.0.609.noarch.rpm
  • edge-analytics-4.51.00-0.0.40065.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2530.noarch.rpm
  • apigee-cassandra-client-2.1.22-0.0.2515.noarch.rpm

คุณสามารถตรวจสอบเวอร์ชัน RPM ที่ติดตั้งอยู่ในปัจจุบันเพื่อดูว่าต้องอัปเดตหรือไม่ โดยป้อนคำสั่งต่อไปนี้

apigee-all version

หากต้องการอัปเดตการติดตั้ง ให้ทำตามขั้นตอนต่อไปนี้ในโหนด Edge

  1. ในโหนด Edge ทั้งหมด ให้ทำดังนี้

    1. ล้างข้อมูลที่เก็บ Yum 
      sudo yum clean all
    2. ดาวน์โหลดไฟล์ Edge 4.51.00 ล่าสุด bootstrap_4.51.00.sh ไปยัง /tmp/bootstrap_4.51.00.sh 
      curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
    3. ติดตั้งยูทิลิตี apigee-service และทรัพยากร Dependency ของ Edge 4.51.00 โดยทำดังนี้ 
      sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord

      โดย uName และ pWord คือชื่อผู้ใช้และรหัสผ่านที่คุณได้รับจาก Apigee หากคุณละเว้น pWord ระบบจะแจ้งให้คุณป้อน

    4. ใช้คำสั่ง source เพื่อเรียกใช้สคริปต์ apigee-service.sh 
      source /etc/profile.d/apigee-service.sh
  2. อัปเดตยูทิลิตี apigee-provision ในเซิร์ฟเวอร์การจัดการ 
    /opt/apigee/apigee-service/bin/apigee-service apigee-provision update
  3. อัปเดตยูทิลิตี apigee-adminapi โดยทำดังนี้ 
    /opt/apigee/apigee-service/bin/apigee-service apigee-adminapi update
  4. อัปเดตยูทิลิตี apigee-config 
    /opt/apigee/apigee-service/bin/apigee-service apigee-configutil update
  5. อัปเดตโหนด Cassandra ทั้งหมด 
    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
  6. ในโหนด Edge ทั้งหมด ให้เรียกใช้สคริปต์ update.sh สำหรับกระบวนการ Edge ดังนี้ 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile

แก้ไขปัญหาด้านความปลอดภัยแล้ว

ต่อไปนี้คือรายการปัญหาด้านความปลอดภัยที่ทราบซึ่งได้รับการแก้ไขในรุ่นนี้ โปรดติดตั้ง Edge Private Cloud เวอร์ชันล่าสุดเพื่อหลีกเลี่ยงปัญหาเหล่านี้

รหัสปัญหา คำอธิบาย
230857841 เราได้แก้ไขปัญหาด้านความปลอดภัยที่เกี่ยวข้องกับ CVE-2022-22950 โดยการอัปเกรดเวอร์ชัน Spring ที่ใช้ในการวิเคราะห์เป็น 5.3.20
234175444 เราได้แก้ไขปัญหาด้านความปลอดภัยที่เกี่ยวข้องกับ CVE-2019-2708 โดยการอัปเดตอาร์ติแฟกต์ libdb สำหรับ RHEL-8 (ใน apigee-thirdparty) เป็น 5.3.28-42

การเปลี่ยนแปลง ซอฟต์แวร์ที่รองรับ

ไม่มีการเปลี่ยนแปลงซอฟต์แวร์ที่รองรับในรุ่นนี้

การเลิกใช้งานและการเลิกให้บริการ

ไม่มีการเลิกใช้งานหรือหยุดให้บริการใหม่ในรุ่นนี้

ฟีเจอร์ใหม่

ไม่มีฟีเจอร์ใหม่ในรุ่นนี้

การแก้ไขบั๊ก

ส่วนนี้แสดงข้อบกพร่องของ Private Cloud ที่ได้รับการแก้ไขในรุ่นนี้

รหัสปัญหา คำอธิบาย
234512031

อัปเกรดไฟล์ JAR ของ Spring เป็น 5.3.20 เพื่อแก้ไขช่องโหว่
169680013

เพิ่มพร็อพเพอร์ตี้ conf_allowed_extensions เพื่อควบคุมหรือเพิ่มไฟล์ในรายการที่อนุญาตเพื่อตรวจสอบและพิมพ์บันทึกเดลต้า

พร็อพเพอร์ตี้นี้มีรายการนามสกุลไฟล์ที่จะพิมพ์บันทึกเดลต้า โดยค่าเริ่มต้น ระบบจะอนุญาตให้พิมพ์บันทึกการเปลี่ยนแปลงสำหรับไฟล์ประเภท/นามสกุลต่อไปนี้ sh, xml, properties, conf, key, config, json, yaml, yml, policy, toml
229306045

เพิ่มยูทิลิตีใหม่ใน apigee-adminapi เพื่อเพิ่มและนำพร็อพเพอร์ตี้กลุ่ม AX ออก แก้ไข apigee-provision เพื่อให้การเริ่มต้นใช้งานกลุ่ม AX ใหม่มีการตั้งค่าพร็อพเพอร์ตี้ประเภทผู้บริโภคอย่างเหมาะสม
230758130

เพิ่มตัวเลือกเดิมลงใน nodetool เพื่อรักษาความเข้ากันได้กับ Java 8 เวอร์ชันล่าสุด
234043195

apigee-mirror สร้างไดเรกทอรีที่มีสิทธิ์ไม่ถูกต้อง ซึ่งทำให้เกิดข้อผิดพลาดเมื่อแสดงที่เก็บที่ซิงค์ด้วย nginx

ปัญหานี้ได้รับการแก้ไขแล้ว
235390529

ปรับปรุงประสิทธิภาพการติดตั้งใช้งานเซิร์ฟเวอร์การจัดการ ลดจำนวนการเข้าชม Cassandra

ซึ่งจะช่วยปรับปรุงประสิทธิภาพสำหรับการดำเนินการติดตั้งใช้งานในสภาพแวดล้อมที่มีพร็อกซีที่ติดตั้งใช้งานจำนวนมาก
233207795

Edge รองรับชุดการเข้ารหัสที่จำกัดตัวเลือกและไม่มีความสามารถในการจำกัดชุดการเข้ารหัสภายนอกรายการที่ฮาร์ดโค้ด

ปัญหานี้ได้รับการแก้ไขแล้ว ขณะกําหนดค่า TLS สําหรับ Management API ระบบจะไม่กรองการเข้ารหัสที่อยู่ในบัญชีดำและบัญชีขาวตามการเข้ารหัสที่ Apigee แสดงอีกต่อไป แต่ระบบจะใช้รายการที่ระบุในการกำหนดค่าเหล่านี้โดยตรง คุณสามารถเปลี่ยนกลับไปใช้ลักษณะการทำงานก่อนหน้าของรายการรหัสลับที่กรองแล้วของ Apigee ได้โดยตั้งค่า config conf_webserver.ssl.apigee.cipher.suites.enforce=true ในเซิร์ฟเวอร์การจัดการ

ปัญหาที่ทราบ

ดูรายการปัญหาที่ทราบทั้งหมดได้ที่ปัญหาที่ทราบเกี่ยวกับ Edge สำหรับ Private Cloud