4.51.00.08 - Edge for Private Cloud release notes

Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X.
Информация

27 июня 2022 г. мы выпустили новую версию Apigee Edge для частного облака.

Примечание. Эта версия будет поддерживаться до 27 июня 2023 г.

Как обновить

После обновления этой версии будут обновлены компоненты в следующих RPM-пакетах:

  • edge-gateway-4.51.00-0.0.60169.noarch.rpm
  • edge-management-server-4.51.00-0.0.60169.noarch.rpm
  • edge-message-processor-4.51.00-0.0.60169.noarch.rpm
  • edge-postgres-server-4.51.00-0.0.60169.noarch.rpm
  • edge-qpid-server-4.51.00-0.0.60169.noarch.rpm
  • edge-router-4.51.00-0.0.60169.noarch.rpm
  • apigee-mirror-4.51.00-0.0.1028.noarch.rpm
  • apigee-configutil-4.51.00-0.0.616.noarch.rpm
  • apigee-provision-4.51.00-0.0.619.noarch.rpm
  • apigee-adminapi-4.51.00-0.0.609.noarch.rpm
  • edge-analytics-4.51.00-0.0.40065.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2530.noarch.rpm
  • apigee-cassandra-client-2.1.22-0.0.2515.noarch.rpm

Чтобы проверить, нужно ли обновить установленные версии RPM, введите:

apigee-all version

Чтобы обновить установку, выполните следующие действия на узлах Edge:

  1. На всех узлах Edge:

    1. Очистите репозитории Yum:
      sudo yum clean all
    2. Скачайте последнюю версию файла Edge 4.51.00 bootstrap_4.51.00.sh в папку /tmp/bootstrap_4.51.00.sh:
      curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
    3. Установите утилиту Edge 4.51.00 apigee-service и зависимости:
      sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord

      где uName и pWord – имя пользователя и пароль, полученные от Apigee. Если вы не укажете pWord, вам будет предложено ввести его.

    4. Чтобы выполнить скрипт apigee-service.sh, используйте команду source:
      source /etc/profile.d/apigee-service.sh
  2. Обновите утилиту apigee-provision на сервере управления:
    /opt/apigee/apigee-service/bin/apigee-service apigee-provision update
  3. Обновите утилиту apigee-adminapi:
    /opt/apigee/apigee-service/bin/apigee-service apigee-adminapi update
  4. Обновите утилиту apigee-config:
    /opt/apigee/apigee-service/bin/apigee-service apigee-configutil update
  5. Обновите все узлы Cassandra:
    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
  6. На всех пограничных узлах выполните скрипт update.sh для пограничного процесса:
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile

Устранены проблемы с безопасностью

Ниже перечислены известные проблемы безопасности, которые были устранены в этой версии. Чтобы избежать этих проблем, установите последнюю версию Edge Private Cloud.

Идентификатор проблемы Описание
230857841 Уязвимость, связанная с CVE-2022-22950, устранена путем обновления версии Spring, используемой в аналитике, до 5.3.20.
234175444 Уязвимость, связанная с CVE-2019-2708, устранена путем обновления артефактов libdb для RHEL-8 (в apigee-thirdparty) до версии 5.3.28-42.

Изменения в поддерживаемом ПО

В этом выпуске поддерживаемое ПО не изменилось.

Прекращение поддержки

В этом выпуске нет новых объявлений об устаревании или прекращении поддержки.

Новые функции

В этом выпуске нет новых функций.

Исправлены ошибки.

В этом разделе перечислены ошибки личного облака, исправленные в этой версии.

Идентификатор проблемы Описание
234512031

Обновлены файлы spring jar до версии 5.3.20 для устранения уязвимостей.

169680013

Добавлено свойство conf_allowed_extensions, позволяющее управлять файлами, которые нужно проверять, и составлять список разрешенных файлов для печати журнала изменений.

Это свойство содержит список расширений файлов, для которых нужно печатать журнал изменений. По умолчанию для печати журнала изменений разрешены следующие типы файлов и расширения: sh, xml, properties, conf, key, config, json, yaml, yml, policy, toml.
229306045

В apigee-adminapi добавлены новые утилиты для добавления и удаления свойств группы AX. Изменен скрипт apigee-provision, чтобы при добавлении новых групп AX для них правильно задавалось свойство типа потребителя.

230758130

В nodetool добавлен устаревший вариант для обеспечения совместимости с последней версией Java 8

234043195

apigee-mirror создавал каталоги с неправильными разрешениями, из-за чего при обслуживании синхронизированного репозитория с помощью nginx возникали ошибки.

Проблема устранена
235390529

Улучшена производительность развертывания сервера управления, уменьшено количество обращений к Cassandra.

Это повышает производительность операций развертывания в средах с большим количеством развернутых прокси-серверов.
233207795

Поддерживаемые шифры Edge предоставляют ограниченные возможности и не позволяют ограничивать шифры вне жестко заданного списка.

Теперь эта неполадка устранена. При настройке TLS для API управления шифры, добавленные в черный и белый списки, больше не фильтруются по шифрам, указанным Apigee. Вместо этого применяются списки, указанные в этих конфигурациях. Чтобы вернуться к прежнему поведению отфильтрованного списка шифров Apigee, задайте значение config conf_webserver.ssl.apigee.cipher.suites.enforce=true на сервере управления.

Известные проблемы

Полный список известных проблем с Edge для частного облака можно найти в этой статье.