4.51.00.08 - Edge for Private Cloud 版本说明

您正在查看 Apigee Edge 文档。
前往 Apigee X 文档。 信息

2022 年 6 月 27 日，我们发布了新版 Apigee Edge for Private Cloud。

注意：此版本将支持到 2023 年 6 月 27 日。

更新过程

更新此版本将更新以下 RPM 列表中的组件：

  • edge-gateway-4.51.00-0.0.60169.noarch.rpm
  • edge-management-server-4.51.00-0.0.60169.noarch.rpm
  • edge-message-processor-4.51.00-0.0.60169.noarch.rpm
  • edge-postgres-server-4.51.00-0.0.60169.noarch.rpm
  • edge-qpid-server-4.51.00-0.0.60169.noarch.rpm
  • edge-router-4.51.00-0.0.60169.noarch.rpm
  • apigee-mirror-4.51.00-0.0.1028.noarch.rpm
  • apigee-configutil-4.51.00-0.0.616.noarch.rpm
  • apigee-provision-4.51.00-0.0.619.noarch.rpm
  • apigee-adminapi-4.51.00-0.0.609.noarch.rpm
  • edge-analytics-4.51.00-0.0.40065.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2530.noarch.rpm
  • apigee-cassandra-client-2.1.22-0.0.2515.noarch.rpm

您可以输入以下命令，查看当前安装的 RPM 版本是否需要更新：

apigee-all version

如需更新安装，请在 Edge 节点上执行以下步骤：

  1. 在所有 Edge 节点上：

    1. 清理 Yum 代码库： 
      sudo yum clean all
    2. 将最新的 Edge 4.51.00 bootstrap_4.51.00.sh 文件下载到 /tmp/bootstrap_4.51.00.sh： 
      curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
    3. 安装 Edge 4.51.00 apigee-service 实用程序和依赖项： 
      sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord

      其中，uName 和 pWord 是您从 Apigee 收到的用户名和密码。 如果您省略 pWord，系统会提示您输入该值。

    4. 使用 source 命令执行 apigee-service.sh 脚本： 
      source /etc/profile.d/apigee-service.sh
  2. 更新管理服务器上的 apigee-provision 实用程序： 
    /opt/apigee/apigee-service/bin/apigee-service apigee-provision update
  3. 更新 apigee-adminapi 实用程序： 
    /opt/apigee/apigee-service/bin/apigee-service apigee-adminapi update
  4. 更新了 apigee-config 实用程序： 
    /opt/apigee/apigee-service/bin/apigee-service apigee-configutil update
  5. 更新所有 Cassandra 节点： 
    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
  6. 在所有 Edge 节点上，针对 Edge 进程执行 update.sh 脚本： 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile

已修复的安全问题

以下是此版本中修复的已知安全问题列表。 为避免这些问题，请安装最新版本的 Edge Private Cloud。

问题 ID 说明
230857841 通过将分析中使用的 Spring 版本升级到 5.3.20，修复了与 CVE-2022-22950 相关的安全问题。
234175444 通过将 RHEL-8（在 apigee-thirdparty 中）的 libdb 制品更新到 5.3.28-42，修复了与 CVE-2019-2708 相关的安全问题。

支持的软件方面的变化

此版本中支持的软件没有任何变化。

弃用和停用

此版本中没有新的弃用或停用项。

新功能

此版本中没有新功能。

问题修复

本部分列出了在此版本中修复的私有云 bug。

问题 ID 说明
234512031

将 Spring JAR 升级到 5.3.20 以解决漏洞问题。
169680013

添加了属性 conf_allowed_extensions，用于控制或将文件列入白名单以检查和打印增量日志。

此属性包含要打印增量日志的文件扩展名列表。默认情况下，以下文件类型/扩展名允许打印增量日志：sh、xml、properties、conf、key、config、json、yaml、yml、policy、toml。
229306045

在 apigee-adminapi 中添加了新实用程序，用于添加和移除 AX 组属性。修改了 apigee-provision，以便新 AX 群组的初始配置具有适当的 consumer-type 属性。
230758130

为 nodetool 添加了旧版选项，以保持与最新版 Java 8 的兼容性
234043195

apigee-mirror 创建的目录具有不正确的权限，导致使用 nginx 提供同步的代码库时出现错误。

此问题已修复
235390529

提升了管理服务器的部署性能，减少了对 Cassandra 的命中次数。

这可提高在部署了大量代理的环境中部署操作的性能
233207795

Edge 支持的加密方式提供的选项有限，无法限制硬编码列表之外的加密方式

此问题已修复。在为管理 API 配置 TLS 时，黑名单和白名单中的加密算法不再受 Apigee 列出的加密算法过滤。而是直接应用这些配置中指定的列表。您可以在管理服务器中设置 config conf_webserver.ssl.apigee.cipher.suites.enforce=true，将此行为恢复为 Apigee 过滤后的密码列表的先前行为。

已知问题

如需查看已知问题的完整列表，请参阅 Edge for Private Cloud 的已知问题。