4.51.00.08 - Notes de version d'Edge for Private Cloud

Vous consultez la documentation d'Apigee Edge.
Consultez la documentation Apigee X.
en savoir plus

Le 27 juin 2022, nous avons lancé une nouvelle version d'Apigee Edge pour le cloud privé.

Remarque:Cette version sera compatible jusqu'au 27 juin 2023.

Procédure de mise à jour

La mise à jour de cette version mettra à jour les composants de la liste de RPM suivante:

  • edge-gateway-4.51.00-0.0.60169.noarch.rpm
  • edge-management-server-4.51.00-0.0.60169.noarch.rpm
  • edge-message-processor-4.51.00-0.0.60169.noarch.rpm
  • edge-postgres-server-4.51.00-0.0.60169.noarch.rpm
  • edge-qpid-server-4.51.00-0.0.60169.noarch.rpm
  • edge-router-4.51.00-0.0.60169.noarch.rpm
  • apigee-mirror-4.51.00-0.0.1028.noarch.rpm
  • apigee-configutil-4.51.00-0.0.616.noarch.rpm
  • apigee-provision-4.51.00-0.0.619.noarch.rpm
  • apigee-adminapi-4.51.00-0.0.609.noarch.rpm
  • edge-analytics-4.51.00-0.0.40065.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2530.noarch.rpm
  • apigee-cassandra-client-2.1.22-0.0.2515.noarch.rpm

Pour vérifier les versions RPM que vous avez actuellement installées et les mettre à jour, saisissez ce qui suit:

apigee-all version

Pour mettre à jour votre installation, procédez comme suit sur les nœuds périphériques:

  1. Sur tous les nœuds périphériques:

    1. Nettoyez les dépôts Yum :
      sudo yum clean all
    2. Téléchargez le dernier fichier bootstrap_4.51.00.sh Edge 4.51.00 sur /tmp/bootstrap_4.51.00.sh :
      curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
    3. Installez l'utilitaire apigee-service et les dépendances d'Edge 4.51.00 :
      sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord

      uName et pWord sont le nom d'utilisateur et le mot de passe que vous avez reçus de la part d'Apigee. Si vous omettez pWord, vous êtes invité à le faire.

    4. Utilisez la commande source pour exécuter le script apigee-service.sh :
      source /etc/profile.d/apigee-service.sh
  2. Mettez à jour l'utilitaire apigee-provision sur le serveur de gestion :
    /opt/apigee/apigee-service/bin/apigee-service apigee-provision update
  3. Mettez à jour l'utilitaire apigee-adminapi :
    /opt/apigee/apigee-service/bin/apigee-service apigee-adminapi update
  4. Mettre à jour l'utilitaire apigee-config :
    /opt/apigee/apigee-service/bin/apigee-service apigee-configutil update
  5. Mettez à jour tous les nœuds Cassandra :
    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
  6. Sur tous les nœuds périphériques, exécutez le script update.sh pour le processus en périphérie :
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile

Problèmes de sécurité résolus

Voici une liste des problèmes de sécurité connus qui ont été résolus dans cette version. Pour éviter ces problèmes, installez la dernière version d'Edge Private Cloud.

ID du problème Description
230857841 Un problème de sécurité lié à la faille CVE-2022-22950 a été résolu en mettant à niveau la version de printemps utilisée dans Analytics vers la version 5.3.20.
234175444 Un problème de sécurité lié à CVE-2019-2708 a été résolu en mettant à jour les artefacts libdb pour RHEL-8 (dans apigee-thirdparty) vers la version 5.3.28-42.

Modifications apportées aux logiciels compatibles

Aucune modification n'a été apportée aux logiciels compatibles dans cette version.

Abandons et retraits

Cette version ne comporte pas de nouveaux abandons ni de suppressions.

Nouvelles fonctionnalités

Cette version ne comporte aucune nouvelle fonctionnalité.

Correction de bugs

Cette section liste les bugs du cloud privé qui ont été corrigés dans cette version.

ID du problème Description
234512031

Mise à niveau de Spring JAR vers la version 5.3.20 pour corriger les failles.

169680013

Ajout de la propriété conf_allowed_extensions pour contrôler ou ajouter des fichiers à la liste blanche afin de consulter et d'imprimer le journal delta.

Cette propriété contient la liste des extensions de fichier permettant d'imprimer le journal delta. Par défaut, les types et extensions de fichiers suivants sont autorisés à imprimer des journaux delta: sh, xml, properties, conf, key, config, json, yaml, yml, policy et toml.
229306045

Ajout de nouveaux utilitaires dans apigee-adminapi pour ajouter et supprimer des propriétés de groupe AX. Modification de apigee-provision pour que la propriété de type consommateur soit correctement définie lors de l'intégration de nouveaux groupes AX.

230758130

Ajout d'une ancienne option à nodetool pour maintenir la compatibilité avec la dernière version de Java 8

234043195

apigee-mirror créait des répertoires avec des autorisations incorrectes, ce qui entraînait des erreurs lorsque le dépôt synchronisé était diffusé avec nginx.

Ce problème a été corrigé
235390529

Amélioration des performances de déploiement du serveur de gestion et diminution du nombre d'appels vers Cassandra

Cela améliore les performances des opérations de déploiement dans les environnements comportant un grand nombre de proxys déployés.
233207795

Les chiffrements compatibles avec Edge offrent des options limitées et ne permettent pas de limiter les algorithmes de chiffrement en dehors d'une liste codée en dur.

Ce problème a été corrigé. Lors de la configuration de TLS pour l'API de gestion, les algorithmes de chiffrement placés sur liste noire et sur liste blanche ne sont plus filtrés par les algorithmes de chiffrement répertoriés par Apigee. Au lieu de cela, les listes spécifiées dans ces configurations sont directement appliquées. Vous pouvez rétablir le comportement précédent de la liste de chiffrement filtrée Apigee en définissant config conf_webserver.ssl.apigee.cipher.suites.enforce=true sur le serveur de gestion.

Problèmes connus

Consultez la section Problèmes connus avec Edge pour Private Cloud pour une liste complète des problèmes connus.