4.51.00.08 – נתוני גרסה של Edge לענן פרטי

כרגע מוצג התיעוד של Apigee Edge.
כניסה למסמכי התיעוד של Apigee X.
מידע

ב-27 ביוני 2022 השקנו גרסה חדשה של Apigee Edge לענן פרטי.

הערה: התמיכה בגרסה הזו תימשך עד 27 ביוני 2023.

תהליך העדכון

עדכון הגרסה הזו יגרום לעדכון הרכיבים ברשימת ה-RPM הבאה:

  • edge-gateway-4.51.00-0.0.60169.noarch.rpm
  • edge-management-server-4.51.00-0.0.60169.noarch.rpm
  • edge-message-processor-4.51.00-0.0.60169.noarch.rpm
  • edge-postgres-server-4.51.00-0.0.60169.noarch.rpm
  • edge-qpid-server-4.51.00-0.0.60169.noarch.rpm
  • edge-router-4.51.00-0.0.60169.noarch.rpm
  • apigee-mirror-4.51.00-0.0.1028.noarch.rpm
  • apigee-configutil-4.51.00-0.0.616.noarch.rpm
  • apigee-provision-4.51.00-0.0.619.noarch.rpm
  • apigee-adminapi-4.51.00-0.0.609.noarch.rpm
  • edge-analytics-4.51.00-0.0.40065.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2530.noarch.rpm
  • apigee-cassandra-client-2.1.22-0.0.2515.noarch.rpm

כדי לבדוק את גרסאות ה-RPM שמותקנות כרגע, מזינים:

apigee-all version

כדי לעדכן את ההתקנה, מבצעים את הפעולות הבאות בצומתי Edge:

  1. בכל צומתי Edge:

    1. מנקים את המאגרים של Yum:
      sudo yum clean all
    2. מורידים את הקובץ bootstrap_4.51.00.sh Edge מגרסה 4.51.00 אל /tmp/bootstrap_4.51.00.sh:
      curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
    3. מתקינים את תוכנת העזר ואת יחסי התלות של apigee-service Edge 4.51.00:
      sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord

      uName ו-pWord הם שם המשתמש והסיסמה שקיבלת מ-Apigee. אם לא מזינים את הערך pWord, צריך להזין אותו.

    4. משתמשים בפקודה source כדי להפעיל את הסקריפט apigee-service.sh:
      source /etc/profile.d/apigee-service.sh
  2. מעדכנים את כלי ניהול ההקצאות בממשק ה-API בשרת הניהול:
    /opt/apigee/apigee-service/bin/apigee-service apigee-provision update
  3. יש לעדכן את הכלי apigee-adminapi:
    /opt/apigee/apigee-service/bin/apigee-service apigee-adminapi update
  4. עדכון של apigee-config util:
    /opt/apigee/apigee-service/bin/apigee-service apigee-configutil update
  5. עדכון כל צומתי Cassandra:
    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
  6. בכל צומתי Edge, צריך להפעיל את הסקריפט update.sh לתהליך הקצה:
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile

בעיות האבטחה תוקנו

בהמשך מופיעה רשימה של בעיות אבטחה ידועות שתוקנו בגרסה הזו. כדי למנוע בעיות כאלה, צריך להתקין את הגרסה האחרונה של הענן הפרטי של Edge.

מזהה הבעיה התיאור
230857841 בעיית אבטחה שקשורה ל- CVE-2022-22950 נפתרה על ידי שדרוג גרסת ה-Spring שבה נעשה שימוש ב-Analytics לגרסה 5.3.20.
234175444 בעיית אבטחה שקשורה ל- CVE-2019-2708 תוקנה על ידי עדכון ארטיפקטים של libdb עבור RHEL-8 (ב-apigee-thirdparty) ל-5.3.28-42.

שינויים בתוכנות הנתמכות

אין שינויים בתוכנות הנתמכות בגרסה הזו.

הוצאה משימוש ופרישה

אין הפסקות חדשות או הוצאת משימוש בגרסה הזו.

תכונות חדשות

אין תכונות חדשות בגרסה הזו.

תיקוני באגים

בקטע הזה מפורטים הבאגים של הענן הפרטי שתוקנו בגרסה הזו.

מזהה הבעיה התיאור
234512031

צנצנות אביב שודרגו ל-5.3.20 כדי לטפל בנקודות חולשה.

169680013

הנכס conf_allowed_extensions נוסף כדי לשלוט בקבצים או להוסיף אותם לרשימת ההיתרים לצורך בדיקה והדפסה של יומן דלתא.

הנכס הזה מכיל את רשימת סיומות הקבצים להדפסת יומן דלתא. כברירת מחדל, סוגי הקבצים/התוספים הבאים מורשים להדפיס יומן דלתא: sh, xml, properties, conf, key, config, json, yaml, yml, policy ו-toml.
229306045

כלים חדשים נוספו ב-apigee-adminapi כדי להוסיף ולהסיר נכסים של קבוצת AX. שינוי של ניהול הקצאות API כך שלקבוצות AX חדשות להצטרפות יש נכס מסוג צרכן מוגדר כראוי.

230758130

נוספה אפשרות מדור קודם לכלי הצומת כדי לשמור על תאימות לגרסה האחרונה של Java 8

234043195

ב-apigee-mirror נוצרו ספריות עם הרשאות שגויות, שגרמו לשגיאות כשהמאגר המסונכרן הוצג עם nginx.

הבעיה תוקנה
235390529

ביצועי פריסה משופרים של שרת הניהול, הפחתת מספר ההיטים ל-Cassandra.

כך ניתן לשפר את הביצועים של פעולות פריסה בסביבות עם מספר גדול של שרתי proxy שנפרסו
233207795

הצפנה שנתמכת על ידי קצה מספקת אפשרויות מוגבלות ואין אפשרות להגביל הצפנים מחוץ לרשימה בתוך הקוד

תיקנו את הבעיה. כשמגדירים TLS עבור ממשק API לניהול, הצפנים שנוספו לרשימה שחורה ונמצאים ברשימת ההיתרים לא מסוננים יותר על ידי הצפנות שרשומות על ידי Apigee. במקום זאת, הרשימות שמצוינות בהגדרות האלה מיושמות באופן ישיר. ניתן לחזור להתנהגות הקודמת של רשימת צופנים מסוננת ב-Apigee על ידי הגדרה של config conf_webserver.ssl.apigee.cipher.suites.enforce=true בשרת הניהול.

בעיות ידועות

הרשימה המלאה של הבעיות המוכרות מופיעה בדף בעיות מוכרות ב-Edge לענן פרטי.