4.52.02.03 - Catatan rilis Edge untuk Private Cloud

Anda sedang melihat dokumentasi Apigee Edge.
Buka dokumentasi Apigee X. info

Pada 28 April 2025, kami merilis versi baru Apigee Edge untuk Private Cloud.

Prosedur pembaruan

Bagian ini menjelaskan cara menginstal rilis ini jika Anda melakukan update dari rilis Edge untuk Private Cloud sebelumnya. Jika Anda perlu mengupdate dari rilis sebelumnya, lihat Menerapkan Beberapa Versi Patch.

Mengupdate rilis ini akan mengupdate komponen yang tercantum di bawah:

edge-gateway-4.52.02-0.0.60277.noarch.rpm
edge-management-server-4.52.02-0.0.60277.noarch.rpm
edge-message-processor-4.52.02-0.0.60277.noarch.rpm
edge-postgres-server-4.52.02-0.0.60277.noarch.rpm
edge-qpid-server-4.52.02-0.0.60277.noarch.rpm
edge-router-4.52.02-0.0.60277.noarch.rpm
edge-ui-4.52.02-0.0.20265.noarch.rpm
edge-management-ui-4.52.02-0.0.20039.noarch.rpm

Anda dapat memeriksa versi RPM yang saat ini diinstal untuk melihat apakah perlu diupdate dengan memasukkan:

apigee-all version

Untuk mengupdate penginstalan, lakukan prosedur berikut di node Edge:

Di semua node Edge:
1. Bersihkan repositori Yum:
```
sudo yum clean all
```
2. Download file bootstrap_4.52.02.sh Edge 4.52.02 terbaru ke /tmp/bootstrap_4.52.02.sh:
```
curl https://software.apigee.com/bootstrap_4.52.02.sh -o /tmp/bootstrap_4.52.02.sh
```
3. Instal utilitas apigee-service dan dependensi Edge 4.52.02:
```
sudo bash /tmp/bootstrap_4.52.02.sh apigeeuser=uName apigeepassword=pWord
```
  Dengan uName dan pWord adalah nama pengguna dan sandi yang Anda terima dari Apigee. Jika Anda tidak menyertakan pWord, Anda akan diminta untuk memasukkannya.
4. Gunakan perintah source untuk menjalankan skrip apigee-service.sh:
```
source /etc/profile.d/apigee-service.sh
```
5. Perbarui utilitas apigee-setup:
```
apigee-service apigee-setup update
```
Di semua node Edge, jalankan skrip update.sh untuk proses edge (termasuk monetisasi):
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```

Di semua node UI, jalankan skrip update.sh untuk UI:

/opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile

Jika Anda menggunakan New Edge, jalankan perintah berikut:

/opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile

Perbaikan bug

Bagian ini mencantumkan bug Private Cloud yang diperbaiki dalam rilis ini.

ID Masalah	Deskripsi
391319737	Memperbaiki bug dalam skrip `configure-sso` yang memengaruhi UI.
319447467	Meningkatkan keamanan dengan menerapkan batasan tambahan pada skrip Python yang digunakan dalam kebijakan `PythonScript` saat pengelola keamanan diaktifkan.
382967738	Kebijakan `JavaCallout` kini mencakup langkah keamanan tambahan selama instansiasi class Java. Peningkatan ini mencegah penerapan kebijakan yang secara langsung atau tidak langsung mencoba melakukan tindakan yang memerlukan izin yang tidak diizinkan. Dalam sebagian besar kasus, kebijakan yang ada akan terus berfungsi seperti yang diharapkan tanpa masalah apa pun. Namun, kebijakan yang mengandalkan library pihak ketiga atau berisi kode kustom yang secara tidak langsung memicu operasi yang memerlukan izin yang lebih tinggi mungkin terpengaruh. Catatan: Pembatasan keamanan tambahan ini hanya berlaku jika Pengelola Keamanan diaktifkan. Untuk mengetahui detail selengkapnya tentang Java Security Manager, lihat referensi izin Java.

Masalah keamanan telah diperbaiki

Bagian ini mencantumkan masalah keamanan Private Cloud yang diperbaiki dalam rilis ini.

ID Masalah	Deskripsi
443902061	Perbaikan keamanan untuk infrastruktur Apigee. Hal ini mengatasi kerentanan berikut: CVE-2025-13292 Memperbaiki masalah dengan kontrol akses yang tidak tepat yang mengakibatkan modifikasi analisis lintas tenant dan akses ke data log.

ID Masalah

Deskripsi

443902061

Perbaikan keamanan untuk infrastruktur Apigee.

Hal ini mengatasi kerentanan berikut:

CVE-2025-13292
Memperbaiki masalah dengan kontrol akses yang tidak tepat yang mengakibatkan modifikasi analisis lintas tenant dan akses ke data log.

Perubahan pada software yang didukung

Tidak ada dukungan untuk software baru yang disertakan dalam rilis ini.

Penghentian penggunaan dan penghentian layanan

Tidak ada penghentian penggunaan atau penghentian layanan baru dalam rilis ini.

Fitur baru

Tidak ada fitur baru dalam rilis ini.

Masalah umum

Lihat Masalah umum pada Edge untuk Private Cloud untuk mengetahui daftar lengkap masalah umum.

Menerapkan beberapa versi patch

Bagian ini menjelaskan cara menerapkan beberapa versi patch, jika Anda melakukan update dari versi Edge untuk Private Cloud yang lebih lama dari versi rilis patch sebelumnya.

Setiap rilis patch berisi update pada komponen tertentu Edge untuk Private Cloud, seperti edge-management-server. Untuk menerapkan beberapa versi patch, Anda harus mengupdate setiap komponen Edge yang disertakan dalam rilis patch yang lebih baru dari versi yang saat ini diinstal. Anda dapat menemukan komponen ini dengan melihat catatan rilis Edge untuk Private Cloud untuk semua versi yang lebih baru dari versi Anda saat ini, dan memeriksa daftar RPM untuk rilis tersebut. Lihat Catatan Rilis Apigee untuk mengetahui link ke semua catatan rilis Edge untuk Private Cloud.

Catatan: Anda hanya perlu memperbarui setiap komponen satu kali, dengan menginstal RPM untuk versi terbaru komponen yang disertakan dalam rilis patch. Ikuti petunjuk di catatan rilis untuk versi tersebut guna mengupdate komponen.

Catatan: Mengupgrade komponen akan otomatis menginstal versi patch terbaru dari komponen. Jika Anda ingin mengupgrade ke versi patch yang bukan versi terbaru, Anda harus mempertahankan salinan tarball repo Apigee menggunakan mirror Apigee, dan menggunakan mirror ini untuk penginstalan Apigee. Untuk mengetahui informasi selengkapnya, lihat Menggunakan repositori Edge lokal untuk mempertahankan versi Edge Anda.