4.52.02.03 - 适用于私有云的 Edge 版本说明

您正在查看 Apigee Edge 文档。
前往 Apigee X 文档。信息

2025 年 4 月 28 日，我们发布了新版 Apigee Edge for Private Cloud。

更新过程

本部分介绍了如何安装此版本（如果您要从 Edge for Private Cloud 的先前版本进行更新）。如果您需要从早期版本进行更新，请参阅应用多个补丁版本。

更新此版本将更新以下列出的组件：

edge-gateway-4.52.02-0.0.60277.noarch.rpm
edge-management-server-4.52.02-0.0.60277.noarch.rpm
edge-message-processor-4.52.02-0.0.60277.noarch.rpm
edge-postgres-server-4.52.02-0.0.60277.noarch.rpm
edge-qpid-server-4.52.02-0.0.60277.noarch.rpm
edge-router-4.52.02-0.0.60277.noarch.rpm
edge-ui-4.52.02-0.0.20265.noarch.rpm
edge-management-ui-4.52.02-0.0.20039.noarch.rpm

您可以输入以下命令来检查当前安装的 RPM 版本，以确定是否需要更新：

apigee-all version

如需更新安装，请在 Edge 节点上执行以下程序：

在所有边缘节点上：
1. 清理 Yum 代码库：
```
sudo yum clean all
```
2. 将最新的 Edge 4.52.02 bootstrap_4.52.02.sh 文件下载到 /tmp/bootstrap_4.52.02.sh：
```
curl https://software.apigee.com/bootstrap_4.52.02.sh -o /tmp/bootstrap_4.52.02.sh
```
3. 安装 Edge 4.52.02 apigee-service 实用程序和依赖项：
```
sudo bash /tmp/bootstrap_4.52.02.sh apigeeuser=uName apigeepassword=pWord
```
  其中，uName 和 pWord 是您从 Apigee 收到的用户名和密码。如果您省略 pWord，系统会提示您输入该实参。
4. 使用 source 命令执行 apigee-service.sh 脚本：
```
source /etc/profile.d/apigee-service.sh
```
5. 更新 apigee-setup 实用程序：
```
apigee-service apigee-setup update
```
在所有 Edge 节点上，针对 edge 进程（包括创收）执行 update.sh 脚本：
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
在所有界面节点上，针对界面执行 update.sh 脚本：
```
/opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
```
如果您使用的是新版 Edge 体验，请执行以下命令：
```
/opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile
```

问题修复

本部分列出了在此版本中修复的私有云 bug。

问题 ID	说明
391319737	修复了 `configure-sso` 脚本中影响界面的 bug。
319447467	通过在启用安全管理器时对 `PythonScript` 政策中使用的 Python 脚本应用额外限制，增强安全性。
382967738	`JavaCallout` 政策现在在 Java 类实例化期间加入了额外的安全措施。这些增强功能可防止部署直接或间接尝试执行不允许的操作的政策。在大多数情况下，现有政策将继续按预期发挥作用，不会出现任何问题。不过，依赖于第三方库的政策或包含间接触发需要提升权限的操作的自定义代码的政策可能会受到影响。注意：只有在启用安全管理器时，这些额外的安全限制才会生效。如需详细了解 Java 安全管理器，请参阅 Java 权限参考。

已解决的安全问题

本部分列出了在此版本中修复的私有云安全问题。

问题 ID	说明
443902061	针对 Apigee 基础架构的安全修复。此修复解决了以下漏洞： CVE-2025-13292 修复了访问权限控制不当的问题，该问题会导致跨租户分析修改和日志数据访问。

问题 ID

说明

443902061

针对 Apigee 基础架构的安全修复。

此修复解决了以下漏洞：

CVE-2025-13292
修复了访问权限控制不当的问题，该问题会导致跨租户分析修改和日志数据访问。

支持的软件发生变化

此版本中未包含对新软件的支持。

弃用和停用

此版本中没有新的弃用或停用功能。

新功能

此版本中没有新功能。

已知问题

如需查看已知问题的完整列表，请参阅 Edge for Private Cloud 的已知问题。

应用多个补丁版本

本部分介绍了如何应用多个补丁程序版本（如果您要从早于上一个补丁程序发布版本的 Edge for Private Cloud 版本进行更新）。

每个补丁版本都包含对 Edge Private Cloud 特定组件的更新，例如 edge-management-server。如需应用多个补丁版本，您需要更新每个 Edge 组件，这些组件包含在比您当前安装的版本更新的补丁版本中。您可以查看当前版本之后的所有 Edge for Private Cloud 版本的版本说明，并检查这些版本的 RPM 列表，找到这些组件。如需查看所有 Edge for Private Cloud 版本说明的链接，请参阅 Apigee 版本说明。

注意：您只需安装补丁版本中包含的最新版本组件的 RPM，即可更新每个组件一次。按照相应版本的版本说明中的说明更新组件。

注意：升级组件会自动安装组件的最新补丁版本。如果您想升级到非最新的补丁版本，则需要使用 Apigee 镜像维护 Apigee 代码库的自有 tarball 副本，并使用此镜像进行 Apigee 安装。如需了解详情，请参阅使用本地 Edge 代码库来维护 Edge 版本。