4.53.00.04 – Ghi chú phát hành của Edge for Private Cloud

Bạn đang xem tài liệu về Apigee Edge.
Truy cập vào tài liệu Apigee X. Thông tin

Vào ngày 5 tháng 5 năm 2025, chúng tôi đã phát hành phiên bản mới của Apigee Edge cho Đám mây riêng tư.

Quy trình cập nhật

Phần này mô tả cách cài đặt bản phát hành này nếu bạn đang cập nhật từ bản phát hành trước của Edge cho Đám mây riêng tư. Nếu bạn cần cập nhật từ một bản phát hành trước đó, hãy xem phần Áp dụng nhiều phiên bản bản vá.

Việc cập nhật bản phát hành này sẽ cập nhật các thành phần được liệt kê bên dưới:

  • edge-gateway-4.53.00-0.0.60278.noarch.rpm
  • edge-management-server-4.53.00-0.0.60278.noarch.rpm
  • edge-message-processor-4.53.00-0.0.60278.noarch.rpm
  • edge-postgres-server-4.53.00-0.0.60278.noarch.rpm
  • edge-qpid-server-4.53.00-0.0.60278.noarch.rpm
  • edge-router-4.53.00-0.0.60278.noarch.rpm
  • edge-ui-4.53.00-0.0.20267.noarch.rpm
  • edge-management-ui-4.53.00-0.0.20041.noarch.rpm
  • edge-management-ui-static-4.53.00-0.0.20064.noarch.rpm
  • apigee-nginx-1.26.3-1.el8.x86_64.rpm
  • apigee-nginx-1.26.3-1.el9.x86_64.rpm

Bạn có thể kiểm tra các phiên bản RPM hiện được cài đặt để xem có cần cập nhật hay không bằng cách nhập:

apigee-all version

Để cập nhật bản cài đặt, hãy thực hiện quy trình sau trên các nút Edge:

  1. Trên tất cả các nút Edge:

    1. Dọn dẹp các kho lưu trữ Yum: 
      sudo yum clean all
    2. Tải tệp Edge 4.53.00 mới nhất bootstrap_4.53.00.sh xuống /tmp/bootstrap_4.53.00.sh: 
      curl https://software.apigee.com/bootstrap_4.53.00.sh -o /tmp/bootstrap_4.53.00.sh
    3. Cài đặt tiện ích apigee-service và các phần phụ thuộc của Edge 4.53.00: 
      sudo bash /tmp/bootstrap_4.53.00.sh apigeeuser=uName apigeepassword=pWord

      Trong đó, uName và pWord là tên người dùng và mật khẩu mà bạn nhận được từ Apigee. Nếu bỏ qua pWord, bạn sẽ được nhắc nhập mã này.

    4. Sử dụng lệnh source để thực thi tập lệnh apigee-service.sh: 
      source /etc/profile.d/apigee-service.sh
    5. Cập nhật tiện ích apigee-setup: 
      apigee-service apigee-setup update
  2. Trên tất cả các nút Edge, hãy thực thi tập lệnh update.sh cho quy trình edge (bao gồm cả việc kiếm tiền): 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  3. Trên tất cả các nút bộ định tuyến biên, vui lòng nâng cấp Nginx như sau:
    1. Dừng quy trình bộ định tuyến biên trên nút bộ định tuyến 
      /opt/apigee/apigee-service/bin/apigee-service edge-router stop
    2. Nâng cấp phần mềm nginx trên nút bộ định tuyến 
      dnf update apigee-nginx
    3. Xác minh rằng phiên bản Nginx đã được cập nhật lên Nginx 1.26.3 
      /opt/nginx/sbin/nginx -V
    4. Bắt đầu quy trình bộ định tuyến trên nút 
      /opt/apigee/apigee-service/bin/apigee-service edge-router start
    5. Lặp lại quy trình này trên từng nút bộ định tuyến, mỗi lần một nút
  4. Trên tất cả các nút giao diện người dùng, hãy thực thi tập lệnh update.sh cho giao diện người dùng: 
    /opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
  5. Nếu bạn đang sử dụng phiên bản New Edge, hãy thực thi lệnh sau: 
    /opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile

Sửa lỗi

Phần này liệt kê các lỗi trên Đám mây riêng đã được khắc phục trong bản phát hành này.

ID vấn đề Mô tả
391319737 Khắc phục một lỗi trong tập lệnh configure-sso ảnh hưởng đến giao diện người dùng.
380184583 Đã khắc phục vấn đề về quyền Vai trò tuỳ chỉnh trong giao diện người dùng Edge mới để phù hợp với chức năng của giao diện người dùng Edge phiên bản cũ.
382967738 Chính sách JavaCallout hiện có thêm các biện pháp bảo mật trong quá trình tạo thực thể lớp Java. Những điểm cải tiến này ngăn chặn việc triển khai các chính sách trực tiếp hoặc gián tiếp tìm cách thực hiện những hành động yêu cầu các quyền không được phép.

Trong hầu hết trường hợp, các chính sách hiện hành sẽ tiếp tục hoạt động như dự kiến mà không gặp vấn đề gì. Tuy nhiên, những chính sách dựa vào thư viện của bên thứ ba hoặc chứa mã tuỳ chỉnh gián tiếp kích hoạt các thao tác yêu cầu quyền nâng cao có thể bị ảnh hưởng.
319447467 Tăng cường bảo mật bằng cách áp dụng các hạn chế bổ sung cho tập lệnh Python được dùng trong chính sách PythonScript khi trình quản lý bảo mật được bật.
409628036 Khắc phục vấn đề không ghi lại được một số trường trong nhật ký truy cập Nginx.

Đã khắc phục các vấn đề bảo mật

Phần này liệt kê các vấn đề bảo mật trên Đám mây riêng đã được khắc phục trong bản phát hành này.

ID vấn đề Mô tả
443902061 Bản sửa lỗi bảo mật cho cơ sở hạ tầng Apigee.

Bản vá này khắc phục lỗ hổng sau:

  • CVE-2025-13292

    Khắc phục vấn đề về việc kiểm soát quyền truy cập không đúng cách, dẫn đến việc sửa đổi số liệu phân tích trên nhiều đối tượng thuê bao và truy cập vào dữ liệu nhật ký.

Những thay đổi đối với phần mềm được hỗ trợ

Bản phát hành này không hỗ trợ phần mềm mới.

Ngừng sử dụng và ngừng cung cấp

Bản phát hành này không có tính năng nào mới bị ngừng cung cấp hoặc ngừng hoạt động.

Tính năng mới

Phần này liệt kê các tính năng mới trong bản phát hành này.

ID vấn đề Mô tả
388158972 Cải thiện hiệu suất và kiểu dáng của phần Sản phẩm trong giao diện người dùng Edge mới.

Vấn đề đã biết

Hãy xem Các vấn đề đã biết với Edge cho Đám mây riêng tư để biết danh sách đầy đủ các vấn đề đã biết.

Áp dụng nhiều phiên bản bản vá

Phần này mô tả cách áp dụng nhiều phiên bản bản vá, trong trường hợp bạn đang cập nhật từ một phiên bản Edge cho Đám mây riêng tư cũ hơn phiên bản phát hành bản vá trước đó.

Mỗi bản phát hành bản vá đều chứa nội dung cập nhật cho các thành phần cụ thể của Edge cho Đám mây riêng tư, chẳng hạn như edge-management-server. Để áp dụng nhiều phiên bản vá, bạn cần cập nhật từng thành phần Edge có trong bản phát hành vá sau phiên bản bạn hiện đã cài đặt. Bạn có thể tìm thấy các thành phần này bằng cách xem ghi chú phát hành Edge cho Đám mây riêng tư cho tất cả các phiên bản sau phiên bản hiện tại và kiểm tra danh sách RPM cho các bản phát hành đó. Hãy xem Ghi chú phát hành của Apigee để biết đường liên kết đến tất cả ghi chú phát hành của Edge cho Đám mây riêng tư.

Lưu ý: Bạn chỉ cần cập nhật từng thành phần một lần bằng cách cài đặt RPM cho phiên bản mới nhất của thành phần có trong bản phát hành bản vá. Làm theo hướng dẫn trong ghi chú phát hành của phiên bản đó để cập nhật thành phần.

Lưu ý: Việc nâng cấp một thành phần sẽ tự động cài đặt phiên bản vá lỗi mới nhất của thành phần đó. Nếu muốn nâng cấp lên một phiên bản vá lỗi không phải là phiên bản mới nhất, bạn cần duy trì bản sao tarball của kho lưu trữ Apigee bằng cách sử dụng bản sao Apigee và sử dụng bản sao này cho các bản cài đặt Apigee. Để biết thêm thông tin, hãy tham khảo bài viết Sử dụng kho lưu trữ Edge cục bộ để duy trì phiên bản Edge.