4.53.00.04 — заметки о выпуске Edge для частного облака

Вы просматриваете документацию Apigee Edge .
Перейдите в документацию Apigee X.info

5 мая 2025 года мы выпустили новую версию Apigee Edge для частного облака.

Процедура обновления

В этом разделе описывается, как установить эту версию, если вы обновляете Edge для частного облака с предыдущей версии. Если вам необходимо обновить Edge с более ранней версии, см. раздел «Применение нескольких версий исправлений» .

Обновление этой версии обновит перечисленные ниже компоненты:

  • edge-gateway-4.53.00-0.0.60278.noarch.rpm
  • edge-management-server-4.53.00-0.0.60278.noarch.rpm
  • edge-message-processor-4.53.00-0.0.60278.noarch.rpm
  • edge-postgres-server-4.53.00-0.0.60278.noarch.rpm
  • edge-qpid-server-4.53.00-0.0.60278.noarch.rpm
  • край-маршрутизатор-4.53.00-0.0.60278.noarch.rpm
  • край-ui-4.53.00-0.0.20267.noarch.rpm
  • Edge-management-ui-4.53.00-0.0.20041.noarch.rpm
  • edge-management-ui-static-4.53.00-0.0.20064.noarch.rpm
  • apigee-nginx-1.26.3-1.el8.x86_64.rpm
  • apigee-nginx-1.26.3-1.el9.x86_64.rpm

Проверить установленные версии RPM-пакетов и определить, нуждаются ли они в обновлении, можно, введя следующую команду:

apigee-all version

Для обновления вашей установки выполните следующую процедуру на узлах Edge:

  1. На всех узлах Edge:

    1. Очистка репозиториев Yum: 
      sudo yum clean all
    2. Загрузите последнюю версию файла bootstrap_4.53.00.sh для Edge 4.53.00 в папку /tmp/bootstrap_4.53.00.sh : 
      curl https://software.apigee.com/bootstrap_4.53.00.sh -o /tmp/bootstrap_4.53.00.sh
    3. Установите утилиту apigee-service и зависимости для Edge 4.53.00:
      sudo bash /tmp/bootstrap_4.53.00.sh apigeeuser=uName apigeepassword=pWord

      Где uName и pWord — это имя пользователя и пароль, полученные от Apigee. Если вы опустите pWord , вам будет предложено ввести его.

    4. Используйте команду source для выполнения скрипта apigee-service.sh : 
      source /etc/profile.d/apigee-service.sh
    5. Обновите утилиту apigee-setup : 
      apigee-service apigee-setup update
  2. На всех узлах Edge выполните скрипт update.sh для процесса edge (включая монетизацию): 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  3. На всех узлах граничных маршрутизаторов обновите Nginx , как показано ниже:
    1. Остановите процесс edge-router на узле маршрутизатора. 
      /opt/apigee/apigee-service/bin/apigee-service edge-router stop
    2. Обновите программное обеспечение nginx на узле маршрутизатора. 
      dnf update apigee-nginx
    3. Убедитесь, что версия Nginx обновлена ​​до Nginx 1.26.3. 
      /opt/nginx/sbin/nginx -V
    4. Запустите процесс маршрутизатора на узле. 
      /opt/apigee/apigee-service/bin/apigee-service edge-router start
    5. Повторите процесс на каждом узле маршрутизатора по очереди.
  4. На всех узлах пользовательского интерфейса выполните скрипт update.sh для этого интерфейса: 
    /opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
  5. Если вы используете новую версию Edge, выполните следующую команду: 
    /opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile

Исправлены ошибки

В этом разделе перечислены ошибки в частном облаке, исправленные в этом выпуске.

Идентификатор выпуска Описание
391319737 Исправлена ​​ошибка в скрипте configure-sso , которая влияла на пользовательский интерфейс.
380184583 Исправлена ​​ошибка с разрешениями пользовательских ролей в новом пользовательском интерфейсе Edge, чтобы он соответствовал функциональности классического пользовательского интерфейса Edge.
382967738 Политика JavaCallout теперь включает дополнительные меры безопасности во время создания экземпляров Java-классов. Эти улучшения предотвращают развертывание политик, которые прямо или косвенно пытаются выполнить действия, требующие запрещенных разрешений.

В большинстве случаев существующие политики будут продолжать функционировать должным образом без каких-либо проблем. Однако политики, которые используют сторонние библиотеки или содержат пользовательский код, косвенно запускающий операции, требующие повышенных прав доступа, могут быть затронуты.

319447467 Повышена безопасность за счет применения дополнительных ограничений к скриптам Python, используемым в политике PythonScript , при включенном менеджере безопасности.
409628036 Исправлена ​​ошибка, из-за которой некоторые поля в журналах доступа Nginx не фиксировались.

Исправлены проблемы безопасности.

В этом разделе перечислены проблемы безопасности частного облака, которые были исправлены в этом выпуске.

Идентификатор выпуска Описание
443902061 Исправлена ​​ошибка безопасности в инфраструктуре Apigee.

Это устраняет следующую уязвимость:

  • CVE-2025-13292

    Исправлена ​​ошибка в некорректном управлении доступом, которая приводила к изменению аналитических данных в разных учетных записях и доступу к данным журналов.

Изменения в поддерживаемом программном обеспечении

В этом релизе не предусмотрена поддержка нового программного обеспечения.

Амортизация и списание активов

В этом релизе нет новых устаревших или удаленных функций.

Новые функции

В этом разделе перечислены новые функции данной версии.

Идентификатор выпуска Описание
388158972 Улучшена производительность и стиль раздела «Продукты» в новом пользовательском интерфейсе Edge.

Известные проблемы

Полный список известных проблем см. в разделе «Известные проблемы с Edge для частного облака» .

Применение нескольких версий патчей

В этом разделе описывается, как применить несколько версий исправлений в случае обновления с версии Edge for Private Cloud, которая предшествует предыдущей версии выпуска исправлений.

Каждый релиз с исправлениями содержит обновления для определенных компонентов Edge for Private Cloud, таких как edge-management-server . Чтобы применить несколько версий исправлений, необходимо обновить каждый компонент Edge, который был включен в релиз с исправлениями более поздней версии, чем ваша текущая установленная версия. Вы можете найти эти компоненты, просмотрев примечания к выпуску Edge for Private Cloud для всех версий, более поздних, чем ваша текущая версия, и проверив список RPM-пакетов для этих релизов. См. примечания к выпуску Apigee для получения ссылок на все примечания к выпуску Edge for Private Cloud.

Примечание: Обновить каждый компонент достаточно один раз, установив RPM-пакет последней версии компонента, включенный в патч-релизы. Следуйте инструкциям в примечаниях к выпуску для этой версии, чтобы обновить компонент.

Примечание: Обновление компонента автоматически устанавливает последнюю версию исправления. Если вы хотите обновить компонент до версии исправления, которая не является последней, вам необходимо поддерживать собственную копию репозитория Apigee в формате tarball, используя зеркало Apigee, и использовать это зеркало для установки Apigee. Для получения дополнительной информации см. раздел «Использование локального репозитория Edge для поддержания версии Edge» .