4.53.00.04 - Notas da versão do Edge para nuvem privada

Você está lendo a documentação do Apigee Edge.
Acesse a documentação da Apigee X. info

Em 5 de maio de 2025, lançamos uma nova versão do Apigee Edge para Private Cloud.

Procedimento de atualização

Esta seção descreve como instalar esta versão se você estiver atualizando da versão anterior do Edge para nuvem privada. Se você precisar atualizar de uma versão anterior, consulte Como aplicar várias versões de patch.

Ao atualizar esta versão, os componentes listados abaixo também serão atualizados:

edge-gateway-4.53.00-0.0.60278.noarch.rpm
edge-management-server-4.53.00-0.0.60278.noarch.rpm
edge-message-processor-4.53.00-0.0.60278.noarch.rpm
edge-postgres-server-4.53.00-0.0.60278.noarch.rpm
edge-qpid-server-4.53.00-0.0.60278.noarch.rpm
edge-router-4.53.00-0.0.60278.noarch.rpm
edge-ui-4.53.00-0.0.20267.noarch.rpm
edge-management-ui-4.53.00-0.0.20041.noarch.rpm
edge-management-ui-static-4.53.00-0.0.20064.noarch.rpm
apigee-nginx-1.26.3-1.el8.x86_64.rpm
apigee-nginx-1.26.3-1.el9.x86_64.rpm

Para verificar se as versões do RPM instaladas precisam ser atualizadas, digite:

apigee-all version

Para atualizar a instalação, siga este procedimento nos nós de borda:

Em todos os nós de borda:
1. Limpe os repositórios do Yum:
```
sudo yum clean all
```
2. Faça o download do arquivo bootstrap_4.53.00.sh mais recente do Edge 4.53.00 para /tmp/bootstrap_4.53.00.sh:
```
curl https://software.apigee.com/bootstrap_4.53.00.sh -o /tmp/bootstrap_4.53.00.sh
```
3. Instale o utilitário apigee-service e as dependências do Edge 4.53.00:
```
sudo bash /tmp/bootstrap_4.53.00.sh apigeeuser=uName apigeepassword=pWord
```
  Em que uName e pWord são o nome de usuário e a senha que você recebeu da Apigee. Se você omitir pWord, será solicitado que você o insira.
4. Use o comando source para executar o script apigee-service.sh:
```
source /etc/profile.d/apigee-service.sh
```
5. Atualize o utilitário apigee-setup:
```
apigee-service apigee-setup update
```
Em todos os nós de borda, execute o script update.sh para o processo edge (incluindo a monetização):
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
Em todos os nós de roteador de borda, faça upgrade do Nginx da seguinte maneira:
1. Interromper o processo do roteador de borda no nó do roteador
```
/opt/apigee/apigee-service/bin/apigee-service edge-router stop
```
2. Fazer upgrade do software nginx no nó do roteador
```
dnf update apigee-nginx
```
3. Verifique se a versão do Nginx foi atualizada para Nginx 1.26.3.
```
/opt/nginx/sbin/nginx -V
```
4. Iniciar o processo do roteador no nó
```
/opt/apigee/apigee-service/bin/apigee-service edge-router start
```
5. Repita o processo em cada nó de roteador, um de cada vez.
Em todos os nós da interface, execute o script update.sh para a interface:
```
/opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
```
Se você estiver usando a nova experiência do Edge, execute o seguinte comando:
```
/opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile
```

Correções de bugs

Esta seção lista os bugs do Private Cloud corrigidos nesta versão.

ID do problema	Descrição
391319737	Correção de um bug no script `configure-sso` que afetava a interface.
380184583	Foi corrigido um problema com a permissão de função personalizada na nova interface do Edge para corresponder à funcionalidade da interface clássica do Edge.
382967738	A política `JavaCallout` agora inclui medidas de segurança adicionais durante a criação de instâncias de classes Java. Essas melhorias evitam a implantação de políticas que tentam realizar ações direta ou indiretamente que exigem permissões não permitidas. Na maioria dos casos, as políticas atuais vão continuar funcionando conforme o esperado, sem problemas. No entanto, as políticas que dependem de bibliotecas de terceiros ou contêm código personalizado que aciona indiretamente operações que exigem permissões elevadas podem ser afetadas. Observação:essas restrições de segurança adicionais entram em vigor somente quando o Gerenciador de segurança está ativado. Para mais detalhes sobre o Java Security Manager, consulte a referência de permissões do Java.
319447467	Segurança aprimorada com a aplicação de restrições adicionais aos scripts Python usados na política `PythonScript` quando o gerenciador de segurança está ativado.
409628036	Corrigimos um problema que impedia a captura de determinados campos nos registros de acesso do Nginx.

Problemas de segurança corrigidos

Esta seção lista os problemas de segurança do Private Cloud que foram corrigidos nesta versão.

ID do problema	Descrição
443902061	Correção de segurança para a infraestrutura da Apigee. Isso resolve a seguinte vulnerabilidade: CVE-2025-13292 Foi corrigido um problema com controle de acesso inadequado que resultou na modificação de análises entre locatários e no acesso a dados de registro.

ID do problema

Descrição

443902061

Correção de segurança para a infraestrutura da Apigee.

Isso resolve a seguinte vulnerabilidade:

CVE-2025-13292
Foi corrigido um problema com controle de acesso inadequado que resultou na modificação de análises entre locatários e no acesso a dados de registro.

Mudanças no software compatível

Nesta versão, não há suporte para novos softwares.

Descontinuações e desativações

Não há novas descontinuações ou desativações nesta versão.

Novos recursos

Esta seção lista os novos recursos desta versão.

ID do problema	Descrição
388158972	Melhoria no desempenho e no estilo da seção "Produtos" na nova interface do Edge.

Problemas conhecidos

Consulte Problemas conhecidos com o Edge para nuvem privada para uma lista completa de problemas conhecidos.

Aplicar várias versões de patch

Esta seção descreve como aplicar várias versões de patch, caso você esteja atualizando de uma versão do Edge para nuvem privada anterior à versão de lançamento patch anterior.

Cada versão de patch contém atualizações para componentes específicos do Edge para nuvem privada, como edge-management-server. Para aplicar várias versões de patch, é necessário atualizar cada componente do Edge incluído em uma versão de patch posterior à versão instalada no momento. Para encontrar esses componentes, consulte as notas da versão do Edge para nuvem privada de todas as versões posteriores à sua atual e verifique a lista de RPMs dessas versões. Consulte as notas de lançamento da Apigee para links de todas as notas de lançamento do Edge para nuvem privada.

Observação:só é necessário atualizar cada componente uma vez, instalando o RPM da versão mais recente do componente incluído nas versões de patch. Siga as instruções nas notas da versão para atualizar o componente.

Observação:ao fazer upgrade de um componente, a versão de patch mais recente dele é instalada automaticamente. Se você quiser fazer upgrade para uma versão de patch que não seja a mais recente, mantenha sua própria cópia tarball do repositório da Apigee usando o espelho da Apigee e use esse espelho para instalações da Apigee. Para mais informações, consulte Usar um repositório local do Edge para manter sua versão do Edge.