‫4.53.00.05 – נתוני גרסה של Edge for Private Cloud

אתם קוראים את מאמרי העזרה של Apigee Edge.
אפשר לעיין במסמכי התיעוד של Apigee X. מידע

ב-21 ביולי 2025 פרסמנו גרסה חדשה של Apigee Edge for Private Cloud.

תהליך העדכון

בקטע הזה מוסבר איך להתקין את הגרסה הזו אם אתם מעדכנים מגרסה קודמת של Edge for Private Cloud. אם אתם צריכים לעדכן מגרסה קודמת, כדאי לעיין במאמר בנושא החלת כמה גרסאות של תיקוני אבטחה.

עדכון הגרסה הזו יעדכן את הרכיבים שמפורטים בהמשך:

• edge-gateway-4.53.00-0.0.60310.noarch.rpm
• edge-management-server-4.53.00-0.0.60310.noarch.rpm
• edge-message-processor-4.53.00-0.0.60310.noarch.rpm
• edge-postgres-server-4.53.00-0.0.60310.noarch.rpm
• edge-qpid-server-4.53.00-0.0.60310.noarch.rpm
• edge-router-4.53.00-0.0.60310.noarch.rpm
• apigee-qpidd-8.0.6-0.0.2540.noarch.rpm
• apigee-setup-4.53.00-0.0.1151.noarch.rpm
• apigee-sso-4.53.00-0.0.21590.noarch.rpm
• apigee-tomcat-9.0.106-0.0.957.noarch.rpm
• edge-uapim-4.53.00-0.0.60313.noarch.rpm
• edge-uapim-connector-4.53.00-0.0.60313.noarch.rpm
• edge-mint-gateway-4.53.00-0.0.40542.noarch.rpm
• edge-mint-management-server-4.53.00-0.0.40542.noarch.rpm
• edge-mint-message-processor-4.53.00-0.0.40542.noarch.rpm

כדי לבדוק אם צריך לעדכן את גרסאות ה-RPM שמותקנות כרגע, מזינים:

apigee-all version

כדי לעדכן את ההתקנה, מבצעים את הפעולות הבאות בצמתי Edge:

1. בכל צמתי Edge:

   1. מנקים את מאגרי Yum:

      sudo yum clean all

   2. מורידים את קובץ Edge 4.53.00 bootstrap_4.53.00.sh העדכני אל /tmp/bootstrap_4.53.00.sh:

      curl https://software.apigee.com/bootstrap_4.53.00.sh -o /tmp/bootstrap_4.53.00.sh

   3. מתקינים את כלי השירות Edge 4.53.00 apigee-service ואת יחסי התלות:

      sudo bash /tmp/bootstrap_4.53.00.sh apigeeuser=uName apigeepassword=pWord

      כאשר uName ו-pWord הם שם המשתמש והסיסמה שקיבלתם מ-Apigee. אם לא תציינו את pWord, תתבקשו להזין אותו.

   4. משתמשים בפקודה source כדי להריץ את הסקריפט apigee-service.sh:

      source /etc/profile.d/apigee-service.sh

   5. מעדכנים את כלי השירות apigee-setup:

      apigee-service apigee-setup update

2. בכל צומתי Edge, מריצים את הסקריפט update.sh לתהליך edge (כולל מונטיזציה):

   /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile

3. בכל הצמתים של Qpid, מריצים את הסקריפט update.sh:

   /opt/apigee/apigee-setup/bin/update.sh -c qpid -f configFile

4. אם אתם משתמשים ב-SSO, מריצים את הפקודה הבאה:

   /opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile

תיקוני באגים

בקטע הזה מפורטים הבאגים ב-Private Cloud שתוקנו בגרסה הזו.

שיפורים

בקטע הזה מפורטים השיפורים בגרסה הזו.

בעיות אבטחה שתוקנו

שילוב של מחבר Edge for Private Cloud API Hub

הגרסה הזו כוללת תמיכה במחבר Apigee API Hub לשילוב עם Private Cloud, ומאפשרת לארגונים לסנכרן גם מטא-נתונים של API וגם ניתוח בזמן ריצה עם Google Cloud API Hub. השילוב כולל קובץ בינארי חדש של מחבר Apigee API Hub ושיפורים במעבד ההודעות, שמייצא נתונים בזמן ריצה למערכת קבצים ברשת (NFS). המחבר API Hub for Private Cloud צורך את הנתונים האלה ומפרסם אותם ב-API Hub. לא בוצעו תיקוני באגים או שינויים בהתנהגות הקיימת של Apigee Edge for Private Cloud. מידע נוסף על שילוב של מחבר Edge for Private Cloud API Hub זמין במאמר סקירה כללית ותהליך של שילוב מחבר API Hub.

עיקרי השינויים:

• קובץ בינארי חדש של מחבר Apigee API Hub
• שיפורים במעבד ההודעות לייצוא נתוני זמן ריצה ל-NFS
• תמיכה מלאה בפרסום מטא-נתונים של API ונתוני זמן ריצה ב-API Hub
• הפעלה מבוססת הסכמה באמצעות מחבר רגיל של Apigee API Hub לזרימת API בענן פרטי
• שילוב חדש של API עם המחבר לתמיכה בהעלאת סביבות וחבילות proxy
• כדי להפעיל את הפונקציונליות החדשה של ה-API, חשבון השירות של המחבר צריך עכשיו הרשאת IAM חדשה (roles/apihub.admin).

הסתרת פרטים אישיים מזהים (PII)

התכונה הזו מאפשרת להסוות נתונים רגישים בחבילות של שרתי proxy של API ושל רכיבים משותפים לפני שהם מסונכרנים עם API Hub, וכך לשמור על פרטיות הנתונים ולעמוד בדרישות התאימות.

• מסכות ברירת מחדל: המחבר מחיל באופן אוטומטי רשימה מובנית של ביטויי XPath (מסכות ברירת מחדל) כדי להסתיר מקורות ידועים של PII בהגדרות מדיניות (למשל, סיסמאות בסיסיות שמוצפנות בהצפנה חזקה, מפתחות פרטיים במדיניות JWT/JWS).
• מסכות בהתאמה אישית: אפשר להגדיר מסכות נוספות בהתאמה אישית על ידי הגדרת המאפיין conf_uapim_connector.uapim.mask.xpaths בקובץ /opt/apigee/customer/application/uapim-connector.properties, וכך לטרגט שדות רגישים ספציפיים ללקוח.

התאמה של נתוני הארגון (מילוי חוסרים)

המחבר מספק עכשיו תהליך מוגדר להשוואה (או להוספה) של כל קבוצת המטא-נתונים של API בארגון Apigee קיים ל-API Hub.

• תהליך: כדי לבצע התאמה, צריך להוציא זמנית את הארגון מההגדרה של המחבר (מחיקת ערכי המאפיינים runtimeDataPubsub ו-metadataPubsub) ואז להחזיר אותו מיד (שחזור הערכים).
• פונקציה: הפעולה הזו מאלצת את המחבר לבצע אחזור מלא וסנכרון מלא של כל המטא-נתונים של הארגון שצוין, כדי לפתור בעיות פוטנציאליות של חוסר עקביות בנתונים.

שינויים בתוכנות הנתמכות

יש תמיכה ב-Tomcat v9.0.106. רשימה מלאה של תוכנות נתמכות זמינה במאמר בנושא תוכנות נתמכות ב-Edge for Private Cloud.

הוצאה משימוש ופרישה

אין הוצאות משימוש או השבתות חדשות בגרסה הזו.

בעיות מוכרות

רשימה מלאה של בעיות מוכרות זמינה במאמר בעיות מוכרות ב-Edge for Private Cloud.

החלת כמה גרסאות של תיקון

בקטע הזה מוסבר איך להחיל כמה גרסאות של תיקונים, במקרה שאתם מעדכנים מגרסה של Edge for Private Cloud שקודמת לגרסת התיקון הקודמת.

כל מהדורת תיקון מכילה עדכונים לרכיבים ספציפיים של Edge for Private Cloud, כמו edge-management-server. כדי להחיל כמה גרסאות תיקון, צריך לעדכן כל רכיב של Edge שנכלל בגרסת תיקון שפורסמה אחרי הגרסה המותקנת הנוכחית. כדי למצוא את הרכיבים האלה, צריך לעיין בהערות לגבי הגרסה של Edge for Private Cloud לכל הגרסאות שחדשות יותר מהגרסה הנוכחית שלכם, ולבדוק את רשימת ה-RPM של הגרסאות האלה. בנתוני הגרסה של Apigee מופיעים קישורים לכל נתוני הגרסה של Edge for Private Cloud.

הערה: צריך לעדכן כל רכיב רק פעם אחת, על ידי התקנת ה-RPM של הגרסה העדכנית ביותר של הרכיב שכלולה בגרסאות התיקון. פועלים לפי ההוראות בהערות לגבי הגרסה כדי לעדכן את הרכיב.

הערה: כשמשדרגים רכיב, הגרסה העדכנית ביותר של תיקון (patch) של הרכיב מותקנת באופן אוטומטי. אם רוצים לשדרג לגרסת תיקון שלא עדכנית, צריך לשמור עותק של קובץ tarball של מאגר Apigee באמצעות Apigee mirror, ולהשתמש ב-mirror הזה להתקנות של Apigee. מידע נוסף זמין במאמר בנושא שימוש במאגר Edge מקומי כדי לשמור על גרסת Edge.