‫4.53.00.05 – נתוני גרסה של Edge for Private Cloud

אתם צופים במסמכי התיעוד של Apigee Edge.
כדאי לעיין במסמכי התיעוד של Apigee X. מידע

ב-21 ביולי 2025 פרסמנו גרסה חדשה של Apigee Edge for Private Cloud.

תהליך העדכון

בקטע הזה מוסבר איך להתקין את הגרסה הזו אם אתם מעדכנים מגרסה קודמת של Edge for Private Cloud. אם אתם צריכים לעדכן מגרסה קודמת, כדאי לעיין במאמר בנושא החלת כמה גרסאות של תיקוני אבטחה.

עדכון הגרסה הזו יעדכן את הרכיבים שמפורטים בהמשך:

• edge-gateway-4.53.00-0.0.60310.noarch.rpm
• edge-management-server-4.53.00-0.0.60310.noarch.rpm
• edge-message-processor-4.53.00-0.0.60310.noarch.rpm
• edge-postgres-server-4.53.00-0.0.60310.noarch.rpm
• edge-qpid-server-4.53.00-0.0.60310.noarch.rpm
• edge-router-4.53.00-0.0.60310.noarch.rpm
• apigee-qpidd-8.0.6-0.0.2540.noarch.rpm
• apigee-setup-4.53.00-0.0.1151.noarch.rpm
• apigee-sso-4.53.00-0.0.21590.noarch.rpm
• apigee-tomcat-9.0.106-0.0.957.noarch.rpm
• edge-uapim-4.53.00-0.0.60313.noarch.rpm
• edge-uapim-connector-4.53.00-0.0.60313.noarch.rpm
• edge-mint-gateway-4.53.00-0.0.40542.noarch.rpm
• edge-mint-management-server-4.53.00-0.0.40542.noarch.rpm
• edge-mint-message-processor-4.53.00-0.0.40542.noarch.rpm

כדי לבדוק אם צריך לעדכן את גרסאות ה-RPM שמותקנות כרגע, מזינים:

apigee-all version

כדי לעדכן את ההתקנה, מבצעים את הפעולות הבאות בצמתי Edge:

1. בכל צמתי Edge:

   1. מנקים את מאגרי Yum:

      sudo yum clean all

   2. מורידים את קובץ Edge 4.53.00 bootstrap_4.53.00.sh אל /tmp/bootstrap_4.53.00.sh:

      curl https://software.apigee.com/bootstrap_4.53.00.sh -o /tmp/bootstrap_4.53.00.sh

   3. מתקינים את כלי השירות Edge 4.53.00 apigee-service ואת יחסי התלות:

      sudo bash /tmp/bootstrap_4.53.00.sh apigeeuser=uName apigeepassword=pWord

      כאשר uName ו-pWord הם שם המשתמש והסיסמה שקיבלתם מ-Apigee. אם לא תזינו את pWord, תתבקשו להזין אותו.

   4. משתמשים בפקודה source כדי להריץ את סקריפט apigee-service.sh:

      source /etc/profile.d/apigee-service.sh

   5. מעדכנים את כלי השירות apigee-setup:

      apigee-service apigee-setup update

2. בכל צומתי Edge, מריצים את הסקריפט update.sh לתהליך edge (כולל מונטיזציה):

   /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile

3. בכל הצמתים של Qpid, מריצים את הסקריפט update.sh:

   /opt/apigee/apigee-setup/bin/update.sh -c qpid -f configFile

4. אם אתם משתמשים ב-SSO, מריצים את הפקודה הבאה:

   /opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile

תיקוני באגים

בקטע הזה מפורטים הבאגים ב-Private Cloud שתוקנו בגרסה הזו.

שיפורים

בקטע הזה מפורטים השיפורים בגרסה הזו.

בעיות אבטחה שתוקנו

שילוב של מחבר Edge for Private Cloud API Hub

הגרסה הזו כוללת תמיכה במחבר Apigee API Hub לשילוב עם Private Cloud, שמאפשר לארגונים לסנכרן גם מטא-נתונים של API וגם ניתוח בזמן ריצה עם Google Cloud API Hub. השילוב כולל קובץ בינארי חדש של מחבר Apigee API Hub ושיפורים במעבד ההודעות, שמייצא נתונים בזמן ריצה למערכת קבצים ברשת (NFS). המחבר של API Hub for Private Cloud צורך את הנתונים האלה ומפרסם אותם ב-API Hub. לא בוצעו תיקוני באגים או שינויים בהתנהגות הקיימת של Apigee Edge for Private Cloud. מידע נוסף על שילוב של מחבר API Hub עם Edge for Private Cloud זמין במאמר סקירה כללית ותהליך של שילוב מחבר API Hub.

עיקרי הדברים:

• קובץ בינארי חדש של מחבר Apigee API Hub
• שיפורים במעבד ההודעות לייצוא נתונים בזמן ריצה ל-NFS
• תמיכה מלאה בפרסום של מטא-נתונים של API ונתוני זמן ריצה ב-API Hub
• הפעלה מבוססת הצטרפות באמצעות מחבר רגיל של Apigee API Hub לזרימת API בענן פרטי
• שילוב חדש של API עם המחבר לתמיכה בהעלאת סביבות וחבילות proxy
• כדי להפעיל את הפונקציונליות החדשה של ה-API, חשבון השירות של מחבר הנתונים צריך עכשיו הרשאת IAM חדשה (roles/apihub.admin).

הסתרת פרטים אישיים מזהים (PII)

התכונה הזו מאפשרת לבצע התממת מידע אישי רגיש בחבילות של proxy ל-API ושל תהליכים משותפים לפני שהם מסונכרנים עם API Hub, וכך לשמור על פרטיות נתונים ולעמוד בדרישות התאימות.

• מסכות ברירת מחדל: המחבר מחיל באופן אוטומטי רשימה מובנית של ביטויי XPath (מסכות ברירת מחדל) כדי להסתיר מקורות ידועים של PII בהגדרות מדיניות (למשל, סיסמאות בסיסיות שמוצפנות בהצפנה קשיחה, מפתחות פרטיים במדיניות JWT/JWS).
• מסכות בהתאמה אישית: אפשר להגדיר מסכות נוספות בהתאמה אישית על ידי הגדרת המאפיין conf_uapim_connector.uapim.mask.xpaths בקובץ /opt/apigee/customer/application/uapim-connector.properties, וכך לטרגט שדות רגישים ספציפיים ללקוח.

התאמה של נתוני הארגון (מילוי חוסרים)

המחבר מספק עכשיו תהליך מוגדר להשוואה (או להוספה) של כל קבוצת המטא-נתונים של API של ארגון Apigee קיים ל-API Hub.

• תהליך: כדי לבצע התאמה, צריך להוציא זמנית את הארגון מההגדרה של המחבר (לנקות את ערכי המאפיינים runtimeDataPubsub ו-metadataPubsub) ואז להחזיר אותו מיד (לשחזר את הערכים).
• פונקציה: הפעולה הזו מאלצת את המחבר לבצע אחזור מלא וסנכרון מחדש של כל המטא-נתונים של הארגון שצוין, כדי לפתור בעיות פוטנציאליות של חוסר עקביות בנתונים.

שינויים בתוכנות הנתמכות

יש תמיכה ב-Tomcat v9.0.106. רשימה מלאה של תוכנות נתמכות ב-Edge for Private Cloud

הוצאה משימוש ופרישה

אין הוצאות משימוש או השבתות חדשות בגרסה הזו.

בעיות מוכרות

רשימה מלאה של בעיות מוכרות זמינה במאמר בעיות מוכרות ב-Edge for Private Cloud.

החלת כמה גרסאות של תיקון

בקטע הזה מוסבר איך להחיל כמה גרסאות של תיקונים, במקרה שאתם מעדכנים מגרסה של Edge for Private Cloud שקודמת לגרסת ההפצה הקודמת של התיקון.

כל מהדורת תיקון מכילה עדכונים לרכיבים ספציפיים של Edge for Private Cloud, כמו edge-management-server. כדי להחיל כמה גרסאות תיקון, צריך לעדכן כל רכיב של Edge שנכלל בגרסת תיקון שפורסמה אחרי הגרסה המותקנת הנוכחית. כדי למצוא את הרכיבים האלה, צריך לעיין בהערות לגבי הגרסה של Edge for Private Cloud לכל הגרסאות שחדשות יותר מהגרסה הנוכחית שלכם, ולבדוק את רשימת קובצי ה-RPM של הגרסאות האלה. אפשר לעיין בהערות המוצר של Apigee כדי למצוא קישורים לכל הערות המוצר של Edge for Private Cloud.

הערה: צריך לעדכן כל רכיב רק פעם אחת, על ידי התקנת ה-RPM של הגרסה העדכנית של הרכיב שכלולה במהדורות התיקונים. פועלים לפי ההוראות בהערות לגבי הגרסה כדי לעדכן את הרכיב.

הערה: כשמשדרגים רכיב, הגרסה העדכנית ביותר של תיקון (patch) של הרכיב מותקנת באופן אוטומטי. אם רוצים לשדרג לגרסת תיקון שלא עדכנית, צריך לשמור עותק של קובץ tarball של מאגר Apigee באמצעות Apigee mirror, ולהשתמש ב-mirror הזה להתקנות של Apigee. מידע נוסף זמין במאמר בנושא שימוש במאגר Edge מקומי כדי לשמור על גרסת Edge.