‫4.53.00.06 – נתוני גרסה של Edge לענן פרטי

אתם צופים במסמכי התיעוד של Apigee Edge.
אפשר לעבור אל מסמכי התיעוד של Apigee X.
מידע

ב-11 בדצמבר 2025, פרסמנו גרסה חדשה של Apigee Edge for Private Cloud.

תהליך העדכון

בקטע הזה מוסבר איך להתקין את הגרסה הזו אם אתם מעדכנים מגרסה קודמת של Edge for Private Cloud. אם אתם צריכים לעדכן מגרסה קודמת, כדאי לעיין במאמר בנושא החלת כמה גרסאות של תיקוני אבטחה.

עדכון הגרסה הזו יעדכן את הרכיבים שמפורטים בהמשך:

  • edge-gateway-4.53.00-0.0.60366.noarch.rpm
  • edge-management-server-4.53.00-0.0.60366.noarch.rpm
  • edge-message-processor-4.53.00-0.0.60366.noarch.rpm
  • edge-postgres-server-4.53.00-0.0.60366.noarch.rpm
  • edge-qpid-server-4.53.00-0.0.60366.noarch.rpm
  • edge-router-4.53.00-0.0.60366.noarch.rpm
  • apigee-openldap-2.4-0.0.2528.noarch.rpm
  • apigee-mirror-4.53.00-0.0.1044.noarch.rpm
  • apigee-tomcat-9.0.111-0.0.962.noarch.rpm
  • apigee-sso-4.53.00-0.0.21610.noarch.rpm
  • edge-uapim-4.53.00-0.0.60366.noarch.rpm
  • edge-uapim-connector-4.53.00-0.0.60366.noarch.rpm

כדי לבדוק אם צריך לעדכן את גרסאות ה-RPM שמותקנות כרגע, מזינים:

apigee-all version

כדי לעדכן את ההתקנה, מבצעים את הפעולות הבאות בצמתי Edge:

  1. בכל צמתי Edge:

    1. מנקים את מאגרי Yum:
      sudo yum clean all
    2. מורידים את קובץ Edge 4.53.00 bootstrap_4.53.00.sh העדכני אל /tmp/bootstrap_4.53.00.sh:
      curl https://software.apigee.com/bootstrap_4.53.00.sh -o /tmp/bootstrap_4.53.00.sh
    3. מתקינים את כלי השירות Edge 4.53.00 apigee-service ואת יחסי התלות:
      sudo bash /tmp/bootstrap_4.53.00.sh apigeeuser=uName apigeepassword=pWord

      כאשר uName ו-pWord הם שם המשתמש והסיסמה שקיבלתם מ-Apigee. אם לא תזינו את pWord, תתבקשו להזין אותו.

    4. משתמשים בפקודה source כדי להריץ את הסקריפט apigee-service.sh:
      source /etc/profile.d/apigee-service.sh
    5. מעדכנים את כלי השירות apigee-setup:
      apigee-service apigee-setup update
  2. בכל צומתי Edge, מריצים את הסקריפט update.sh לתהליך edge (כולל מונטיזציה):
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  3. בכל צומתי ה-LDAP, מריצים את הסקריפט update.sh:
    /opt/apigee/apigee-setup/bin/update.sh -c ldap -f configFile
  4. אם אתם משתמשים ב-SSO, מריצים את הפקודה הבאה:
    /opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
  5. אם משתמשים ב-apigee-mirror, מריצים את הפקודה הבאה:
    /opt/apigee/apigee-service/bin/apigee-service apigee-mirror update

תכונות חדשות

בקטע הזה מפורטות התכונות החדשות בגרסה הזו.

מזהה הבעיה תיאור
426383877 הוספנו תמיכה במפתח ובאישור בפורמט ECDSA לתקשורת צפונה (מלקוח ל-Apigee) ולתקשורת דרומה (מ-Apigee ליעד).

תיקוני באגים

בקטע הזה מפורטים הבאגים ב-Private Cloud שתוקנו בגרסה הזו.

מזהה הבעיה תיאור
445563031 תוקנו שגיאות במאגר הנתונים שנגרמו בגלל סוג ספציפי של אינטראקציה בין Cassandra לרכיבי האפליקציה (שרת ניהול, מעבד הודעות או נתב).
412696630 תוקן באג במעבדי הודעות ובנתבים שגרם לכך שמפתחות פרטיים נכשלו מדי פעם בטעינה במהלך האתחול.
448566858 הסרנו מעבדי הודעות של יומנים לא נחוצים שקשורים למאגרי מפתחות.
442733857 שיפור הביצועים של KeyValueMaps מוצפנים, במיוחד של KVMs שמכילים מספר גדול של רשומות.

בעיות אבטחה שתוקנו

מזהה הבעיה תיאור
463848991 טופלה הבעיה CVE-2025-61795 ב-Tomcat

שילוב של Edge for Private Cloud API Hub

בגרסה הזו אנחנו ממשיכים לתמוך בשילוב של Apigee API Hub Connector for Private Cloud, ומאפשרים לארגונים לסנכרן גם מטא-נתונים של API וגם ניתוח נתונים בזמן ריצה עם Google Cloud API Hub. השילוב כולל קובץ בינארי חדש של מחבר Apigee API Hub ושיפורים במעבד ההודעות, שמייצא נתונים בזמן ריצה למערכת קבצים ברשת(NFS). המחבר API Hub for Private Cloud צורך את הנתונים האלה ומפרסם אותם ב-API Hub. לא בוצעו תיקוני באגים או שינויים בהתנהגויות קיימות של שילובים.

מידע נוסף זמין במאמר Edge for Private Cloud API Hub Integration.

הסתרת פרטים אישיים מזהים (PII)

התכונה הזו מאפשרת להסוות נתונים רגישים בחבילות של שרתי proxy של API ושל רכיבים משותפים לפני שהם מסונכרנים עם API Hub, וכך לשמור על פרטיות הנתונים ולעמוד בדרישות התאימות.

  • מסכות ברירת מחדל: המחבר מחיל באופן אוטומטי רשימה מובנית של ביטויי XPath (מסכות ברירת מחדל) כדי להסתיר מקורות ידועים של PII בהגדרות מדיניות (לדוגמה, סיסמאות בסיסיות שמוצפנות בהצפנה חזקה, מפתחות פרטיים במדיניות JWT/JWS).
  • מסכות בהתאמה אישית: אפשר להגדיר מסכות נוספות בהתאמה אישית על ידי הגדרת המאפיין conf_uapim_connector.uapim.mask.xpaths בקובץ /opt/apigee/customer/application/uapim-connector.properties, וכך לטרגט שדות רגישים ספציפיים ללקוח.

התאמה של נתוני הארגון (מילוי חוסרים)

המחבר מספק עכשיו תהליך מוגדר להשוואה (או להשלמה עם מסמכים קודמים) של כל קבוצת המטא-נתונים של API של ארגון Apigee קיים ל-API Hub.

  • תהליך: כדי לבצע התאמה, צריך להוציא זמנית את הארגון מההגדרה של המחבר (מחיקת ערכי המאפיינים runtimeDataPubsub ו-metadataPubsub) ואז להחזיר אותו מיד (שחזור הערכים).
  • פונקציה: הפעולה הזו מאלצת את המחבר לבצע אחזור מלא וסנכרון מחדש של כל המטא-נתונים של הארגון שצוין, כדי לפתור בעיות פוטנציאליות של חוסר עקביות בנתונים.

שינויים בתוכנות הנתמכות

  • הוספנו תמיכה ב-Amazon Linux 2023(7,8) וב-RHEL-9.6.
  • נוספה תמיכה ב-Apache Tomcat 9.0.111.

רשימה מלאה של תוכנות נתמכות זמינה במאמר בנושא תוכנות נתמכות ב-Edge for Private Cloud.

הוצאה משימוש ופרישה

אין הוצאות משימוש או השבתות חדשות בגרסה הזו.

בעיות מוכרות

רשימה מלאה של בעיות מוכרות זמינה במאמר בעיות מוכרות ב-Edge for Private Cloud.

החלת כמה גרסאות של תיקון

בקטע הזה מוסבר איך להחיל כמה גרסאות של תיקונים, במקרה שאתם מעדכנים מגרסה של Edge for Private Cloud שקודמת לגרסת התיקון הקודמת.

כל מהדורת תיקון מכילה עדכונים לרכיבים ספציפיים של Edge for Private Cloud, כמו edge-management-server. כדי להחיל כמה גרסאות תיקון, צריך לעדכן כל רכיב של Edge שנכלל בגרסת תיקון שפורסמה אחרי הגרסה המותקנת הנוכחית. כדי למצוא את הרכיבים האלה, צריך לעיין בהערות לגבי הגרסה של Edge for Private Cloud לכל הגרסאות שחדשות יותר מהגרסה הנוכחית שלכם, ולבדוק את רשימת קובצי ה-RPM של הגרסאות האלה. בנתוני הגרסה של Apigee מופיעים קישורים לכל נתוני הגרסה של Edge for Private Cloud.

הערה: צריך לעדכן כל רכיב פעם אחת בלבד, על ידי התקנת ה-RPM של הגרסה העדכנית ביותר של הרכיב שכלולה במהדורות התיקונים. פועלים לפי ההוראות בהערות לגבי הגרסה כדי לעדכן את הרכיב.

הערה: כשמשדרגים רכיב, הגרסה העדכנית ביותר של תיקון (patch) של הרכיב מותקנת באופן אוטומטי. אם רוצים לשדרג לגרסת תיקון שלא עדכנית, צריך לשמור עותק של קובץ tarball של מאגר Apigee באמצעות Apigee mirror, ולהשתמש ב-mirror הזה להתקנות של Apigee. מידע נוסף זמין במאמר בנושא שימוש במאגר Edge מקומי כדי לשמור על גרסת Edge.