Примечания к релизу 220

Материал из Документация Ключ-АСТРОМ


Примечания к выпуску Ключ-Астром версии 1.220

Эти примечания к выпуску относятся к конкретным изменениям Ключ-Астром.

Новые функции и улучшения

Общие изменения

  • Чтобы воспользоваться преимуществами повышения производительности, последних улучшений уязвимостей и исправлений ошибок, мы обновили следующие компоненты узла кластера:

- Cassandra и Elasticsearch теперь будут использовать JRE 8u292

- Движок Elasticsearch теперь основан на версии 7.10.

- Другие компоненты теперь будут использовать JRE 11.0.11

  • Ключ-Астром теперь также поддерживается на:

- Red Hat Enterprise Linux 8.4

- CentOS 8.4

- Oracle Linux 8.4

- Ubuntu 21.04


Консоль управления кластером

  • Управление разрешениями для десятков или сотен сред может быть сложной задачей. Чтобы повысить удобство использования при настройке разрешений кластера, мы улучшили страницу обзора групп. Таблица была упрощена и дополнена расширенными возможностями фильтрации. Теперь вы можете создать расширенный фильтр на основе:

- Имя группы с любым компаратором {«содержит», «начинается с», «равно»}

- Разрешения, включенные в среду, зону управления, любую среду или зону управления, кластер или учетную запись

- Имя группы LDAP

  • Мы продолжаем повышать безопасность, автоматизируя защиту токенов API . В этом выпуске мы продолжаем внесение ранее объявленных изменений, и теперь уже невозможно отображать сгенерированные значения токенов на панели редактирования после того, как эти значения были сохранены. Не забудьте хранить токен в надежном месте, например, в диспетчере паролей, секретном хранилище или в других службах с защитой паролем.


Поддержка операционных систем

Текущие изменения в поддержке Ключ-Астром операционных систем

Следующие операционные системы больше не будут поддерживаться с 1 октября 2021 г.

Linux: CentOS 6.x

  • x86 (только 64-разрядная)
  • Последняя совместимая версия Ключ-Астром: 1.214


Linux: Red Hat Enterprise Linux 6.x.

  • x86 (только 64-разрядная)
  • Последняя совместимая версия Ключ-Астром: 1.214

Linux: openSUSE 15.1

  • x86 (только 64-разрядная)
  • Последняя совместимая версия Ключ-Астром: 1.214

Linux: Oracle Linux 6.x

  • x86 (только 64-разрядная)
  • Последняя совместимая версия Ключ-Астром: 1.214

Linux: SUSE Enterprise Linux 12.2.

  • x86 (только 64-разрядная)
  • Последняя совместимая версия Ключ-Астром: 1.214


Предстоящие изменения в поддержке Ключ-Астром операционных систем


Следующие операционные системы больше не будут поддерживаться с 1 ноября 2021 г.

Linux: openSUSE 15.2+

  • x86 (только 64-разрядная)
  • Последняя совместимая версия Ключ-Астром: 1.216

Следующие операционные системы больше не будут поддерживаться с 1 февраля 2022 г.

Linux: Ubuntu 20.10

  • x86 (только 64-разрядная)
  • Последняя совместимая версия Ключ-Астром: 1.216

Решения, реализованные в релизе

- Поиск групп пользователей по именам групп LDAP

Решенные проблемы

- Управляемый кластер

- Накопительное обновление

Управляемый кластер

Общее количество решенных проблем — 34

Составная часть Решенные вопросы
АктивныйШлюз 8 (2 уязвимости)
Решения для облачной автоматизации 2
Кластер 21
Консоль управления кластером 1
Решение для мониторинга инфраструктуры 2


АктивныйШлюз

  • Уязвимость: обновление библиотек json-smart в ответ на ошибку, при которой исключение выдается из функции, но не перехватывается.
  • Исправлена ​​некорректная ссылка на экран статуса развертывания для АктивныхШлюзов в уведомлении о новой версии АктивногоШлюза
  • Файлы АктивногоШлюза, которые изменяются во время выполнения (`authorization.properties`,` cluster.properties` и история подключений), теперь сохраняются частями, чтобы сохранить целостность конфигурации на случай, если дисковое хранилище закончится.
  • Обновлено отображение типов узлов IIB. Решает проблему с конфигурацией атрибута запроса. 
  • библиотеки форматов данных jackson были обновлены в ответ на ошибку, когда неконтролируемое выделение байтового буфера могло вызвать исключение java.lang.OutOfMemoryError.
  • Ответ API заданий автообновления теперь содержит идентификатор АктивногоШлюза в шестнадцатеричном формате.
  • Период отклонения учетных данных для выключения АктивногоШлюза теперь правильно учитывает временную метку, когда АктивныйШлюз последний раз использовался.
  • Идентификаторы АктивногоШлюза теперь правильно отображаются на странице «Запустить диагностику Ключ-Астром АктивныйШлюз»

Решение для облачной автоматизации

  • Решена проблема, из-за которой наличие двух показателей с разными типами объектов в SLO приводило к невозможности оценки SLO. 
  • Исправлена ​​проблема, из-за которой счетчик загрузки на странице обзора SLO зависал при изменении времени в селекторе таймфрейма.

Кластер

  • Исправлена ​​проверка полезной нагрузки для окон обслуживания для ЕдиныхАгентов в запросе на автообновление общедоступного API ЕдиныйАгент.
  • Исправлено решение, из-за которого часть проблем не уходили.
  • Решена проблема, из-за которой связь между рабочей нагрузкой Kubernetes и службой не устанавливалась должным образом, если несколько рабочих нагрузок относились к одной и той же группе процессов.
  • Решена проблема, из-за которой в тексте инфографики активности для включения расширенных пользователей всегда отображались «сеансы» вместо «устройства», «браузеры» или «приложения». 
  • Исправлена ​​классификация собственных и сторонних запросов на поддомены на странице анализа монитора браузера.
  • Исправлена ​​проблема, из-за которой метрики службы с несколькими значениями условий не получали данные. 
  • Web Vitals больше не отображаются для настраиваемых действий в каскаде пользовательских сеансов.
  • Исправлены проблемы с API конфигурации веб-приложения RUM.
  • Исправлена ​​ошибка, связанная с записью временных рядов для метрик RUM.
  • Исправлена ​​проблема, которая препятствовала отправке уведомлений о проблемах во время обновления кластера.
  • Исправлена ​​проблема с округлением десятичных значений для используемых в настоящее время узлов хоста на странице «Статус развертывания» для ЕдиногоАгента.
  • Исправлена ​​проблема с настройками мониторинга доступности служб Windows, когда настройки нижнего уровня (на уровне хоста или группы хостов) переопределяли родительские настройки, а не расширяли их.
  • Поля extensionId и endpointId в ExtensionConfigurationDto теперь установлены правильно. 
  • Решена проблема с преобразованием последнего значения визуализации отдельного значения. 
  • Исправлена ​​проблема, из-за которой при анализе первопричины не запускались уведомления.
  • Увеличен размер диаграммы в разделе Браузер на странице списка сеансов.
  • По вопросу Timeseries API v1 - добавлено поле «предупреждения». Концепция согласованных разрешений для всех пользовательских метрик: для хранения метаданных метрик требуется разрешение SettingsWrite или WriteConfig.
  • Исправлена ​​фильтрация многомерного анализа конфиденциального содержимого URL-адреса веб-запроса с разрешениями только для зоны управления.
  • Остатки замеров значений отображаются как REMAINDER вместо названия мертики
  • API автоматического обновления больше не позволяет изменять конфигурацию и запускать задания обновления для контейнерных АктивныхШлюзов.
  • Исправлены потенциальные проблемы с нарушениями количества экземпляров группы процессов, которые иногда не закрывались, когда соответствующие PGI переходили в доступное состояние.


Консоль управления кластером

  • Решены проблемы с отображением имени пользователя и электронной почты при входе в систему с помощью LDAP или SSO.

Решение для мониторинга инфраструктуры

  • Сообщение изменено с «Не удалось найти указанную версию расширения» на «Схема для расширения % не существует», если схема расширения не найдена.
  • Исправлена ​​проблема, из-за которой данные метрики не отображались, если в выбранной зоне управления был фильтр общего типа объекта.

Накопительное обновление

Составная часть Решенные вопросы
Кластер 8 (1 уязвимость)
Консоль управления кластером 2
Решение для мониторинга инфраструктуры 1