Примечания к релизу 220

Примечания к выпуску Ключ-Астром версии 1.220

Эти примечания к выпуску относятся к конкретным изменениям Ключ-Астром.

Новые функции и улучшения

Общие изменения

Чтобы воспользоваться преимуществами повышения производительности, последних улучшений уязвимостей и исправлений ошибок, мы обновили следующие компоненты узла кластера:

- Cassandra и Elasticsearch теперь будут использовать JRE 8u292

- Движок Elasticsearch теперь основан на версии 7.10.

- Другие компоненты теперь будут использовать JRE 11.0.11

Ключ-Астром теперь также поддерживается на:

- Red Hat Enterprise Linux 8.4

- CentOS 8.4

- Oracle Linux 8.4

- Ubuntu 21.04

Консоль управления кластером

Управление разрешениями для десятков или сотен сред может быть сложной задачей. Чтобы повысить удобство использования при настройке разрешений кластера, мы улучшили страницу обзора групп. Таблица была упрощена и дополнена расширенными возможностями фильтрации. Теперь вы можете создать расширенный фильтр на основе:

- Имя группы с любым компаратором {«содержит», «начинается с», «равно»}

- Разрешения, включенные в среду, зону управления, любую среду или зону управления, кластер или учетную запись

- Имя группы LDAP

Мы продолжаем повышать безопасность, автоматизируя защиту токенов API . В этом выпуске мы продолжаем внесение ранее объявленных изменений, и теперь уже невозможно отображать сгенерированные значения токенов на панели редактирования после того, как эти значения были сохранены. Не забудьте хранить токен в надежном месте, например, в диспетчере паролей, секретном хранилище или в других службах с защитой паролем.

Поддержка операционных систем

Текущие изменения в поддержке Ключ-Астром операционных систем

Следующие операционные системы больше не будут поддерживаться с 1 октября 2021 г.

Linux: CentOS 6.x

x86 (только 64-разрядная)
Последняя совместимая версия Ключ-Астром: 1.214

Linux: Red Hat Enterprise Linux 6.x.

x86 (только 64-разрядная)
Последняя совместимая версия Ключ-Астром: 1.214

Linux: openSUSE 15.1

x86 (только 64-разрядная)
Последняя совместимая версия Ключ-Астром: 1.214

Linux: Oracle Linux 6.x

x86 (только 64-разрядная)
Последняя совместимая версия Ключ-Астром: 1.214

Linux: SUSE Enterprise Linux 12.2.

x86 (только 64-разрядная)
Последняя совместимая версия Ключ-Астром: 1.214

Предстоящие изменения в поддержке Ключ-Астром операционных систем

Следующие операционные системы больше не будут поддерживаться с 1 ноября 2021 г.

Linux: openSUSE 15.2+

x86 (только 64-разрядная)
Последняя совместимая версия Ключ-Астром: 1.216

Следующие операционные системы больше не будут поддерживаться с 1 февраля 2022 г.

Linux: Ubuntu 20.10

x86 (только 64-разрядная)
Последняя совместимая версия Ключ-Астром: 1.216

Решения, реализованные в релизе

- Поиск групп пользователей по именам групп LDAP

Решенные проблемы

- Управляемый кластер

- Накопительное обновление

Управляемый кластер

Общее количество решенных проблем — 34

Составная часть	Решенные вопросы
АктивныйШлюз	8 (2 уязвимости)
Решения для облачной автоматизации	2
Кластер	21
Консоль управления кластером	1
Решение для мониторинга инфраструктуры	2

АктивныйШлюз

Уязвимость: обновление библиотек json-smart в ответ на ошибку, при которой исключение выдается из функции, но не перехватывается.
Исправлена некорректная ссылка на экран статуса развертывания для АктивныхШлюзов в уведомлении о новой версии АктивногоШлюза
Файлы АктивногоШлюза, которые изменяются во время выполнения (`authorization.properties`,` cluster.properties` и история подключений), теперь сохраняются частями, чтобы сохранить целостность конфигурации на случай, если дисковое хранилище закончится.
Обновлено отображение типов узлов IIB. Решает проблему с конфигурацией атрибута запроса.
библиотеки форматов данных jackson были обновлены в ответ на ошибку, когда неконтролируемое выделение байтового буфера могло вызвать исключение java.lang.OutOfMemoryError.
Ответ API заданий автообновления теперь содержит идентификатор АктивногоШлюза в шестнадцатеричном формате.
Период отклонения учетных данных для выключения АктивногоШлюза теперь правильно учитывает временную метку, когда АктивныйШлюз последний раз использовался.
Идентификаторы АктивногоШлюза теперь правильно отображаются на странице «Запустить диагностику Ключ-Астром АктивныйШлюз»

Решение для облачной автоматизации

Решена проблема, из-за которой наличие двух показателей с разными типами объектов в SLO приводило к невозможности оценки SLO.
Исправлена проблема, из-за которой счетчик загрузки на странице обзора SLO зависал при изменении времени в селекторе таймфрейма.

Кластер

Исправлена проверка полезной нагрузки для окон обслуживания для ЕдиныхАгентов в запросе на автообновление общедоступного API ЕдиныйАгент.
Исправлено решение, из-за которого часть проблем не уходили.
Решена проблема, из-за которой связь между рабочей нагрузкой Kubernetes и службой не устанавливалась должным образом, если несколько рабочих нагрузок относились к одной и той же группе процессов.
Решена проблема, из-за которой в тексте инфографики активности для включения расширенных пользователей всегда отображались «сеансы» вместо «устройства», «браузеры» или «приложения».
Исправлена классификация собственных и сторонних запросов на поддомены на странице анализа монитора браузера.
Исправлена проблема, из-за которой метрики службы с несколькими значениями условий не получали данные.
Web Vitals больше не отображаются для настраиваемых действий в каскаде пользовательских сеансов.
Исправлены проблемы с API конфигурации веб-приложения RUM.
Исправлена ошибка, связанная с записью временных рядов для метрик RUM.
Исправлена проблема, которая препятствовала отправке уведомлений о проблемах во время обновления кластера.
Исправлена проблема с округлением десятичных значений для используемых в настоящее время узлов хоста на странице «Статус развертывания» для ЕдиногоАгента.
Исправлена проблема с настройками мониторинга доступности служб Windows, когда настройки нижнего уровня (на уровне хоста или группы хостов) переопределяли родительские настройки, а не расширяли их.
Поля extensionId и endpointId в ExtensionConfigurationDto теперь установлены правильно.
Решена проблема с преобразованием последнего значения визуализации отдельного значения.
Исправлена проблема, из-за которой при анализе первопричины не запускались уведомления.
Увеличен размер диаграммы в разделе Браузер на странице списка сеансов.
По вопросу Timeseries API v1 - добавлено поле «предупреждения». Концепция согласованных разрешений для всех пользовательских метрик: для хранения метаданных метрик требуется разрешение SettingsWrite или WriteConfig.
Исправлена фильтрация многомерного анализа конфиденциального содержимого URL-адреса веб-запроса с разрешениями только для зоны управления.
Остатки замеров значений отображаются как REMAINDER вместо названия мертики
API автоматического обновления больше не позволяет изменять конфигурацию и запускать задания обновления для контейнерных АктивныхШлюзов.
Исправлены потенциальные проблемы с нарушениями количества экземпляров группы процессов, которые иногда не закрывались, когда соответствующие PGI переходили в доступное состояние.

Консоль управления кластером

Решены проблемы с отображением имени пользователя и электронной почты при входе в систему с помощью LDAP или SSO.

Решение для мониторинга инфраструктуры

Сообщение изменено с «Не удалось найти указанную версию расширения» на «Схема для расширения % не существует», если схема расширения не найдена.
Исправлена проблема, из-за которой данные метрики не отображались, если в выбранной зоне управления был фильтр общего типа объекта.

Накопительное обновление

Составная часть	Решенные вопросы
Кластер	8 (1 уязвимость)
Консоль управления кластером	2
Решение для мониторинга инфраструктуры	1