Примечания к релизу 220

Примечания к выпуску Ключ-Астром версии 1.220

Эти примечания к выпуску относятся к конкретным изменениям Ключ-Астром.

Новые функции и улучшения

Общие изменения

• Чтобы воспользоваться преимуществами повышения производительности, последних улучшений уязвимостей и исправлений ошибок, мы обновили следующие компоненты узла кластера:

- Cassandra и Elasticsearch теперь будут использовать JRE 8u292

- Движок Elasticsearch теперь основан на версии 7.10.

- Другие компоненты теперь будут использовать JRE 11.0.11

• Ключ-Астром теперь также поддерживается на:

- Red Hat Enterprise Linux 8.4

- CentOS 8.4

- Oracle Linux 8.4

- Ubuntu 21.04

Консоль управления кластером

• Управление разрешениями для десятков или сотен сред может быть сложной задачей. Чтобы повысить удобство использования при настройке разрешений кластера, мы улучшили страницу обзора групп. Таблица была упрощена и дополнена расширенными возможностями фильтрации. Теперь вы можете создать расширенный фильтр на основе:

- Имя группы с любым компаратором {«содержит», «начинается с», «равно»}

- Разрешения, включенные в среду, зону управления, любую среду или зону управления, кластер или учетную запись

- Имя группы LDAP

• Мы продолжаем повышать безопасность, автоматизируя защиту токенов API . В этом выпуске мы продолжаем внесение ранее объявленных изменений, и теперь уже невозможно отображать сгенерированные значения токенов на панели редактирования после того, как эти значения были сохранены. Не забудьте хранить токен в надежном месте, например, в диспетчере паролей, секретном хранилище или в других службах с защитой паролем.

Поддержка операционных систем

Текущие изменения в поддержке Ключ-Астром операционных систем

Следующие операционные системы больше не будут поддерживаться с 1 октября 2021 г.

Linux: CentOS 6.x

• x86 (только 64-разрядная)
• Последняя совместимая версия Ключ-Астром: 1.214

Linux: Red Hat Enterprise Linux 6.x.

• x86 (только 64-разрядная)
• Последняя совместимая версия Ключ-Астром: 1.214

Linux: openSUSE 15.1

• x86 (только 64-разрядная)
• Последняя совместимая версия Ключ-Астром: 1.214

Linux: Oracle Linux 6.x

• x86 (только 64-разрядная)
• Последняя совместимая версия Ключ-Астром: 1.214

Linux: SUSE Enterprise Linux 12.2.

• x86 (только 64-разрядная)
• Последняя совместимая версия Ключ-Астром: 1.214

Предстоящие изменения в поддержке Ключ-Астром операционных систем

Следующие операционные системы больше не будут поддерживаться с 1 ноября 2021 г.

Linux: openSUSE 15.2+

• x86 (только 64-разрядная)
• Последняя совместимая версия Ключ-Астром: 1.216

Следующие операционные системы больше не будут поддерживаться с 1 февраля 2022 г.

Linux: Ubuntu 20.10

• x86 (только 64-разрядная)
• Последняя совместимая версия Ключ-Астром: 1.216

Решения, реализованные в релизе

- Поиск групп пользователей по именам групп LDAP

Решенные проблемы

- Управляемый кластер

- Накопительное обновление

Управляемый кластер

Общее количество решенных проблем — 34

Составная часть	Решенные вопросы
АктивныйШлюз	8 (2 уязвимости)
Решения для облачной автоматизации	2
Кластер	21
Консоль управления кластером	1
Решение для мониторинга инфраструктуры	2

АктивныйШлюз

• Уязвимость: обновление библиотек json-smart в ответ на ошибку, при которой исключение выдается из функции, но не перехватывается.
• Исправлена ​​некорректная ссылка на экран статуса развертывания для АктивныхШлюзов в уведомлении о новой версии АктивногоШлюза
• Файлы АктивногоШлюза, которые изменяются во время выполнения (`authorization.properties`,` cluster.properties` и история подключений), теперь сохраняются частями, чтобы сохранить целостность конфигурации на случай, если дисковое хранилище закончится.
• Обновлено отображение типов узлов IIB. Решает проблему с конфигурацией атрибута запроса. 
• библиотеки форматов данных jackson были обновлены в ответ на ошибку, когда неконтролируемое выделение байтового буфера могло вызвать исключение java.lang.OutOfMemoryError.
• Ответ API заданий автообновления теперь содержит идентификатор АктивногоШлюза в шестнадцатеричном формате.
• Период отклонения учетных данных для выключения АктивногоШлюза теперь правильно учитывает временную метку, когда АктивныйШлюз последний раз использовался.
• Идентификаторы АктивногоШлюза теперь правильно отображаются на странице «Запустить диагностику Ключ-Астром АктивныйШлюз»

Решение для облачной автоматизации

• Решена проблема, из-за которой наличие двух показателей с разными типами объектов в SLO приводило к невозможности оценки SLO. 
• Исправлена ​​проблема, из-за которой счетчик загрузки на странице обзора SLO зависал при изменении времени в селекторе таймфрейма.

Кластер

• Исправлена ​​проверка полезной нагрузки для окон обслуживания для ЕдиныхАгентов в запросе на автообновление общедоступного API ЕдиныйАгент.
• Исправлено решение, из-за которого часть проблем не уходили.
• Решена проблема, из-за которой связь между рабочей нагрузкой Kubernetes и службой не устанавливалась должным образом, если несколько рабочих нагрузок относились к одной и той же группе процессов.
• Решена проблема, из-за которой в тексте инфографики активности для включения расширенных пользователей всегда отображались «сеансы» вместо «устройства», «браузеры» или «приложения». 
• Исправлена ​​классификация собственных и сторонних запросов на поддомены на странице анализа монитора браузера.
• Исправлена ​​проблема, из-за которой метрики службы с несколькими значениями условий не получали данные. 
• Web Vitals больше не отображаются для настраиваемых действий в каскаде пользовательских сеансов.
• Исправлены проблемы с API конфигурации веб-приложения RUM.
• Исправлена ​​ошибка, связанная с записью временных рядов для метрик RUM.
• Исправлена ​​проблема, которая препятствовала отправке уведомлений о проблемах во время обновления кластера.
• Исправлена ​​проблема с округлением десятичных значений для используемых в настоящее время узлов хоста на странице «Статус развертывания» для ЕдиногоАгента.
• Исправлена ​​проблема с настройками мониторинга доступности служб Windows, когда настройки нижнего уровня (на уровне хоста или группы хостов) переопределяли родительские настройки, а не расширяли их.
• Поля extensionId и endpointId в ExtensionConfigurationDto теперь установлены правильно. 
• Решена проблема с преобразованием последнего значения визуализации отдельного значения. 
• Исправлена ​​проблема, из-за которой при анализе первопричины не запускались уведомления.
• Увеличен размер диаграммы в разделе Браузер на странице списка сеансов.
• По вопросу Timeseries API v1 - добавлено поле «предупреждения». Концепция согласованных разрешений для всех пользовательских метрик: для хранения метаданных метрик требуется разрешение SettingsWrite или WriteConfig.
• Исправлена ​​фильтрация многомерного анализа конфиденциального содержимого URL-адреса веб-запроса с разрешениями только для зоны управления.
• Остатки замеров значений отображаются как REMAINDER вместо названия мертики
• API автоматического обновления больше не позволяет изменять конфигурацию и запускать задания обновления для контейнерных АктивныхШлюзов.
• Исправлены потенциальные проблемы с нарушениями количества экземпляров группы процессов, которые иногда не закрывались, когда соответствующие PGI переходили в доступное состояние.

Консоль управления кластером

• Решены проблемы с отображением имени пользователя и электронной почты при входе в систему с помощью LDAP или SSO.

Решение для мониторинга инфраструктуры

• Сообщение изменено с «Не удалось найти указанную версию расширения» на «Схема для расширения % не существует», если схема расширения не найдена.
• Исправлена ​​проблема, из-за которой данные метрики не отображались, если в выбранной зоне управления был фильтр общего типа объекта.

Накопительное обновление

Составная часть	Решенные вопросы
Кластер	8 (1 уязвимость)
Консоль управления кластером	2
Решение для мониторинга инфраструктуры	1