ハイブリッド データ セキュリティ リリース ノート
Webex の最新のハイブリッド データ セキュリティ ソフトウェア リリースについては、こちらを参照してください。新しい機能、バグ修正、全般的な改善を文書化しています。
HDS 2024.07.23.6579の特長
- KMS-CLOUD_ACCESS_FAILURE.healthおよびDB_CONNECTION_POOL_エラーアラームを改善します。
- HDS アラームを改善し、過剰なロギングとスタックトレースを削除します。
- Docker 接続テストの失敗に対する修正が含まれています。
- CSB4 および Java17 のサポートが追加されました。
- 最新のセキュリティ修正が含まれています。
- 未確認のゲスト ユーザーがミーティング中のチャットを活用できる修正が含まれています。
HDS 2024.03.16.6355の特長
未確認のゲスト ユーザーがミーティング中のチャット機能を使用できなかったため、このバージョンへのロールバックを実行しました。
HDS 2024.06.03.6455の特長
- KMS-CLOUD_ACCESS_FAILURE.healthおよびKMS-DB_CONNECTION_POOL_ERRORアラームを改善しました。
- HDS アラームを改善し、過剰なロギングとスタックトレースを削除します。
- Docker 接続テストの失敗に対する修正が含まれています。
- CSB4.0 および Java17 のサポートが追加されました。
- 最新のセキュリティ修正が含まれています。
HDS 2024.03.16.6355の特長
- マシンアカウントの期限切れアラートロジックを改善するためのバグを修正しました。CSCwj06418を参照してください。
- KMS の Mercury WebSocket 接続を改善します。
HDS 2024.02.23.6324の特長
コンテナレジストリ移行の初期段階では、HDS画像はAmazon ECRレジストリに公開されます。HDS ノードが Amazon ECR に接続できない場合、イメージはフォールバック オプションとして Docker ハブから取得されます。(詳細については、「機能通知」タブを参照してください。
HDS 2024.02.02.6293の特長
このメンテナンスアップグレードのリリースノートはありません。
HDS 2023.11.16.6207 について
-
DB_PANICアラームクリアリングロジックを解決するためのバグを修正しました。CSCwh68639を参照してください。
-
Webex アプリのミーティングのスケジューリングの問題を解決するためのバグを修正しました。
-
Mercury WebSocket 接続の処理を改善します。
HDS 2023.09.22.6136 の特長
-
DNS Jail Proxy Setup の問題を解決するためのバグを修正しました。CSCwh56777 を参照してください。
HDS 2023.08.07.6085。
このメンテナンスアップグレードのリリースノートはありません。
HDS 2023.07.17.6057の特長
-
HDSノードのメモリ最適化に関するバグを修正しました。CSCwh01920を参照してください。
-
ゲスト ユーザーのサポートの設定を変更します。
-
WebSocket 接続を改善するために Mercury ライブラリを変更します。
HDS 2023.06.13.5989の特長
-
次の 2 つの新しいアラームが含まれています。
HMAC_PRODUCER_TASK_FAILURE
およびクライアント_メッセージ_FAILURE
-
データベース接続の検証を改善する
-
tomcat、python、openssl パッケージのアップグレード
HDS 2023.04.15.5925の特長
アラーム名を変更して、Webex Hybrid Management サービスで期待される 36 文字の制限を使用します。
これらは、以前のアラーム名と新しいアラーム名です。
-
KMS-SETUP.checkKmsCertificateValidity
がKMS-SETUP.checkKmsCertValidityに変更されました
-
KMS-CLOUD_ACCESS_FAILURE.ci-machine-auth
からKMS-CLOUD_ACCESS_FAILURE.ci-ma-authへの変更
-
KMS-CLOUD_ACCESS_FAILURE.mercury-websocket
がKMS-CLOUD_ACCESS_FAILURE.mercury-wsに変更されました
-
KMS-CLOUD_ACCESS_FAILURE.health-check
のKMS-CLOUD_ACCESS_FAILURE.health
への変更
KMS証明書の有効性のアラームを頻繁に(60日、30日、15日、その後毎日交互に)上げることで改善します。
HDS 2023.03.09.5885 について
-
マシンアカウントの有効期限アラームを頻繁に(60日、30日、15日、その後毎日交互に)上げることで改善します。
HDS 2023.02.14.5845の特長
このメンテナンスアップグレードのリリースノートはありません。
HDS 2023.01.10.5803の特長
-
システム過負荷アラームクリアリングの改善
-
修正のためにAvalon Indexerサービスのスレッドプールのサイズを増加させる CSCwe06185
-
Webex の最新の共通修正が含まれています
HDSについて 2022.12.06.5766
-
HDS画像を
ciscocitg
dockerhubリポジトリに移動します。 -
Flatcar OS をバージョン 3227.2.4 にアップグレードします。
-
Webex の最新の一般的な修正を含む。
-
ウェブソケット接続の処理を改善するためのより堅牢なOkHttp ライブラリが含まれています。
HDS 2022.10.18.5701 について
このメンテナンスアップグレードのリリースノートはありません。
HDS 2022.09.28.5677
-
INDEXER_WEBSOCKET エラーアラームを_改善しました。
-
Flatcar OS をバージョン 3227.2.2 にアップグレードします。
HDS 2022.08.18.5613
CI ゲスト トークンのサポートを追加します。
HDS 2022.08.06.5602
フェデレーション 4.0 の HDS サポートに関連する問題を修正しました。
HDS 2022.07.13.5579
このメンテナンスアップグレードのリリースノートはありません。
HDS 2022.06.23.5552
- フェデレーション 4.0 およびプラットフォーム メトリックスの ECP にサポートを追加します。
- DNS プロキシを ECP に改良を加えます。
- Flatcar OS および KMS へのアップグレード
HDS 2022.05.23.5520
- アラームクリアを改善しました。
HDS 2022.04.20.5464
- これらの新しいアラームを追加します。
KMS-SETUP.checkKmsCertificateValidity
:KMS証明書の有効期限が今後30日以内になるとアラームが発生します。KMS-SETUP.kmsCertificateExpired
:KMS証明書の有効期限が切れている場合にアラームが発生します。
- Webex の最新の一般的な修正を含む。
- Avalon へのアップグレード
HDS 2022.03.02.5385
- アラームクリアを改善しました。
KMS-OVERLOAD
アラームの更新。
HDS 2022.01.18.5320
- これらの新しいアラームを追加します。
KMS-HIGH-MSG-LATENCY
:メッセージの配信遅延が高い。KMS-OVERLOAD
:Load aver-ageがしきい値を超えています。
HDS 2021.12.16.5263
- syslog 再接続がハングする問題を修正しました。
HDS 2021.12.11.5253
- HDS アラームの改善。
- Log4J の機能を修正しました。 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
- クロスユーザーフェデレーション中のトークン検証を改善しました。
HDS 2021.11.23.5221
このメンテナンスアップグレードのリリースノートはありません。
HDS 2021.11.22.5218
- サードパーティのセキュリティを修正するために、ECP へのアップグレード。
- アラームマネージャの改善。
HDS 2021.10.21.5175
- アラームマネージャの改善。
- KMS Cert の処理を改善しました。
- KMS および Avalon へのアップグレード
HDS 2021.09.13.5117
このメンテナンスアップグレードのリリースノートはありません。
HDS 2021.08.10.5057
このメンテナンスアップグレードのリリースノートはありません。
HDS 2021.07.01.4980
このメンテナンスアップグレードのリリースノートはありません。
HDS 2021.06.13.4956
- 再接続中に 2 分間の syslog アラームの抑制に変更を加えます。
- syslog アラームを [エラー タイプ] から [警告] にダウングレードします。
- DB クリーンアップジョブ の排除ウィンドウを追加します。詳細については、 機能のアナウンスを 参照してください。
- データベース接続を改善するためのサードパーティ ドライバーの更新。
HDS 2021.05.27.4941
このメンテナンスアップグレードのリリースノートはありません。
HDS 2021.05.20.4927
- データベース接続リソースを最適化するための変更。
- トークンの更新の改善。
- デフォルトのデータベースのクリーンアップ間隔を 1 時間から 10 時間に増やします。
- ユーザーキャッシュのデフォルトエントリ数を 250,000 に設定します。
HDS 2021.04.12.4861
- HDS が DNS ファイル転送モードの場合の NTP サーバー警告を改善しました。
HDS 2021.04.01.4842
- 暗号化サービスで登録を再試行するために、KMS ロジックを改善しました。
HDS 2021.02.10.4763
- 停電後の Mercury 再接続を改善しました。
- KMS セッションキー管理を改善しました。
2024年3月。
Amazon ECRへのコンテナレジストリの移行に関する以前の発表に従って、2024年3月末までに移行を完了する予定です。アプリケーションファイアウォールとプロキシのURL「*dkr.ecr.us-east-1.amazonaws.com
」を許可して、ECRへの接続を確認してください。
2023年12月。
Docker Hub から Amazon ECR へのコンテナレジストリの移行
画像をホストする HDS コンテナ レジストリは、Docker Hub から Amazon ECR に変更されます。この移行は 2024 年 2 月に行われる予定です。お客様には、アプリケーションファイアウォールとプロキシのURL「*.amazonaws.com
」を許可することにより、ECRへの接続を保証するようお願いいたします。このステップは、アップグレード中に潜在的な問題を防ぐために必要です。
2023年10月。
必要最小限の Postgres データベースバージョンを PostgreSQL バージョン 14、15、または 16 に更新しました。HDSはPostgreSQLバージョン10および11をサポートしなくなります。ハイブリッド データ セキュリティ展開ガイドのデータベース サーバー要件 を参照してください。
2022 年 12 月
別の dockerhub リポジトリで HDS Setup Tool イメージのホスティングを開始しました。以前はciscosparkhds
を使用していましたが、現在はciscocitg
を使用しています。
HDS ノードの構成 ISO を作成または更新する場合は、ciscocitg
dockerhub レポから画像を取得する必要があります。
詳細については、『ハイブリッド データ セキュリティ導入ガイド』の「HDS ホストの構成 ISO を作成する 」および「ノード構成を変更する 」を参照してください。
2022 年 11 月
Microsoft SQL Server データベースに接続するときに、HDS ノードが Windows 認証を使用できるようにしました。これにより、HDS 実装のセキュリティと弾力性が向上します。
ハイブリッド データ セキュリティ導入ガイド では、これを環境で実装する方法について説明します。
2022 年 6 月
DB クリーンアップジョブの排除ウィンドウを定義する
高度な設定で、DB クリーンアップジョブの排除ウィンドウを 定義できます。デフォルトの排除ウィンドウは、日曜日の午前 1:00~ 4:59 (現地時間) です。