15.04.15 - Ghi chú phát hành đám mây Apigee Edge

Bạn đang xem tài liệu về Apigee Edge.
Chuyển đến tài liệu về Apigee X. thông tin

Vào thứ Ba, ngày 21 tháng 4 năm 2015, chúng tôi đã phát hành phiên bản đám mây mới của Apigee Edge.

Nếu bạn có câu hỏi, hãy truy cập vào Nhóm hỗ trợ khách hàng của Apigee.

Để biết danh sách tất cả ghi chú phát hành của Apigee Edge, hãy xem Ghi chú phát hành của Apigee.

Các tính năng và điểm cải tiến mới

Sau đây là các tính năng mới và điểm cải tiến trong bản phát hành này.

Hỗ trợ Chỉ báo tên máy chủ (SNI)

Edge hỗ trợ việc sử dụng Chỉ báo tên máy chủ theo hướng nam (từ trình xử lý thông báo đến các điểm cuối mục tiêu). Nếu bạn muốn sử dụng SNI, hãy liên hệ với Nhóm hỗ trợ Apigee.

Yêu cầu Java 1.7.

Với SNI (phần mở rộng của TLS/SSL), nhiều mục tiêu HTTPS có thể được phân phát từ cùng một địa chỉ IP và cổng mà không yêu cầu tất cả các mục tiêu đó phải sử dụng cùng một chứng chỉ.

Bạn không cần phải định cấu hình dành riêng cho Edge. Nếu môi trường của bạn được định cấu hình cho SNI phía nam (theo mặc định là đám mây Edge), thì Edge sẽ hỗ trợ SNI đó.

Edge tự động trích xuất tên máy chủ từ URL yêu cầu và thêm tên máy chủ đó vào yêu cầu bắt tay SSL. Ví dụ: nếu máy chủ lưu trữ mục tiêu là https://example.com/request/path, thì Edge sẽ thêm phần mở rộng server_name như minh hoạ bên dưới:

Để biết thêm thông tin về SNI, hãy xem http://en.wikipedia.org/wiki/Server_Name_Indication.

Quyền truy cập vào Cộng đồng Apigee từ trình đơn Trợ giúp trên giao diện người dùng quản lý

Bạn có thể truy cập vào Cộng đồng Apigee từ trình đơn Trợ giúp trên giao diện người dùng quản lý.

Chính sách Kiểm soát quyền truy cập

Chính sách Kiểm soát quyền truy cập đã được nâng cao để cho phép đánh giá chi tiết hơn về địa chỉ IP cho danh sách cho phép và danh sách từ chối khi địa chỉ IP có trong tiêu đề HTTP X-FORWARDED-FOR.

Khi bật tính năng kiểm tra nhiều địa chỉ IP trên tiêu đề (hãy liên hệ với Nhóm hỗ trợ để đặt tính năng.enableMultipleXForwardCheckForACL), phần tử <ValidateBasedOn> mới trong chính sách sẽ cho phép bạn kiểm tra theo địa chỉ IP đầu tiên, địa chỉ IP cuối cùng hoặc tất cả địa chỉ IP trong tiêu đề. Để biết thêm thông tin, hãy xem Chính sách kiểm soát quyền truy cập.

Thông báo lỗi trên giao diện người dùng quản lý

Thiết kế lại giao diện người dùng quản lý hiển thị thông báo lỗi.

Biến mục tiêu mới trong luồng tin nhắn

Các biến mới trong luồng thông báo cung cấp thông tin URL đầy đủ hơn cho các điểm cuối mục tiêu và máy chủ mục tiêu:

• TargetEndpoint: request.url thay thế target.basepath.with.query.
• TargetServer: loadbalancing.targetserver thay thế targetserver.name. Ngoài ra, target.basepath chỉ được điền khi phần tử <Path> được sử dụng trong phần tử <LoadBalancer> HTTPTargetConnection của TargetEndpoint.

"Thuật toán chữ ký" trong phần chi tiết về Chứng chỉ SSL

Chúng tôi đã thêm trường "Thuật toán chữ ký" mới vào thông tin chi tiết về chứng chỉ SSL. Bạn có thể xem trường này trong giao diện người dùng quản lý (Quản trị > Chứng chỉ SSL) và API quản lý (Lấy thông tin chi tiết về chứng chỉ từ Kho khoá hoặc Kho tin cậy). Trường này hiển thị "sha1WithRSAEncryption" hoặc "sha256WithRSAEncryption", tuỳ thuộc vào loại thuật toán băm dùng để tạo chứng chỉ.

Sửa lỗi

Các lỗi sau đây được khắc phục trong bản phát hành này.

ID vấn đề	Mô tả
MGMT-1899	Đường dẫn tài nguyên bị xoá sau khi lưu chế độ cài đặt sản phẩm Khi chỉnh sửa một sản phẩm API, đường dẫn tài nguyên của sản phẩm có thể bị xoá nếu người dùng nhấp đúp vào nút Lưu. Sự cố này đã được khắc phục.
MGMT-1894	Trang Ứng dụng dành cho nhà phát triển không bao giờ tải xong cột nhà phát triển
MGMT-1882	Proxy API mới từ WSDL chỉ hiển thị thông tin chi tiết về tham số cuối cùng
MGMT-1878	Nếu nhiều bản sửa đổi được triển khai cho một môi trường, thì tính năng Theo dõi sẽ chỉ hiển thị một trong số đó
MGMT-1872	Không tải được Báo cáo tuỳ chỉnh xuống
MGMT-1863	Không xem được nhật ký Node.js trong giao diện người dùng quản lý
MGMT-1825	Lỗi tập lệnh trên nhiều trang web (XSS)
MGMT-1804	Trong một số trường hợp, API Node.js đang gửi JSON không hợp lệ
MGMT-1799	Yêu cầu gửi lỗ hổng bảo mật giao diện người dùng trong công cụ Theo dõi
MGMT-1362	Email Quên mật khẩu sẽ không hoạt động nếu Địa chỉ email chứa ký tự "_"
DEVRT-1514	ObjectTransform bị gián đoạn đối với một số sản phẩm
APIRT-1170	Thiếu tệp tài nguyên khiến MP không tải được môi trường