15.04.15 - Apigee Edge cloud release notes

Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X.
Информация

21 апреля 2015 г. мы выпустили новую облачную версию Apigee Edge.

Если у вас возникли вопросы, обратитесь в службу поддержки Apigee Edge.

Список всех примечаний к выпуску Apigee Edge приведен на странице Примечания к выпуску Apigee.

Новые функции и улучшения

Ниже перечислены новые функции и улучшения в этом выпуске.

Поддержка указания имени сервера (SNI)

Edge поддерживает использование функции SNI (указание имени сервера) в южном направлении (от процессора сообщений к целевым конечным точкам). Если вы хотите использовать SNI, обратитесь в службу поддержки Apigee Edge.

Требуется Java 1.7.

SNI – это расширение TLS/SSL, которое позволяет обслуживать несколько целей HTTPS с одного IP-адреса и порта, не требуя, чтобы все эти цели использовали один и тот же сертификат.

Настраивать Edge не нужно. Если в вашей среде настроена поддержка SNI для исходящего трафика (по умолчанию в облаке Edge), Edge будет ее поддерживать.

Edge автоматически извлекает имя хоста из URL запроса и добавляет его в запрос на установление подключения по протоколу SSL. Например, если целевой хост – https://example.com/request/path, то Edge добавляет расширение server_name, как показано ниже:

Подробнее http://en.wikipedia.org/wiki/Server_Name_Indication…

Apigee Доступ к сообществу из меню "Справка" в интерфейсе управления

Сообщество Apigee доступно в меню "Справка" в интерфейсе управления.

Правила контроля доступа

Правило "Контроль доступа" было улучшено, чтобы обеспечить более точную оценку IP-адресов для белых и черных списков, когда IP-адреса содержатся в HTTP-заголовке X-FORWARDED-FOR.

Если в заголовке включена проверка нескольких IP-адресов (обратитесь в службу поддержки, чтобы задать значение feature.enableMultipleXForwardCheckForACL), новый элемент <ValidateBasedOn> в правиле позволяет проверять первый IP-адрес, последний IP-адрес или все IP-адреса в заголовке. Дополнительную информацию можно найти в правилах контроля доступа.

Сообщения об ошибках в интерфейсе управления

Изменен дизайн сообщений об ошибках в интерфейсе управления.

Новые целевые переменные в потоке сообщений

Новые переменные в потоках сообщений предоставляют более полную информацию об URL для целевых конечных точек и целевых серверов:

  • TargetEndpoint: request.url заменяет target.basepath.with.query.
  • TargetServer: loadbalancing.targetserver заменяет targetserver.name. Кроме того, атрибут target.basepath заполняется только в том случае, если элемент <Path> используется в элементе <LoadBalancer> HTTPTargetConnection конечной точки TargetEndpoint.

"Алгоритм подписи" в сведениях о сертификатах SSL

В сведения о сертификате SSL добавлено новое поле "Алгоритм подписи". Его можно посмотреть в интерфейсе управления (Администратор > Сертификаты SSL) и в API управления (Получение сведений о сертификате из хранилища ключей или доверенного хранилища). В этом поле указано "sha1WithRSAEncryption" или "sha256WithRSAEncryption" в зависимости от типа алгоритма хеширования, использованного для создания сертификата.

Исправлены ошибки

В этой версии исправлены следующие ошибки:

Идентификатор проблемы Описание
MGMT-1899 Пути к ресурсам удаляются после сохранения настроек продукта
При редактировании продукта API пути к ресурсам продукта могли удаляться, если пользователь дважды нажимал кнопку "Сохранить". Наши специалисты уже устранили эту проблему.
MGMT-1894 Страница "Приложения разработчика" не загружается до конца для столбца "Разработчик"
MGMT-1882 Новый прокси-сервер API из WSDL показывает только сведения о последнем параметре
MGMT-1878 Если в среде развернуто несколько версий, Trace показывает только одну из них.
MGMT-1872 Не удается скачать специальные отчеты
MGMT-1863 Журналы Node.js не отображаются в интерфейсе управления
MGMT-1825 Ошибки межсайтового скриптинга (XSS)
MGMT-1804 В некоторых случаях API Node.js отправляет недопустимый JSON
MGMT-1799 Уязвимость системы безопасности интерфейса, отправляющая запрос в Trace
MGMT-1362 Письмо для восстановления пароля не работает, если в адресе электронной почты есть символ "_"
DEVRT-1514 Функция ObjectTransform не работает с некоторыми товарами
APIRT-1170 Не удалось загрузить среду из-за отсутствия файла ресурса