15.04.15 - Apigee Edge cloud release notes

Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X.
info

Во вторник, 21 апреля 2015 г., мы выпустили новую облачную версию Apigee Edge.

Если у вас возникли вопросы, обратитесь в службу поддержки Apigee Edge.

Полный список примечаний к выпускам Apigee Edge можно найти в примечаниях к выпускам Apigee.

Новые функции и улучшения

Ниже перечислены новые функции и улучшения в этом выпуске.

Поддержка SNI (Server Name Indication)

Edge поддерживает использование указания имени сервера в нисходящем направлении (от обработчика сообщений к целевым конечным точкам). Если вы хотите использовать SNI, обратитесь в службу поддержки Apigee Edge.

Требуется Java 1.7.

SNI – это расширение протокола TLS/SSL, которое позволяет обслуживать несколько целевых страниц HTTPS с одного IP-адреса и порта, не требуя, чтобы на всех этих страницах использовался один и тот же сертификат.

Никаких дополнительных настроек не требуется. Если ваша среда настроена для SNI в нисходящем направлении (Edge Cloud по умолчанию), Edge поддерживает его.

Edge автоматически извлекает имя хоста из URL запроса и добавляет его в запрос на установление SSL-подключения. Например, если целевой хост – https://example.com/request/path, то Edge добавляет расширение server_name, как показано ниже:

Подробнее об SNI читайте на странице http://en.wikipedia.org/wiki/Server_Name_Indication.

Доступ к сообществу Apigee из меню справки в интерфейсе управления.

Вы можете перейти в сообщество Apigee из меню "Справка" в интерфейсе управления.

Политика контроля доступа

Правило контроля доступа было улучшено, чтобы обеспечить более точную оценку IP-адресов для белых и черных списков, когда IP-адреса содержатся в HTTP-заголовке X-FORWARDED-FOR.

Если в заголовке включена проверка нескольких IP-адресов (чтобы настроить feature.enableMultipleXForwardCheckForACL, обратитесь в службу поддержки), новый элемент <ValidateBasedOn> в правиле позволяет выполнить проверку по первому, последнему или всем IP-адресам в заголовке. Подробнее о правилах контроля доступа…

Сообщения об ошибках в интерфейсе управления

Изменен дизайн сообщений об ошибках в интерфейсе управления.

Новые целевые переменные в потоке сообщений

Новые переменные в потоках сообщений предоставляют более полную информацию об URL для целевых конечных точек и целевых серверов:

  • TargetEndpoint: request.url заменяет target.basepath.with.query.
  • TargetServer: loadbalancing.targetserver заменяет targetserver.name. Кроме того, переменная target.basepath заполняется, только если элемент <Path> используется в элементе <LoadBalancer> HTTPTargetConnection конечной точки TargetEndpoint.

"Алгоритм подписи" в сведениях о сертификатах SSL.

В сведения о SSL-сертификате добавлено новое поле "Алгоритм подписи". Его можно посмотреть в интерфейсе управления (Администратор > Сертификаты SSL) и в Management API (Получение сведений о сертификате из хранилища ключей или хранилища доверенных сертификатов). В этом поле указывается значение sha1WithRSAEncryption или sha256WithRSAEncryption в зависимости от типа алгоритма хеширования, который использовался для создания сертификата.

Исправлены ошибки.

В этом выпуске исправлены следующие ошибки:

Идентификатор проблемы Описание
MGMT-1899 Пути к ресурсам удалялись после сохранения настроек продукта
При редактировании продукта API пути к его ресурсам могли удаляться, если пользователь нажимал дважды кнопку "Сохранить". Наши специалисты уже устранили эту проблему.
MGMT-1894 Страница "Приложения разработчика" не загружается до конца в столбце разработчика
MGMT-1882 Новый прокси-сервер API из WSDL показывает только сведения о последнем параметре
MGMT-1878 Если в среде развернуто несколько версий, Trace показывает только одну из них
MGMT-1872 Не удается скачать специальные отчеты
MGMT-1863 Журналы Node.js не отображаются в интерфейсе управления
MGMT-1825 Ошибки межсайтового скриптинга (XSS)
MGMT-1804 Node.js API в некоторых случаях отправляет недействительный JSON
MGMT-1799 Уязвимость интерфейса при отправке запроса в Trace
MGMT-1362 Письмо для сброса пароля не отправляется, если в адресе электронной почты есть символ подчеркивания (_)
DEVRT-1514 ObjectTransform breaks for some products
APIRT-1170 Отсутствие файла ресурса привело к тому, что MP не удалось загрузить среду