180202 - บันทึกประจำรุ่นของ Apigee Edge สำหรับระบบคลาวด์สาธารณะ

ตอนนี้โฮสต์เสมือนแบบบริการตนเองและ TLS พร้อมให้บริการแก่ผู้ใช้ทั่วไปแล้ว

ดูรายละเอียดการใช้งานได้ที่เกี่ยวกับโฮสต์เสมือนและ TLS/SSL

การเพิ่มประสิทธิภาพการนําเข้า/อัปเดตพูลพร็อกซี

Edge จะดำเนินการตรวจสอบที่เข้มงวดมากขึ้นในแพ็กเกจพร็อกซี API ณ เวลาที่มีการติดตั้งใช้งาน การอัปเดตนี้ช่วยให้มั่นใจได้ว่าการติดตั้งใช้งานจะเร็วขึ้น ทั้งยังช่วยลดความล้มเหลวในการติดตั้งใช้งานและการทำให้กลุ่มมีข้อผิดพลาดเมื่อผู้ใช้มากกว่า 1 รายนำเข้ากลุ่มเดียวกันในเวลาเดียวกัน การเปลี่ยนแปลงและลักษณะการทำงานที่ควรทราบมีดังนี้

• แต่ละกลุ่มต้องมีรูทของระบบไฟล์เป็น /apiproxy
• Edge จะไม่พยายามละเว้นเส้นทางในโฟลเดอร์ทรัพยากรของพูลพร็อกซี API อีกต่อไป (เช่น Edge จะไม่ละเว้นไดเรกทอรี .git หรือ .svn อีกต่อไป)
• หาก App Bundle มีการกำหนดค่าที่ไม่ถูกต้องของไฟล์การกำหนดค่า XML ของพร็อกซี API มากกว่า 1 ไฟล์ (เช่น apiproxy/proxy1.xml และ apiproxy/proxy2.xml) ระบบจะไม่รับประกันว่าจะใช้การกำหนดค่าใดสำหรับพร็อกซี API

การตรวจสอบการทําให้ใช้งานได้

จนถึงรุ่นนี้ Edge ตรวจสอบการติดตั้งใช้งานพร็อกซี API แบบไม่โต้ตอบเพื่อหาข้อผิดพลาดในการตรวจสอบที่เฉพาะเจาะจง และแจ้งองค์กรเกี่ยวกับการแก้ไขที่จำเป็นผ่านเครื่องมือคําแนะนํา คําแนะนําเหล่านี้ซึ่งอธิบายไว้ในคําแนะนําเกี่ยวกับข้อผิดพลาดในการนำส่งมีไว้เพื่อให้ผู้ใช้มีเวลาแก้ไขปัญหาที่อาจส่งผลให้เกิดข้อผิดพลาดในการนำส่งในภายหลังเมื่อเปิดใช้การตรวจสอบในผลิตภัณฑ์ ในรุ่นนี้ Edge จะดำเนินการตรวจสอบเหล่านั้นและแสดงข้อผิดพลาดในการติดตั้งใช้งานตามความเหมาะสม

นโยบายการหยุดการเพิ่มขึ้นอย่างฉับพลันที่รองรับการปรับขนาดอัตโนมัติ

องค์ประกอบ <UseEffectiveCount> ใหม่ในนโยบายการหยุดการเพิ่มขึ้นอย่างฉับพลันช่วยให้คุณกระจายจํานวนการหยุดการเพิ่มขึ้นอย่างฉับพลันไปยังโปรแกรมประมวลผลข้อความโดยอัตโนมัติ เมื่อตั้งค่าเป็น "จริง" โปรแกรมประมวลผลข้อความแต่ละรายการจะแบ่งขีดจํากัดอัตราที่เพิ่มขึ้นที่อนุญาตด้วยจํานวนโปรแกรมประมวลผลข้อความที่ใช้งานอยู่ในปัจจุบัน โดยปรับขีดจํากัดอัตราเมื่อมีการเพิ่มหรือนําโปรแกรมประมวลผลข้อความออก ค่าเริ่มต้นคือเท็จเมื่อไม่มีองค์ประกอบในนโยบาย

ดูข้อมูลเพิ่มเติมได้ที่หัวข้อนโยบายการจับกุมเพื่อเพิ่มยอดขาย

ปรับปรุงการบันทึก MP เนื่องจากการเชื่อมต่อไม่สำเร็จ

อัปเกรด Rhino เป็น 1.7.8 และ Trireme เป็น 0.9.1

ตั้งค่าการหมดเวลาเริ่มต้นของ API สำหรับพร็อกซีทั้งหมดเป็น 55 วินาทีเพื่อไม่ให้เราเตอร์หมดเวลาเร็วเกินไป

เพิ่มเหตุการณ์การบันทึกสําหรับการติดตั้งใช้งาน Canary

อนุญาตการตรวจสอบประสิทธิภาพการทำงานของ HTTPS ที่ลงนามด้วยตนเอง

การแปลง DNS ของ MP ควรใช้พูลเธรดแบบแอสซิงค์

การเพิ่มประสิทธิภาพความปลอดภัยของผลิตภัณฑ์ API

พร็อพเพอร์ตี้ใหม่ระดับองค์กรอย่าง features.keymanagement.disable.unbounded.permissions ช่วยเพิ่มความแข็งแกร่งให้กับความปลอดภัยของผลิตภัณฑ์ API ในการยืนยันการเรียก API เมื่อตั้งค่าพร็อพเพอร์ตี้เป็น "จริง" (ค่าเริ่มต้นสำหรับองค์กรที่สร้างหลังจากรุ่นนี้) ระบบจะบังคับใช้ฟีเจอร์ต่อไปนี้

การสร้างแอป

เมื่อสร้างแอปของนักพัฒนาแอปหรือแอปของบริษัท Management API จะกำหนดให้แอปต้องเชื่อมโยงกับผลิตภัณฑ์ API (UI การจัดการบังคับใช้อยู่แล้ว)

การกำหนดค่าผลิตภัณฑ์ API

หากต้องการสร้างหรืออัปเดตผลิตภัณฑ์ API ผลิตภัณฑ์ API นั้นต้องมีพร็อกซี API หรือเส้นทางทรัพยากรอย่างน้อย 1 รายการในคำจำกัดความ

ความปลอดภัยรันไทม์

ผลิตภัณฑ์ API จะปฏิเสธการเรียก API ในสถานการณ์ต่อไปนี้

• ผลิตภัณฑ์ API ไม่มีพร็อกซี API หรือเส้นทางทรัพยากรอย่างน้อย 1 รายการ
• หากตัวแปร flow.resource.name ในข้อความไม่มีเส้นทางทรัพยากรที่ผลิตภัณฑ์ API สามารถประเมินได้
• หากแอปที่เรียก API ไม่ได้เชื่อมโยงกับผลิตภัณฑ์ API

สำหรับองค์กรที่มีอยู่ ค่าพร็อพเพอร์ตี้จะเป็นเท็จและต้องได้รับการเปลี่ยนแปลงโดยผู้ใช้ที่มีสิทธิ์ระดับผู้ดูแลระบบระบบ ซึ่งหมายความว่าลูกค้า Public Cloud ต้องติดต่อทีมสนับสนุนของ Apigee เพื่อเปลี่ยนค่าพร็อพเพอร์ตี้

การสื่อสารระหว่างเราเตอร์กับโปรแกรมประมวลผลข้อความต้องปลอดภัยโดยค่าเริ่มต้น

แก้ไขการแยกประเภทข้อผิดพลาดสคริปต์ Node.js ที่ไม่ถูกต้อง

IP ที่เชื่อถือตามนโยบายการควบคุมการเข้าถึง

นโยบายการบันทึกข้อความเพื่อแก้ไข DNS อีกครั้งเป็นระยะ

การตรวจสอบเชนใบรับรอง TLS

เมื่อสร้างอีเมลแทนที่ของคีย์สโตร์โดยใช้เชนใบรับรอง คุณต้องคั่นใบรับรองในเชนด้วยบรรทัดใหม่ ตอนนี้ Edge จะแสดงข้อผิดพลาด 400 Bad Request เมื่อสร้างอีเมลแทนหากเชนใบรับรองไม่เป็นไปตามข้อกำหนดนี้