180202 - Herkese Açık Bulut için Apigee Edge sürüm notları

Self servis sanal ana makineler ve TLS artık genel kullanıma sunulmuştur

Kullanım ayrıntıları için Sanal ana makineler hakkında ve TLS/SSL başlıklı makalelere bakın.

Proxy paketi içe aktarma/güncelleme optimizasyonları

Edge, dağıtım sırasında API proxy paketlerinde daha güçlü doğrulama gerçekleştirir. Bu güncelleme, birden fazla kullanıcının aynı paketi aynı anda içe aktardığı durumlarda dağıtım hatalarını ve paket bozulmalarını azaltırken daha hızlı dağıtımlar yapılmasına yardımcı olur. Aşağıda, dikkate değer değişiklikler ve davranışlar verilmiştir:

• Her paketin dosya sistemi kökü /apiproxy olmalıdır.
• Edge artık API proxy paketinin kaynaklar klasöründeki yolları yoksaymaya çalışmıyor. (Örneğin, Edge artık .git veya .svn dizinlerini yok saymaz.)
• Bir paket birden fazla API proxy XML yapılandırma dosyasının geçersiz bir yapılandırmasını içeriyorsa (örneğin, apiproxy/proxy1.xml ve apiproxy/proxy2.xml), API proxy için hangi yapılandırmanın kullanılacağı garanti edilmez.

Dağıtım doğrulamaları

Bu sürüme kadar Edge, API proxy dağıtımlarını belirli doğrulama hatalarına karşı pasif olarak kontrol ediyor ve gerekli düzeltmeler hakkında kuruluşları Advisory aracı aracılığıyla bilgilendiriyordu. Yayınlama hatası danışmanlıkları bölümünde açıklanan bu danışmanlıklar, kullanıcıların üründe doğrulama etkinleştirildiğinde daha sonra dağıtım hatalarına neden olacak sorunları düzeltmesi için zaman tanımak amacıyla hazırlanmıştır. Bu sürümle birlikte Edge artık bu doğrulamaları gerçekleştiriyor ve buna göre dağıtım hataları veriyor.

Otomatik ölçeklendirmeye duyarlı Spike Arrest politikası

Spike Arrest politikasındaki yeni <UseEffectiveCount> öğesi, Spike Arrest sayılarını mesaj işleyicilere otomatik olarak dağıtmanıza olanak tanır. true olarak ayarlandığında her mesaj işleyici, izin verilen ani artış oranı sınırını şu anda etkin olan mesaj işleyicilerinin sayısına böler ve mesaj işleyicileri eklendikçe veya kaldırıldığında oran sınırını ayarlar. Öğe politikadan çıkarıldığında varsayılan değer false olur.

Daha fazla bilgi için Ani artış durdurma politikası konusuna bakın.

Bağlantı hatası nedeniyle MP günlük kaydını iyileştirme

Rhino'yu 1.7.8'e, Trireme'i ise 0.9.1'e yükseltin

Yönlendiricinin zaman aşımına uğramasını önlemek için tüm proxy'ler için varsayılan API zaman aşım süresini 55 saniye olarak ayarlayın

Kanarik dağıtımlar için günlük kaydı etkinliği ekleme

Kendi kendine imzalanan HTTPS durum denetimlerine izin verme

MP DNS çözümleme için ayarsız bir iş parçacığı havuzu kullanılmalıdır

API Ürün güvenliği geliştirmeleri

features.keymanagement.disable.unbounded.permissions adlı yeni bir kuruluş düzeyinde mülk, API çağrılarının doğrulanmasında API Ürünlerinin güvenliğini güçlendirir. Özellik doğru olarak ayarlandığında (bu sürümden sonra oluşturulan kuruluşlar için varsayılan ayar), aşağıdaki özellikler zorunlu kılınır.

Uygulama oluşturma

Yönetim API'si, geliştirici veya şirket uygulaması oluştururken uygulamanın bir API ürünüyle ilişkilendirilmesini zorunlu kılar. (Yönetim kullanıcı arayüzü bu koşulu zaten zorunlu kılar.)

API Ürün yapılandırması

API Ürünü oluşturmak veya güncellemek için API Ürünü'nün tanımında en az bir API proxy'si veya kaynak yolu bulunmalıdır.

Çalışma zamanı güvenliği

API çağrıları aşağıdaki durumlarda API ürünü tarafından reddedilir:

• API Ürünü en az bir API proxy'si veya kaynak yolu içermiyor.
• İletideki flow.resource.name değişkeni, API Ürününün değerlendirebileceği bir kaynak yolu içermiyorsa
• API çağrısı yapan uygulama bir API ürünüyle ilişkilendirilmemişse.

Mevcut kuruluşlar için mülk değeri yanlıştır ve sistem yöneticisi izinlerine sahip bir kullanıcı tarafından açıkça değiştirilmelidir. Bu nedenle, Public Cloud müşterilerinin mülk değerini değiştirmek için Apigee Destek Ekibi ile iletişime geçmesi gerekir.

Yönlendirici ile Mesaj İşleyici arasındaki iletişimin varsayılan olarak güvenli olması

Node.js komut dosyası hatalarının yanlış sınıflandırılmasını düzeltme

AccessControl politikası güvenilir IP

DNS'yi düzenli aralıklarla yeniden çözmek için MessageLogging politikası

TLS sertifika zinciri doğrulaması

Sertifika zinciri kullanarak bir anahtar mağazası takma adı oluştururken zincirdeki sertifikaları satır sonu ile ayırmanız gerekir. Sertifika zinciriniz bu koşulu karşılamıyorsa Edge artık takma ad oluşturma işleminde 400 Hatalı İstek hatası veriyor.