180202 - Herkese Açık Bulut için Apigee Edge sürüm notları

Self servis sanal ana makineler ve TLS artık genel kullanıma sunulmuştur

Kullanım ayrıntıları için Sanal ana makineler hakkında ve TLS/SSL başlıklı makalelere bakın.

Proxy paketi içe aktarma/güncelleme optimizasyonları

Edge, dağıtım sırasında API proxy paketlerinde daha güçlü bir doğrulama gerçekleştirir. Bu güncelleme, birden fazla kullanıcı aynı paketi aynı anda içe aktardığında dağıtım hatalarını ve paket bozulmalarını azaltırken daha hızlı dağıtımlar yapılmasını sağlar. Aşağıda önemli değişiklikler ve davranışlar verilmiştir:

• Her paketin dosya sistemi kökü /apiproxy olmalıdır.
• Edge artık bir API proxy paketinin kaynaklar klasöründeki yolları yoksaymaya çalışmıyor. (Örneğin, Edge artık .git veya .svn dizinlerini yoksaymıyor.)
• Bir pakette birden fazla API proxy'si XML yapılandırma dosyasının (örneğin, apiproxy/proxy1.xml ve apiproxy/proxy2.xml) geçersiz bir yapılandırması varsa API proxy'si için hangi yapılandırmanın kullanılacağı garanti edilmez.

Dağıtım doğrulamaları

Bu sürümden önce Edge, API proxy dağıtımlarını belirli doğrulama hataları açısından pasif olarak kontrol ediyor ve kuruluşları Advisory aracı aracılığıyla gerekli düzeltmeler hakkında bilgilendiriyordu. Dağıtım hatasıyla ilgili uyarılar bölümünde açıklanan bu uyarılar, kullanıcılara daha sonra üründe doğrulama etkinleştirildiğinde dağıtım hatalarına yol açacak sorunları düzeltmeleri için zaman tanımayı amaçlıyordu. Bu sürümle birlikte Edge, bu doğrulamaları gerçekleştirir ve buna göre dağıtım hataları verir.

Otomatik ölçeklendirmeye duyarlı ani artışları engelleme politikası

Spike Arrest politikasındaki yeni <UseEffectiveCount> öğesi, Spike Arrest sayılarını mesaj işlemciler arasında otomatik olarak dağıtmanıza olanak tanır. Doğru olarak ayarlandığında her mesaj işleyici, izin verilen ani artış oranı sınırını şu anda etkin olan mesaj işleyicilerin sayısına böler ve mesaj işleyiciler eklendikçe veya kaldırıldıkça oran sınırını ayarlar. Öğe politikadan çıkarıldığında varsayılan değer false olur.

Daha fazla bilgi için Spike Arrest politikası konusuna bakın.

Bağlantı hatası nedeniyle MP günlüğünü iyileştirme

Rhino'yu 1.7.8'e, Trireme'i ise 0.9.1'e yükseltme

Yönlendiricinin zaman aşımına uğramasını önlemek için tüm proxy'ler için varsayılan API zaman aşımını 55 saniye olarak ayarlayın.

Kanarya dağıtımları için günlük kaydı etkinliği ekleme

Kendinden imzalı HTTPS durum denetimlerine izin ver

MP DNS çözümlemesi için eşzamansız iş parçacığı havuzu kullanılmalıdır

API ürünü güvenlik geliştirmeleri

Yeni bir kuruluş düzeyinde özellik olan features.keymanagement.disable.unbounded.permissions, API çağrılarını doğrularken API ürünlerinin güvenliğini artırır. Özellik true olarak ayarlandığında (bu sürümden sonra oluşturulan kuruluşlar için varsayılan değer) aşağıdaki özellikler zorunlu kılınır.

Uygulama oluşturma

Yönetim API'si, geliştirici veya şirket uygulaması oluştururken uygulamanın bir API ürünüyle ilişkilendirilmesini zorunlu kılar. (Yönetim kullanıcı arayüzü bu durumu zaten zorunlu kılar.)

API ürünü yapılandırması

API ürünü oluşturmak veya güncellemek için API ürününün tanımında en az bir API proxy'si ya da kaynak yolu bulunmalıdır.

Çalışma zamanı güvenliği

API çağrıları aşağıdaki durumlarda bir API ürünü tarafından reddedilir:

• Bir API ürününde en az bir API proxy'si veya kaynak yolu bulunmuyor.
• İletideki flow.resource.name değişkeni, API ürününün değerlendirebileceği bir kaynak yolu içermiyorsa.
• API çağrısı yapan uygulama bir API ürünüyle ilişkilendirilmemişse.

Mevcut kuruluşlarda özellik değeri false'tur ve Sistem Yöneticisi izinlerine sahip bir kullanıcı tarafından açıkça değiştirilmelidir. Bu nedenle, herkese açık bulut müşterilerinin özellik değerini değiştirmek için Apigee Destek Ekibi ile iletişime geçmesi gerekir.

Yönlendiriciden Mesaj İşleyiciye iletişim varsayılan olarak güvenli olmalıdır

Node.js komut dosyası hatalarının yanlış sınıflandırılmasını düzeltme

AccessControl policy trusted IP

DNS'yi düzenli aralıklarla yeniden çözümlemek için MessageLogging politikası

TLS sertifika zinciri doğrulama

Sertifika zinciri kullanarak anahtar deposu takma adı oluştururken zincirdeki sertifikaları yeni satırla ayırmanız gerekir. Edge artık sertifika zinciriniz bu koşulu karşılamıyorsa takma ad oluşturma işleminde 400 Bad Request hatası veriyor.