180202 – Ghi chú phát hành Apigee Edge về Đám mây công khai

Hiện có thể sử dụng rộng rãi máy chủ ảo tự phục vụ và TLS

Để biết thông tin chi tiết về cách sử dụng, hãy xem bài viết Giới thiệu về máy chủ ảo và TLS/SSL.

Tối ưu hoá việc nhập/cập nhật gói proxy

Edge sẽ thực hiện quy trình xác thực nghiêm ngặt hơn đối với các gói proxy API tại thời điểm triển khai. Bản cập nhật này giúp đảm bảo triển khai nhanh hơn, đồng thời giảm lỗi triển khai và hỏng gói khi có nhiều người dùng nhập cùng một gói cùng lúc. Sau đây là những thay đổi và hành vi đáng chú ý:

• Mỗi gói phải có một thư mục gốc của hệ thống tệp là /apiproxy.
• Edge không còn cố gắng bỏ qua các đường dẫn trong thư mục tài nguyên của gói proxy API nữa. (Ví dụ: Edge không còn bỏ qua các thư mục .git hoặc .svn nữa.)
• Nếu một gói chứa cấu hình không hợp lệ của nhiều tệp cấu hình XML proxy API (ví dụ: apiproxy/proxy1.xml và apiproxy/proxy2.xml), thì không có gì đảm bảo cấu hình nào được dùng cho proxy API.

Xác thực quá trình triển khai

Cho đến bản phát hành này, Edge đã thụ động kiểm tra việc triển khai proxy API để tìm các lỗi xác thực cụ thể và thông báo cho các tổ chức thông qua công cụ Tư vấn về các bản sửa lỗi bắt buộc. Những thông báo này (được mô tả trong phần Thông báo lỗi triển khai) nhằm cho người dùng thời gian để khắc phục các vấn đề mà sau này sẽ dẫn đến lỗi triển khai khi quá trình xác thực được bật trong sản phẩm. Với bản phát hành này, Edge hiện thực hiện các quy trình xác thực đó và đưa ra các lỗi triển khai tương ứng.

Chính sách Spike Arrest có tính năng tự động mở rộng quy mô

Một phần tử <UseEffectiveCount> mới trong chính sách Chống đột biến cho phép bạn tự động phân phối số lượng Chống đột biến trên các trình xử lý thông báo. Khi được đặt thành true, mỗi trình xử lý thông báo sẽ chia giới hạn tốc độ tăng đột biến được phép cho số lượng trình xử lý thông báo hiện đang hoạt động, điều chỉnh giới hạn tốc độ khi trình xử lý thông báo được thêm hoặc xoá. Giá trị mặc định là false khi phần tử bị bỏ qua trong chính sách.

Để biết thêm thông tin, hãy xem chủ đề Chính sách về việc bắt giữ đột ngột.

Tăng cường ghi nhật ký MP do lỗi kết nối

Nâng cấp Rhino lên 1.7.8 và Trireme lên 0.9.1

Đặt thời gian chờ API mặc định cho tất cả các proxy thành 55 giây để tránh bộ định tuyến hết thời gian chờ sớm hơn

Thêm sự kiện ghi nhật ký cho các bản triển khai thử nghiệm

Cho phép kiểm tra tình trạng HTTPS tự ký

Quá trình phân giải DNS MP phải sử dụng một nhóm luồng không đồng bộ

Các điểm cải tiến về bảo mật sản phẩm API

Một thuộc tính mới ở cấp tổ chức, features.keymanagement.disable.unbounded.permissions, giúp tăng cường tính bảo mật của Sản phẩm API trong quá trình xác minh các lệnh gọi API. Khi thuộc tính được đặt thành true (mặc định cho các tổ chức được tạo sau bản phát hành này), các tính năng sau sẽ được thực thi.

Tạo ứng dụng

Khi tạo ứng dụng của nhà phát triển hoặc công ty, Management API yêu cầu ứng dụng phải được liên kết với một sản phẩm API. (Giao diện người dùng quản lý đã thực thi điều này.)

Cấu hình sản phẩm API

Để tạo hoặc cập nhật một Sản phẩm API, Sản phẩm API đó phải có ít nhất một proxy API hoặc đường dẫn tài nguyên trong định nghĩa của sản phẩm.

Bảo mật thời gian chạy

Một sản phẩm API sẽ từ chối các lệnh gọi API trong những trường hợp sau:

• Một Sản phẩm API không có ít nhất một proxy API hoặc đường dẫn tài nguyên.
• Nếu biến flow.resource.name trong thông báo không chứa đường dẫn tài nguyên mà API Product có thể đánh giá.
• Nếu ứng dụng thực hiện lệnh gọi API không được liên kết với một sản phẩm API.

Đối với các tổ chức hiện có, giá trị thuộc tính là false và người dùng có quyền Quản trị viên hệ thống phải thay đổi giá trị này một cách rõ ràng. Điều này có nghĩa là khách hàng sử dụng Đám mây công cộng phải liên hệ với Nhóm hỗ trợ Apigee để thay đổi giá trị thuộc tính.

Giao tiếp từ Bộ định tuyến đến Trình xử lý thông báo được bảo mật theo mặc định

Khắc phục lỗi phân loại sai tập lệnh Node.js

IP đáng tin cậy theo chính sách AccessControl

Chính sách MessageLogging để phân giải lại DNS theo khoảng thời gian đều đặn

Xác thực chuỗi chứng chỉ TLS

Khi tạo bí danh khoá bằng một chuỗi chứng chỉ, bạn phải phân tách các chứng chỉ trong chuỗi bằng một dòng mới. Giờ đây, Edge sẽ gửi yêu cầu 400 Bad Request khi tạo bí danh nếu chuỗi chứng chỉ của bạn không đáp ứng yêu cầu này.