180202 – Ghi chú phát hành Apigee Edge về Đám mây công khai

Hiện đã có thể sử dụng rộng rãi máy chủ lưu trữ ảo tự phục vụ và TLS

Để biết thông tin chi tiết về cách sử dụng, hãy xem phần Giới thiệu về máy chủ ảo và TLS/SSL.

Tối ưu hoá tính năng nhập/cập nhật gói proxy

Edge sẽ thực hiện quy trình xác thực nghiêm ngặt hơn trên các gói proxy API tại thời điểm triển khai. Bản cập nhật này giúp đảm bảo việc triển khai nhanh hơn, đồng thời giảm thiểu các lỗi triển khai và hỏng gói khi nhiều người dùng nhập cùng một gói cùng một lúc. Sau đây là những thay đổi và hành vi đáng chú ý:

• Mỗi gói phải có thư mục gốc của hệ thống tệp là /apiproxy.
• Edge không còn cố gắng bỏ qua các đường dẫn trong thư mục tài nguyên của gói proxy API nữa. (Ví dụ: Edge không còn bỏ qua các thư mục .git hoặc .svn.)
• Nếu một gói chứa cấu hình không hợp lệ của nhiều tệp cấu hình XML proxy API (ví dụ: apiproxy/proxy1.xml và apiproxy/proxy2.xml), thì không có gì đảm bảo cấu hình nào được dùng cho proxy API.

Xác thực quá trình triển khai

Cho đến bản phát hành này, Edge đã chủ động kiểm tra các bản triển khai proxy API để tìm lỗi xác thực cụ thể và thông báo cho các tổ chức thông qua công cụ Cảnh báo về các bản sửa lỗi bắt buộc. Các thông báo này, được mô tả trong phần Thông báo lỗi triển khai, là để cho phép người dùng có thời gian khắc phục các vấn đề sau này sẽ dẫn đến lỗi triển khai khi bật tính năng xác thực trong sản phẩm. Với bản phát hành này, Edge hiện thực hiện các bước xác thực đó và gửi lỗi triển khai tương ứng.

Chính sách về tính năng Ngừng tăng đột biến có tính năng tự động mở rộng quy mô

Phần tử <UseEffectiveCount> mới trong chính sách Chống sự kiện tăng đột biến cho phép bạn tự động phân phối số lượng sự kiện Chống sự kiện tăng đột biến trên các trình xử lý thông báo. Khi được đặt thành đúng, mỗi trình xử lý thông báo sẽ chia giới hạn tốc độ tăng đột biến được phép cho số lượng trình xử lý thông báo hiện đang hoạt động, điều chỉnh giới hạn tốc độ khi trình xử lý thông báo được thêm hoặc xoá. Giá trị mặc định là sai khi phần tử bị bỏ qua khỏi chính sách.

Để biết thêm thông tin, hãy xem chủ đề Chính sách về hoạt động bắt giữ vì lý do tăng đột biến.

Nâng cao tính năng ghi nhật ký MP do lỗi kết nối

Nâng cấp Rhino lên 1.7.8 và Trireme lên 0.9.1

Đặt thời gian chờ API mặc định cho tất cả proxy thành 55 giây để tránh bộ định tuyến hết thời gian chờ sớm hơn

Thêm sự kiện ghi nhật ký cho các bản triển khai canary

Cho phép kiểm tra tình trạng HTTPS tự ký

Quá trình phân giải DNS của MP phải sử dụng một nhóm luồng không đồng bộ

Các tính năng nâng cao về bảo mật sản phẩm API

Một thuộc tính cấp tổ chức mới, features.keymanagement.disable.unbounded.permissions, tăng cường tính bảo mật của Sản phẩm API trong quá trình xác minh lệnh gọi API. Khi thuộc tính này được đặt thành đúng (mặc định cho các tổ chức được tạo sau bản phát hành này), các tính năng sau sẽ được thực thi.

Tạo ứng dụng

Khi tạo ứng dụng dành cho nhà phát triển hoặc công ty, API quản lý yêu cầu ứng dụng phải được liên kết với một sản phẩm API. (Giao diện người dùng quản lý đã thực thi điều này.)

Cấu hình sản phẩm API

Để tạo hoặc cập nhật Sản phẩm API, Sản phẩm API phải bao gồm ít nhất một proxy API hoặc một đường dẫn tài nguyên trong định nghĩa của sản phẩm.

Bảo mật thời gian chạy

Lệnh gọi API bị sản phẩm API từ chối trong những trường hợp sau:

• Sản phẩm API không bao gồm ít nhất một proxy API hoặc đường dẫn tài nguyên.
• Nếu biến flow.resource.name trong thông báo không bao gồm đường dẫn tài nguyên mà Sản phẩm API có thể đánh giá.
• Nếu ứng dụng thực hiện lệnh gọi API không được liên kết với sản phẩm API.

Đối với các tổ chức hiện có, giá trị thuộc tính là false và phải được người dùng có quyền Quản trị viên hệ thống thay đổi một cách rõ ràng. Điều này có nghĩa là khách hàng sử dụng Public Cloud phải liên hệ với Nhóm hỗ trợ Apigee để thay đổi giá trị thuộc tính.

Thông tin liên lạc giữa Trình xử lý thông báo và Trình xử lý thông báo phải an toàn theo mặc định

Sửa lỗi phân loại sai lỗi tập lệnh Node.js

Địa chỉ IP đáng tin cậy theo chính sách AccessControl

Chính sách MessageLogging để phân giải lại DNS theo chu kỳ thông thường

Xác thực chuỗi chứng chỉ TLS

Khi tạo bí danh kho khoá bằng một chuỗi chứng chỉ, bạn phải phân tách các chứng chỉ trong chuỗi bằng một dòng mới. Giờ đây, Edge sẽ gửi một yêu cầu không hợp lệ 400 khi tạo tên đại diện nếu chuỗi chứng chỉ của bạn không đáp ứng yêu cầu này.