180202 - 适用于公有云的 Apigee Edge 版本说明

自助式虚拟主机和 TLS 现已正式发布

如需了解使用详情，请参阅关于 虚拟主机和TLS/SSL。

代理软件包导入/更新优化

Edge 将在部署时对 API 代理软件包执行更严格的验证。此更新 有助于确保更快的部署速度，同时减少在多个用户同时导入同一软件包时发生的部署失败和软件包损坏 。以下是值得注意的 变化和行为：

• 每个软件包都必须具有 /apiproxy文件系统根目录。
• Edge 不再尝试忽略 API 代理软件包的资源文件夹中的路径。 （例如，Edge 不再忽略 .git 或 .svn 目录。）
• 如果软件包包含多个 API 代理 XML 配置文件（例如 apiproxy/proxy1.xml 和 apiproxy/proxy2.xml）的无效配置，则无法保证哪个配置用于 API 代理。

部署验证

在此版本之前，Edge 一直在被动检查 API 代理部署是否存在 特定的验证错误，并通过 Advisory 工具向组织通知所需的修复。这些 建议（如部署 错误建议中所述）旨在让用户有时间修复在产品中启用验证后会导致 部署错误的问题。在此版本中，Edge 现在会执行这些验证，并相应地抛出部署错误。

支持自动扩缩的 Spike Arrest 政策

Spike Arrest 政策中的新 <UseEffectiveCount> 元素可让 您自动在消息处理器之间分配 Spike Arrest 计数。如果设置为 true，则每个消息处理器都会将其允许的峰值速率限制除以当前活跃的消息处理器的数量，并在添加或移除消息处理器时调整速率限制。如果从 政策中省略该元素，则默认值为 false。

如需了解详情，请参阅 Spike Arrest policy 主题。

因连接失败而增强 MP 日志记录

将 Rhino 升级到 1.7.8，并将 Trireme 升级到 0.9.1

将所有代理的默认 API 超时时间设置为 55 秒，以避免路由器过早超时

为 Canary 部署添加日志记录事件

允许自签名 HTTPS 运行状况检查

MP DNS 解析应使用异步线程池

API 产品安全性增强功能

新的组织级属性 features.keymanagement.disable.unbounded.permissions 可在验证 API 调用时增强 API 产品的安全性。如果该属性设置为 true（在此版本之后创建的组织的 默认值），则会强制执行以下功能。

应用创建

创建开发者或公司应用时，Management API 要求应用与 API 产品 相关联。（管理界面已强制执行此要求。）

API 产品配置

如需创建或更新 API 产品，API 产品定义中必须至少包含一个 API 代理或资源路径。

运行时安全性

在以下情况下，API 产品会拒绝 API 调用：

• API 产品不包含至少一个 API 代理或资源路径。
• 如果消息中的 flow.resource.name 变量不包含 API 产品可以评估的资源路径 。
• 如果发出 API 调用的应用未与 API 产品相关联。

对于现有组织，该属性值为 false，并且必须由具有系统管理员权限的用户明确更改 。这意味着 Public Cloud 客户必须 与 Apigee 支持团队联系才能更改该属性值。

默认情况下，路由器到消息处理器的通信是安全的

修复 Node.js 脚本错误分类错误的问题

AccessControl 政策受信任的 IP

MessageLogging 政策按固定时间间隔重新解析 DNS

TLS 证书链验证

使用证书链创建密钥库别名时，您必须使用换行符分隔链中的证书。如果您的证书链不符合此要求，Edge 现在会在创建别名 时抛出“400 Bad Request”错误。