180202 – Versionshinweise zu Apigee Edge for Public Cloud

Selfservice-virtuelle Hosts und TLS sind jetzt allgemein verfügbar

Weitere Informationen zur Verwendung finden Sie unter Virtuelle Hosts und TLS/SSL.

Optimierungen beim Importieren und Aktualisieren von Proxy-Bundles

Bei der Bereitstellung führt Edge eine strengere Validierung von API-Proxy-Bundles durch. Dieses Update ermöglicht eine schnellere Bereitstellung und reduziert Bereitstellungsfehler und Beschädigungen von Bundles, wenn mehrere Nutzer gleichzeitig dasselbe Bundle importieren. Hier sind einige wichtige Änderungen und Verhaltensweisen:

• Jedes Bundle muss das Dateisystemstammverzeichnis /apiproxy haben.
• In Edge werden Pfade im Ressourcenordner eines API-Proxy-Bundles nicht mehr ignoriert. Beispielsweise werden in Edge keine .git- oder .svn-Verzeichnisse mehr ignoriert.
• Wenn ein Bundle eine ungültige Konfiguration von mehr als einer API-Proxy-XML-Konfigurationsdatei enthält (z. B. apiproxy/proxy1.xml und apiproxy/proxy2.xml), kann nicht garantiert werden, welche Konfiguration für den API-Proxy verwendet wird.

Bereitstellungsüberprüfungen

Bis zu dieser Version hat Edge API-Proxy-Bereitstellungen passiv auf bestimmte Validierungsfehler geprüft und Organisationen über das Tool Hinweis über erforderliche Fehlerkorrekturen informiert. Diese Hinweise, die in den Hinweisen zu Bereitstellungsfehlern beschrieben sind, sollten Nutzern Zeit geben, Probleme zu beheben, die später zu Bereitstellungsfehlern führen würden, wenn die Validierung im Produkt aktiviert wurde. Mit dieser Version führt Edge diese Validierungen jetzt aus und meldet entsprechende Bereitstellungsfehler.

Autoscaling-kompatible Spike Arrest-Richtlinie

Mit dem neuen <UseEffectiveCount>-Element in der Spike Arrest-Richtlinie können Sie die Anzahl der Spike Arrest-Ereignisse automatisch auf Nachrichtenprozessoren verteilen. Wenn diese Option auf „wahr“ gesetzt ist, teilt jeder Nachrichtenprozessor sein zulässiges Limit für die Spitzenrate durch die Anzahl der derzeit aktiven Nachrichtenprozessoren und passt das Ratenlimit an, wenn Nachrichtenprozessoren hinzugefügt oder entfernt werden. Der Standardwert ist „false“, wenn das Element aus der Richtlinie weggelassen wird.

Weitere Informationen finden Sie im Hilfeartikel Spike Arrest-Richtlinie.

MP-Protokollierung bei Verbindungsfehlern verbessern

Rhino auf Version 1.7.8 und Trireme auf Version 0.9.1 aktualisieren

Standard-API-Zeitlimit für alle Proxys auf 55 Sekunden festlegen, um ein früheres Zeitlimit des Routers zu vermeiden

Protokollierungsereignis für Canary-Deployments hinzufügen

Selbst signierte HTTPS-Systemdiagnosen zulassen

Für die MP-DNS-Auflösung sollte ein asynchroner Thread-Pool verwendet werden

Verbesserungen bei der Sicherheit von API-Produkten

Mit der neuen Property features.keymanagement.disable.unbounded.permissions auf Organisationsebene wird die Sicherheit von API-Produkten bei der Überprüfung von API-Aufrufen erhöht. Wenn das Attribut auf „wahr“ gesetzt ist (Standardeinstellung für Organisationen, die nach dieser Version erstellt wurden), werden die folgenden Funktionen erzwungen.

App-Erstellung

Beim Erstellen einer Entwickler- oder Unternehmens-App muss die App gemäß der Verwaltungs-API mit einem API-Produkt verknüpft sein. Das wird bereits über die Verwaltungsoberfläche erzwungen.

API-Produktkonfiguration

Wenn Sie ein API-Produkt erstellen oder aktualisieren möchten, muss es in seiner Definition mindestens einen API-Proxy oder einen Ressourcenpfad enthalten.

Laufzeitsicherheit

API-Aufrufe werden in den folgenden Fällen von einem API-Produkt abgelehnt:

• Ein API-Produkt enthält keinen API-Proxy und/oder Ressourcenpfad.
• Wenn die Variable „flow.resource.name“ in der Nachricht keinen Ressourcenpfad enthält, den das API-Produkt auswerten kann.
• Wenn die App, die den API-Aufruf ausführt, nicht mit einem API-Produkt verknüpft ist.

Bei bestehenden Organisationen ist der Property-Wert „false“ und muss von einem Nutzer mit Berechtigungen eines Systemadministrators explizit geändert werden. Das bedeutet, dass Public Cloud-Kunden sich an den Apigee-Support wenden müssen, um den Attributwert zu ändern.

Die Kommunikation zwischen Router und Nachrichtenverarbeiter muss standardmäßig sicher sein.

Fehler bei der Klassifizierung von Node.js-Scriptfehlern beheben

Vertrauenswürdige IP-Adresse in der AccessControl-Richtlinie

MessageLogging-Richtlinie für die regelmäßige DNS-Auflösung

TLS-Zertifikatskettenvalidierung

Wenn Sie einen Keystore-Alias mit einer Zertifikatskette erstellen, müssen Sie die Zertifikate in der Kette durch einen Zeilenumbruch trennen. Edge gibt jetzt beim Erstellen eines Alias eine 400-Fehlermeldung zurück, wenn Ihre Zertifikatskette diese Anforderung nicht erfüllt.