180202 - บันทึกประจำรุ่นของ Apigee Edge สำหรับระบบคลาวด์สาธารณะ

โฮสต์เสมือนและ TLS แบบบริการตนเองพร้อมให้บริการแล้ว

ดูรายละเอียดการใช้งานได้ที่ เกี่ยวกับ โฮสต์เสมือนและ TLS/SSL

การเพิ่มประสิทธิภาพการนำเข้า/อัปเดตชุดพร็อกซี

Edge จะทำการตรวจสอบชุดพร็อกซี API ที่เข้มงวดมากขึ้นในเวลาที่ใช้งานจริง การอัปเดตนี้ ช่วยให้การใช้งานจริงเร็วขึ้น พร้อมทั้งลดความล้มเหลวในการใช้งานจริงและการเสียหายของชุดพร็อกซี เมื่อมีผู้ใช้มากกว่า 1 คนนำเข้าชุดพร็อกซีเดียวกันในเวลาเดียวกัน การเปลี่ยนแปลงและลักษณะการทำงานที่สำคัญมีดังนี้

• แต่ละชุดพร็อกซีต้องมีรูทของระบบไฟล์เป็น /apiproxy.
• Edge จะไม่พยายามละเว้นเส้นทางในโฟลเดอร์ทรัพยากรของชุดพร็อกซี API อีกต่อไป (เช่น Edge จะไม่ละเว้นไดเรกทอรี .git หรือ .svn อีกต่อไป)
• หากชุดพร็อกซีมีการกำหนดค่าที่ไม่ถูกต้องของไฟล์กำหนดค่า XML ของพร็อกซี API มากกว่า 1 รายการ (เช่น apiproxy/proxy1.xml และ apiproxy/proxy2.xml) จะไม่มีการรับประกันว่าจะใช้การกำหนดค่าใดสำหรับพร็อกซี API

การตรวจสอบการใช้งานจริง

จนถึงเวอร์ชันนี้ Edge ได้ตรวจสอบการใช้งานจริงของพร็อกซี API แบบพาสซีฟเพื่อหาข้อผิดพลาดในการตรวจสอบที่เฉพาะเจาะจง และแจ้งให้องค์กรทราบเกี่ยวกับการแก้ไขที่จำเป็นผ่านเครื่องมือคำแนะนำ คำแนะนำเหล่านี้ ที่อธิบายไว้ในคำแนะนำเกี่ยวกับข้อผิดพลาดในการใช้งานจริงมีขึ้นเพื่อให้ผู้ใช้มีเวลาแก้ไขปัญหาที่อาจทำให้เกิด ข้อผิดพลาดในการใช้งานจริงในภายหลังเมื่อเปิดการตรวจสอบในผลิตภัณฑ์ ในเวอร์ชันนี้ Edge จะทำการตรวจสอบเหล่านั้นและแสดงข้อผิดพลาดในการใช้งานจริงตามความเหมาะสม

นโยบายการป้องกันการเพิ่มขึ้นของปริมาณการรับส่งข้อมูลที่ทราบถึงการปรับขนาดอัตโนมัติ

องค์ประกอบ <UseEffectiveCount> ใหม่ในนโยบายการป้องกันการเพิ่มขึ้นของปริมาณการรับส่งข้อมูลช่วยให้ คุณกระจายจำนวนการป้องกันการเพิ่มขึ้นของปริมาณการรับส่งข้อมูลไปยังตัวประมวลผลข้อความได้โดยอัตโนมัติ เมื่อตั้งค่าเป็น "จริง" ตัวประมวลผลข้อความแต่ละรายการจะหารขีดจำกัดอัตราการเพิ่มขึ้นของปริมาณการรับส่งข้อมูลที่อนุญาตด้วยจำนวน ตัวประมวลผลข้อความที่ใช้งานอยู่ ณ ปัจจุบัน ซึ่งจะปรับขีดจำกัดอัตราเมื่อมีการเพิ่มหรือนำตัวประมวลผลข้อความ ออก ค่าเริ่มต้นจะเป็น "เท็จ" เมื่อละเว้นองค์ประกอบออกจาก นโยบาย

ดูข้อมูลเพิ่มเติมได้ที่หัวข้อนโยบายการป้องกันการเพิ่มขึ้นของปริมาณการรับส่งข้อมูล

ปรับปรุงการบันทึก MP เนื่องจากความล้มเหลวในการเชื่อมต่อ

อัปเกรด Rhino เป็น 1.7.8 และ Trireme เป็น 0.9.1

ตั้งค่าการหมดเวลา API เริ่มต้นสำหรับพร็อกซีทั้งหมดเป็น 55 วินาทีเพื่อหลีกเลี่ยงไม่ให้เราเตอร์หมดเวลา ก่อนกำหนด

เพิ่มเหตุการณ์การบันทึกสำหรับการใช้งานจริงแบบ Canary

อนุญาตการตรวจสอบสถานะ HTTPS ที่ลงชื่อเอง

การแปลง MP DNS ควรใช้พูลเธรดแบบไม่พร้อมกัน

การปรับปรุงความปลอดภัยของผลิตภัณฑ์ API

พร็อพเพอร์ตี้ระดับองค์กรใหม่ features.keymanagement.disable.unbounded.permissions, ช่วยเสริมความปลอดภัยของผลิตภัณฑ์ API ในการยืนยันการเรียก API เมื่อตั้งค่าพร็อพเพอร์ตี้เป็น "จริง" (ค่า เริ่มต้นสำหรับองค์กรที่สร้างขึ้นหลังจากการเผยแพร่เวอร์ชันนี้) ระบบจะบังคับใช้ฟีเจอร์ต่อไปนี้

การสร้างแอป

เมื่อสร้างแอปของนักพัฒนาแอปหรือแอปของบริษัท Management API กำหนดให้ต้องเชื่อมโยงแอปกับผลิตภัณฑ์ API (UI การจัดการบังคับใช้ข้อกำหนดนี้อยู่แล้ว)

การกำหนดค่าผลิตภัณฑ์ API

หากต้องการสร้างหรืออัปเดตผลิตภัณฑ์ API ผลิตภัณฑ์ API ต้องมีพร็อกซี API หรือเส้นทางทรัพยากรอย่างน้อย 1 รายการในการกำหนด

ความปลอดภัยรันไทม์

ผลิตภัณฑ์ API จะปฏิเสธการเรียก API ในกรณีต่อไปนี้

• ผลิตภัณฑ์ API ไม่มีพร็อกซี API หรือเส้นทางทรัพยากรอย่างน้อย 1 รายการ
• หากตัวแปร flow.resource.name ในข้อความไม่มีเส้นทางทรัพยากร ที่ผลิตภัณฑ์ API ประเมินได้
• หากแอปที่ทำการเรียก API ไม่ได้เชื่อมโยงกับผลิตภัณฑ์ API

สำหรับองค์กรที่มีอยู่ ค่าพร็อพเพอร์ตี้จะเป็น "เท็จ" และผู้ใช้ที่มีสิทธิ์ของผู้ดูแลระบบต้องเปลี่ยนค่านี้อย่างชัดเจน ซึ่งหมายความว่าลูกค้า Public Cloud ต้อง ติดต่อทีมสนับสนุนของ Apigee เพื่อเปลี่ยนค่าพร็อพเพอร์ตี้

การสื่อสารจากเราเตอร์ไปยังตัวประมวลผลข้อความควรมีความปลอดภัยโดยค่าเริ่มต้น

แก้ไขการจัดประเภทข้อผิดพลาดของสคริปต์ Node.js ที่ไม่ถูกต้อง

IP ที่เชื่อถือได้ของนโยบาย AccessControl

นโยบาย MessageLogging เพื่อแปลง DNS อีกครั้งตามช่วงเวลาปกติ

การตรวจสอบเชนใบรับรอง TLS

เมื่อสร้างนามแฝงของคลังคีย์โดยใช้เชนใบรับรอง คุณต้องคั่น ใบรับรองในเชนด้วยการขึ้นบรรทัดใหม่ ตอนนี้ Edge จะแสดงข้อผิดพลาด 400 Bad Request เมื่อสร้างนามแฝง หากเชนใบรับรองไม่เป็นไปตามข้อกำหนดนี้