180202 - পাবলিক ক্লাউড রিলিজ নোটের জন্য Apigee এজ

স্ব-পরিষেবা ভার্চুয়াল হোস্ট এবং TLS এখন সাধারণত উপলব্ধ।

ব্যবহারের বিশদ বিবরণের জন্য, ভার্চুয়াল হোস্ট এবং TLS/SSL সম্পর্কে দেখুন।

প্রক্সি বান্ডেল আমদানি/আপডেট অপ্টিমাইজেশন

এজ ডিপ্লয়ের সময় এপিআই প্রক্সি বান্ডেলগুলিতে আরও শক্তিশালী যাচাইকরণ সম্পাদন করবে। এই আপডেটটি দ্রুত ডিপ্লয়মেন্ট নিশ্চিত করতে সাহায্য করে এবং একই সাথে একাধিক ব্যবহারকারী একই বান্ডেল আমদানি করলে ডিপ্লয়মেন্ট ব্যর্থতা এবং বান্ডেল দুর্নীতি হ্রাস করে। উল্লেখযোগ্য পরিবর্তন এবং আচরণগুলি নিম্নরূপ:

• প্রতিটি বান্ডেলে /apiproxy ফাইল সিস্টেম রুট থাকতে হবে।
• এজ আর API প্রক্সি বান্ডেলের রিসোর্স ফোল্ডারে পাথ উপেক্ষা করার চেষ্টা করে না। (উদাহরণস্বরূপ, এজ আর .git বা .svn ডিরেক্টরি উপেক্ষা করে না।)
• যদি একটি বান্ডেলে একাধিক API প্রক্সি XML কনফিগারেশন ফাইলের (যেমন, apiproxy/proxy1.xml এবং apiproxy/proxy2.xml) অবৈধ কনফিগারেশন থাকে, তাহলে API প্রক্সির জন্য কোন কনফিগারেশন ব্যবহার করা হবে তার কোনও গ্যারান্টি নেই।

স্থাপনার বৈধতা

এই রিলিজ পর্যন্ত, এজ নির্দিষ্ট বৈধতা ত্রুটির জন্য API প্রক্সি স্থাপনা নিষ্ক্রিয়ভাবে পরীক্ষা করে আসছিল এবং প্রয়োজনীয় সংশোধন সম্পর্কে পরামর্শমূলক সরঞ্জামের মাধ্যমে সংস্থাগুলিকে অবহিত করছিল। ডিপ্লয়মেন্ট ত্রুটি পরামর্শ -এ বর্ণিত এই পরামর্শগুলি ব্যবহারকারীদের এমন সমস্যাগুলি সমাধান করার জন্য সময় দেওয়ার জন্য ছিল যা পরবর্তীতে পণ্যটিতে বৈধতা চালু করার সময় স্থাপনা ত্রুটির কারণ হতে পারে। এই রিলিজের মাধ্যমে, এজ এখন সেই যাচাইকরণগুলি সম্পাদন করে এবং সেই অনুযায়ী স্থাপনা ত্রুটিগুলি ফেলে দেয়।

অটোস্কেলিং-সচেতন স্পাইক অ্যারেস্ট নীতি

স্পাইক অ্যারেস্ট নীতিতে একটি নতুন <UseEffectiveCount> উপাদান আপনাকে স্বয়ংক্রিয়ভাবে মেসেজ প্রসেসরগুলিতে স্পাইক অ্যারেস্ট গণনা বিতরণ করতে দেয়। সত্য হিসাবে সেট করা হলে, প্রতিটি মেসেজ প্রসেসর তার অনুমোদিত স্পাইক রেট সীমাকে বর্তমানে সক্রিয় মেসেজ প্রসেসরের সংখ্যা দিয়ে ভাগ করে, মেসেজ প্রসেসর যোগ করা বা সরানোর সাথে সাথে রেট সীমা সামঞ্জস্য করে। নীতি থেকে উপাদানটি বাদ দিলে ডিফল্ট মান মিথ্যা হয়।

আরও তথ্যের জন্য, স্পাইক অ্যারেস্ট নীতি বিষয় দেখুন।

সংযোগ ব্যর্থতার কারণে এমপি লগিং উন্নত করুন

রাইনো 1.7.8 এবং ট্রাইরেম 0.9.1 এ আপগ্রেড করুন

রাউটারের সময়সীমা আগে শেষ না হওয়া এড়াতে সকল প্রক্সির জন্য ডিফল্ট API টাইমআউট ৫৫ সেকেন্ডে সেট করুন।

ক্যানারি স্থাপনার জন্য লগিং ইভেন্ট যোগ করুন

স্ব-স্বাক্ষরিত HTTPS স্বাস্থ্য পরীক্ষার অনুমতি দিন

MP DNS রেজোলিউশনে একটি অ্যাসিঙ্ক থ্রেড পুল ব্যবহার করা উচিত

API পণ্যের নিরাপত্তা বৃদ্ধি

একটি নতুন প্রতিষ্ঠান-স্তরের সম্পত্তি, features.keymanagement.disable.unbounded.permissions , API কল যাচাই করার ক্ষেত্রে API পণ্যগুলির নিরাপত্তা জোরদার করে। যখন সম্পত্তিটি সত্যে সেট করা হয় (এই প্রকাশের পরে তৈরি সংস্থাগুলির জন্য ডিফল্ট), নিম্নলিখিত বৈশিষ্ট্যগুলি প্রয়োগ করা হয়।

অ্যাপ তৈরি

একটি ডেভেলপার বা কোম্পানির অ্যাপ তৈরি করার সময়, ম্যানেজমেন্ট API-এর জন্য অ্যাপটিকে একটি API পণ্যের সাথে যুক্ত করা প্রয়োজন। (ম্যানেজমেন্ট UI ইতিমধ্যেই এটি প্রয়োগ করে।)

API পণ্য কনফিগারেশন

একটি API পণ্য তৈরি বা আপডেট করার জন্য, API পণ্যের সংজ্ঞায় কমপক্ষে একটি API প্রক্সি বা একটি রিসোর্স পাথ অন্তর্ভুক্ত করতে হবে।

রানটাইম নিরাপত্তা

নিম্নলিখিত পরিস্থিতিতে API পণ্য দ্বারা API কল প্রত্যাখ্যান করা হয়:

• একটি API পণ্যে কমপক্ষে একটি API প্রক্সি বা রিসোর্স পাথ থাকে না।
• যদি বার্তার flow.resource.name ভেরিয়েবলটিতে এমন কোনও রিসোর্স পাথ না থাকে যা API পণ্য মূল্যায়ন করতে পারে।
• যদি API কলকারী অ্যাপটি কোনও API পণ্যের সাথে সম্পর্কিত না হয়।

বিদ্যমান প্রতিষ্ঠানের জন্য, সম্পত্তির মান মিথ্যা এবং সিস্টেম অ্যাডমিনিস্ট্রেটরের অনুমতিপ্রাপ্ত ব্যবহারকারীর দ্বারা স্পষ্টভাবে পরিবর্তন করা আবশ্যক। এর অর্থ হল পাবলিক ক্লাউড গ্রাহকদের সম্পত্তির মান পরিবর্তন করতে Apigee সাপোর্টের সাথে যোগাযোগ করতে হবে।

রাউটার-টু-মেসেজ প্রসেসর যোগাযোগ ডিফল্টরূপে নিরাপদ থাকবে

Node.js স্ক্রিপ্ট ত্রুটির ভুল শ্রেণীবিভাগ ঠিক করুন

অ্যাক্সেসকন্ট্রোল নীতি বিশ্বস্ত আইপি

নিয়মিত বিরতিতে DNS পুনরায় সমাধানের জন্য MessageLoging নীতি

TLS সার্টিফিকেট চেইন যাচাইকরণ

সার্টিফিকেট চেইন ব্যবহার করে কীস্টোর উপনাম তৈরি করার সময়, আপনাকে একটি নতুন লাইন দিয়ে শৃঙ্খলে সার্টিফিকেট আলাদা করতে হবে। যদি আপনার সার্টিফিকেট চেইন এই প্রয়োজনীয়তা পূরণ না করে তবে এজ এখন উপনাম তৈরির ক্ষেত্রে 400টি খারাপ অনুরোধ ছুঁড়ে দেয়।