180202 - পাবলিক ক্লাউড রিলিজ নোটের জন্য Apigee এজ

স্ব-পরিষেবা ভার্চুয়াল হোস্ট এবং TLS এখন সাধারণত উপলব্ধ

ব্যবহারের বিবরণের জন্য, ভার্চুয়াল হোস্ট এবং TLS/SSL সম্পর্কে দেখুন।

প্রক্সি বান্ডেল আমদানি/আপডেট অপ্টিমাইজেশান

এজ এপিআই প্রক্সি বান্ডেলগুলিতে স্থাপনের সময় শক্তিশালী বৈধতা সঞ্চালন করবে। যখন একাধিক ব্যবহারকারী একই সময়ে একই বান্ডিল আমদানি করে তখন এই আপডেটটি স্থাপনার ব্যর্থতা এবং বান্ডেল দুর্নীতি হ্রাস করার সাথে সাথে দ্রুত স্থাপনা নিশ্চিত করতে সহায়তা করে। নিম্নলিখিত উল্লেখযোগ্য পরিবর্তন এবং আচরণ:

• প্রতিটি বান্ডেলে অবশ্যই /apiproxy এর একটি ফাইল সিস্টেম রুট থাকতে হবে।
• এজ আর এপিআই প্রক্সি বান্ডেলের রিসোর্স ফোল্ডারে পাথ উপেক্ষা করার চেষ্টা করে না। (উদাহরণস্বরূপ, এজ আর .git বা .svn ডিরেক্টরিকে উপেক্ষা করে না।)
• যদি একটি বান্ডেলে একাধিক API প্রক্সি XML কনফিগারেশন ফাইলের একটি অবৈধ কনফিগারেশন থাকে (উদাহরণস্বরূপ, apiproxy/proxy1.xml এবং apiproxy/proxy2.xml), তাহলে API প্রক্সির জন্য কোন কনফিগারেশন ব্যবহার করা হবে তার কোন গ্যারান্টি নেই।

স্থাপনার বৈধতা

এই রিলিজের আগ পর্যন্ত, এজ নিষ্ক্রিয়ভাবে নির্দিষ্ট বৈধতা ত্রুটির জন্য API প্রক্সি স্থাপনার পরীক্ষা করছে এবং প্রয়োজনীয় সংশোধন সম্পর্কে পরামর্শকারী সরঞ্জামের মাধ্যমে সংস্থাগুলিকে অবহিত করছে। এই পরামর্শগুলি, ডিপ্লয়মেন্ট এরর অ্যাডভাইজরিতে বর্ণিত, ব্যবহারকারীদের সমস্যাগুলি সমাধান করার জন্য সময় দেওয়ার জন্য ছিল যা পরবর্তীতে পণ্যটিতে বৈধতা চালু করার সময় স্থাপনার ত্রুটির কারণ হবে৷ এই রিলিজের সাথে, এজ এখন সেই বৈধতাগুলি সম্পাদন করে এবং সেই অনুযায়ী স্থাপনার ত্রুটিগুলি নিক্ষেপ করে।

অটোস্কেলিং-সচেতন স্পাইক অ্যারেস্ট নীতি

স্পাইক অ্যারেস্ট নীতিতে একটি নতুন <UseEffectiveCount> উপাদান আপনাকে বার্তা প্রসেসর জুড়ে স্পাইক অ্যারেস্ট গণনা স্বয়ংক্রিয়ভাবে বিতরণ করতে দেয়। সত্য হিসাবে সেট করা হলে, প্রতিটি বার্তা প্রসেসর তার অনুমোদিত স্পাইক রেট সীমাকে বর্তমানে সক্রিয় বার্তা প্রসেসরের সংখ্যা দ্বারা ভাগ করে, বার্তা প্রসেসর যুক্ত বা সরানোর সাথে সাথে হারের সীমা সামঞ্জস্য করে। নীতি থেকে উপাদান বাদ দিলে ডিফল্ট মান মিথ্যা হয়।

আরও তথ্যের জন্য, স্পাইক অ্যারেস্ট নীতি বিষয় দেখুন।

সংযোগ ব্যর্থতার কারণে এমপি লগিং উন্নত করুন

Rhino 1.7.8 এবং Trireme 0.9.1-এ আপগ্রেড করুন

রাউটারের সময় আগে শেষ হওয়া এড়াতে সমস্ত প্রক্সির জন্য ডিফল্ট API টাইমআউট 55 সেকেন্ডে সেট করুন

ক্যানারি স্থাপনার জন্য লগিং ইভেন্ট যোগ করুন

স্ব-স্বাক্ষরিত HTTPS স্বাস্থ্য পরীক্ষার অনুমতি দিন

এমপি ডিএনএস রেজোলিউশনে একটি অ্যাসিঙ্ক থ্রেড পুল ব্যবহার করা উচিত

API পণ্য নিরাপত্তা বৃদ্ধি

একটি নতুন সংস্থা-স্তরের সম্পত্তি, features.keymanagement.disable.unbounded.permissions , API কলগুলি যাচাই করার ক্ষেত্রে API পণ্যগুলির সুরক্ষাকে শক্তিশালী করে৷ যখন সম্পত্তি সত্যে সেট করা হয় (এই প্রকাশের পরে তৈরি সংস্থাগুলির জন্য ডিফল্ট), নিম্নলিখিত বৈশিষ্ট্যগুলি প্রয়োগ করা হয়।

অ্যাপ তৈরি

একটি ডেভেলপার বা কোম্পানির অ্যাপ তৈরি করার সময়, ম্যানেজমেন্ট API-এর প্রয়োজন হয় যে অ্যাপটি একটি API পণ্যের সাথে যুক্ত থাকে। (ব্যবস্থাপনা UI ইতিমধ্যে এটি প্রয়োগ করে।)

API পণ্য কনফিগারেশন

একটি API পণ্য তৈরি বা আপডেট করতে, API পণ্যটিকে অবশ্যই তার সংজ্ঞায় কমপক্ষে একটি API প্রক্সি বা একটি সংস্থান পথ অন্তর্ভুক্ত করতে হবে।

রানটাইম নিরাপত্তা

নিম্নলিখিত পরিস্থিতিতে API কলগুলি একটি API পণ্য দ্বারা প্রত্যাখ্যান করা হয়:

• একটি API পণ্য অন্তত একটি API প্রক্সি বা সম্পদ পথ অন্তর্ভুক্ত করে না।
• যদি বার্তায় flow.resource.name ভেরিয়েবলে এমন কোনো রিসোর্স পাথ না থাকে যা API পণ্য মূল্যায়ন করতে পারে।
• যদি API কল করা অ্যাপটি একটি API পণ্যের সাথে যুক্ত না হয়।

বিদ্যমান সংস্থাগুলির জন্য, সম্পত্তির মান মিথ্যা এবং সিস্টেম প্রশাসকের অনুমতি সহ ব্যবহারকারীর দ্বারা স্পষ্টভাবে পরিবর্তন করা আবশ্যক। এর মানে পাবলিক ক্লাউড গ্রাহকদের অবশ্যই সম্পত্তির মান পরিবর্তন করতে Apigee সাপোর্টের সাথে যোগাযোগ করতে হবে।

রাউটার-টু-মেসেজ প্রসেসর যোগাযোগ ডিফল্টরূপে সুরক্ষিত

Node.js স্ক্রিপ্ট ত্রুটির ভুল শ্রেণিবিন্যাস ঠিক করুন

অ্যাক্সেস কন্ট্রোল নীতি বিশ্বস্ত আইপি

নিয়মিত ব্যবধানে DNS পুনরায় সমাধান করার জন্য MessageLogging নীতি

TLS শংসাপত্র চেইন বৈধতা

একটি শংসাপত্র চেইন ব্যবহার করে একটি কীস্টোর উপনাম তৈরি করার সময়, আপনাকে অবশ্যই একটি নতুন লাইন দ্বারা শৃঙ্খলে শংসাপত্রগুলি আলাদা করতে হবে৷ যদি আপনার শংসাপত্রের চেইন এই প্রয়োজনীয়তা পূরণ না করে তাহলে এজ এখন 400টি বাজে অনুরোধ উপনাম তৈরিতে ছুড়ে দেয়।