180202 — Примечания к выпуску Apigee Edge для общедоступного облака

Виртуальные хосты самообслуживания и TLS теперь общедоступны.

Подробности об использовании см. в разделе О виртуальных хостах и ​​TLS/SSL .

Оптимизация импорта/обновления пакета прокси

Edge будет выполнять более строгую проверку пакетов прокси-серверов API во время развертывания. Это обновление помогает обеспечить более быстрое развертывание, одновременно уменьшая количество сбоев развертывания и повреждений пакетов, когда несколько пользователей импортируют один и тот же пакет одновременно. Ниже приведены заметные изменения и поведение:

• Каждый пакет должен иметь корень файловой системы /apiproxy .
• Edge больше не пытается игнорировать пути в папке ресурсов пакета прокси-сервера API. (Например, Edge больше не игнорирует каталоги .git или .svn.)
• Если пакет содержит недопустимую конфигурацию более чем одного XML-файла конфигурации прокси-сервера API (например, apiproxy/proxy1.xml и apiproxy/proxy2.xml), нет гарантии, какая конфигурация используется для прокси-сервера API.

Проверка развертывания

До этого выпуска Edge пассивно проверял развертывания прокси-сервера API на наличие конкретных ошибок проверки и уведомлял организации через инструмент консультирования о необходимых исправлениях. Эти рекомендации, описанные в разделе «Рекомендации по ошибкам развертывания» , должны были дать пользователям время исправить проблемы, которые впоследствии могли привести к ошибкам развертывания, когда в продукте была включена проверка. В этом выпуске Edge теперь выполняет эти проверки и соответствующим образом выдает ошибки развертывания.

Политика Spike Arrest с поддержкой автомасштабирования

Новый элемент <UseEffectiveCount> в политике Spike Arrest позволяет автоматически распределять количество Spike Arrest по процессорам сообщений. Если установлено значение true, каждый процессор сообщений делит свой допустимый предел скорости всплесков на количество активных в данный момент процессоров сообщений, корректируя предел скорости по мере добавления или удаления процессоров сообщений. Значение по умолчанию — false, если элемент исключен из политики.

Для получения дополнительной информации см. раздел политики Spike Arrest .

Улучшите ведение журнала MP из-за сбоя подключения.

Обновите Rhino до 1.7.8 и Trireme до 0.9.1.

Установите тайм-аут API по умолчанию для всех прокси на 55 секунд, чтобы избежать более раннего тайм-аута маршрутизатора.

Добавить событие регистрации для канареечных развертываний.

Разрешить самоподписанные проверки работоспособности HTTPS

Разрешение MP DNS должно использовать асинхронный пул потоков.

Улучшения безопасности продуктов API

Новое свойство уровня организации, features.keymanagement.disable.unbounded.permissions , повышает безопасность продуктов API при проверке вызовов API. Если для свойства установлено значение true (по умолчанию для организаций, созданных после этого выпуска), применяются следующие функции.

Создание приложения

При создании приложения разработчика или компании API управления требует, чтобы приложение было связано с продуктом API. (Пользовательский интерфейс управления уже обеспечивает это.)

Конфигурация продукта API

Чтобы создать или обновить Продукт API, Продукт API должен включать в свое определение хотя бы один прокси-сервер API или путь к ресурсу.

Безопасность во время выполнения

Вызовы API отклоняются продуктом API в следующих ситуациях:

• Продукт API не включает хотя бы один прокси-сервер API или путь к ресурсу.
• Если переменная flow.resource.name в сообщении не содержит путь к ресурсу, который может оценить Продукт API.
• Если приложение, выполняющее вызов API, не связано с продуктом API.

Для существующих организаций значение свойства имеет значение false и должно быть явно изменено пользователем с правами системного администратора. Это означает, что клиенты Public Cloud должны обратиться в службу поддержки Apigee, чтобы изменить значение свойства.

Связь между маршрутизатором и процессором сообщений должна быть безопасной по умолчанию

Исправление неправильной классификации ошибок сценария Node.js.

Доверенный IP-адрес политики AccessControl

Политика MessageLogging для регулярного повторного разрешения DNS

Проверка цепочки сертификатов TLS

При создании псевдонима хранилища ключей с использованием цепочки сертификатов необходимо разделить сертификаты в цепочке новой строкой. Edge теперь выдает 400 Bad Request при создании псевдонима, если ваша цепочка сертификатов не соответствует этому требованию.