180202 - Herkese Açık Bulut için Apigee Edge sürüm notları

Self servis sanal ana makineler ve TLS genel kullanıma sunulmuştur

Kullanım ayrıntıları için Sanal ana makineler hakkında ve TLS/SSL bölümlerine göz atın.

Proxy paketi içe aktarma/güncelleme optimizasyonları

Edge, dağıtım sırasında API proxy paketlerinde daha güçlü doğrulama gerçekleştirir. Bu güncelleme, birden fazla kullanıcı aynı paketi aynı anda içe aktardığında hem dağıtım hatalarını hem de paket bozulmalarını azaltırken dağıtımların daha hızlı gerçekleşmesine yardımcı olur. Önemli değişiklikler ve davranışlar aşağıda belirtilmiştir:

• Her paketin /apiproxy dosya sistemi kökü olmalıdır.
• Edge, artık API proxy paketinin kaynaklar klasöründeki yolları yoksaymaya çalışmıyor. (Örneğin, Edge artık .git veya .svn dizinlerini yoksaymıyor.)
• Bir paket, birden fazla API proxy XML yapılandırma dosyasının (ör. apiproxy/proxy1.xml ve apiproxy/proxy2.xml) geçersiz bir yapılandırmasını içeriyorsa API proxy'si için hangi yapılandırmanın kullanılacağı konusunda garanti verilmez.

Dağıtım doğrulamaları

Bu sürüme kadar Edge, API proxy dağıtımlarını belirli doğrulama hatalarına karşı pasif olarak kontrol ediyordu ve Advisory aracıyla kuruluşları gerekli düzeltmeler hakkında bilgilendiriyordu. Dağıtım hatası uyarıları bölümünde açıklanan bu uyarıların amacı, üründe doğrulama etkinleştirildiğinde daha sonra dağıtım hatalarına yol açabilecek sorunları düzeltmeleri için kullanıcılara zaman tanımaktı. Bu sürümle birlikte Edge artık bu doğrulamaları yapıyor ve dağıtım hatalarını buna göre bildiriyor.

Otomatik ölçeklendirmeye duyarlı Spike Arrest politikası

Spike Arrest politikasındaki yeni <UseEffectiveCount> öğesi, Spike Arrest sayılarını mesaj işlemcileri genelinde otomatik olarak dağıtmanızı sağlar. Doğru değerine ayarlandığında her mesaj işlemcisi, izin verilen ani artış hızı sınırını şu anda etkin olan mesaj işlemcilerinin sayısına bölerek mesaj işleyiciler eklendikçe veya kaldırıldıkça hız sınırını ayarlar. Öğe politikadan çıkarıldığında varsayılan değer false'tur.

Daha fazla bilgi için Spike Arrest politikası konusuna bakın.

Bağlantı hatası nedeniyle MP günlük kaydını iyileştirme

Rhino'yu 1.7.8'e ve Trireme'i 0.9.1'e yükseltin

Yönlendiricinin daha erken zaman aşımına uğramasını önlemek için tüm proxy'ler için varsayılan API zaman aşımını 55 saniyeye ayarlayın

Canary dağıtımları için günlük kaydı etkinliği ekleme

Kendinden imzalı HTTPS durum denetimlerine izin ver

MP DNS çözümlemesi, eşzamansız bir iş parçacığı havuzu kullanmalıdır

API ürün güvenlik geliştirmeleri

Kuruluş düzeyindeki yeni bir mülk olan features.keymanagement.disable.unbounded.permissions, API çağrılarının doğrulanmasında API Ürünlerinin güvenliğini güçlendirir. Özellik, true (bu sürümden sonra oluşturulan kuruluşlar için varsayılan değer) değerine ayarlandığında aşağıdaki özellikler zorunlu kılınır.

Uygulama oluşturma

Yönetim API'si, geliştirici veya şirket uygulaması oluştururken uygulamanın bir API ürünüyle ilişkilendirilmesini gerektirir. (Yönetim kullanıcı arayüzü bunu zaten zorunlu kılmaktadır.)

API ürün yapılandırması

API Ürünü oluşturmak veya güncellemek için API Ürünü, tanımında en az bir API proxy'si veya kaynak yolu içermelidir.

Çalışma zamanı güvenliği

API çağrıları aşağıdaki durumlarda bir API ürünü tarafından reddedilir:

• Bir API Ürünü en az bir API proxy'si veya kaynak yolu içermiyor.
• Mesajdaki flow.resource.name değişkeni, API Ürünü'nün değerlendirebileceği bir kaynak yolu içermiyorsa.
• API çağrısında bulunan uygulama bir API ürünüyle ilişkili değilse.

Mevcut kuruluşlar için özellik değeri "false" (yanlış) şeklindedir ve Sistem Yöneticisi izinlerine sahip bir kullanıcı tarafından açıkça değiştirilmelidir. Yani, Herkese Açık Cloud müşterilerinin mülk değerini değiştirmek için Apigee Destek Ekibi ile iletişime geçmesi gerekir.

Yönlendiriciden İletiye İşleyen iletişiminin varsayılan olarak güvenli olması

Node.js komut dosyası hatalarının yanlış sınıflandırılmasını düzeltme

AccessControl politikası güvenilir IP'si

DNS'i düzenli aralıklarla yeniden çözümlemeye yönelik MessageLogging politikası

TLS sertifika zinciri doğrulaması

Sertifika zinciri kullanarak anahtar deposu takma adı oluştururken zincirdeki sertifikaları yeni bir satırla ayırmanız gerekir. Sertifika zinciriniz bu gereksinimi karşılamıyorsa Edge, takma ad oluşturma işleminde 400 Hatalı İstek bildiriyor.