180202 – Ghi chú phát hành Apigee Edge về Đám mây công khai

Hiện đã phát hành rộng rãi các máy chủ ảo tự phục vụ và TLS (Bảo mật tầng truyền tải)

Để biết thông tin về mức sử dụng, hãy xem phần Giới thiệu về máy chủ ảo và TLS/SSL.

Tối ưu hoá bản cập nhật/nhập gói proxy

Edge sẽ thực hiện xác thực mạnh mẽ hơn trên các gói proxy API tại thời điểm triển khai. Bản cập nhật này giúp đảm bảo quá trình triển khai nhanh hơn, đồng thời giảm thiểu lỗi triển khai và tình trạng hỏng gói khi nhiều người dùng nhập cùng một gói cùng lúc. Sau đây là những thay đổi và hành vi đáng chú ý:

• Mỗi gói phải có một gốc hệ thống tệp là /apiproxy.
• Edge không còn cố gắng bỏ qua các đường dẫn trong thư mục tài nguyên của gói proxy API nữa. (Ví dụ: Edge không còn bỏ qua các thư mục .git hoặc .svn nữa.)
• Nếu một gói chứa cấu hình không hợp lệ của nhiều tệp cấu hình XML của proxy API (ví dụ: api proxy/proxy1.xml và apiproxy/proxy2.xml), thì chúng tôi không thể đảm bảo cấu hình nào sẽ được sử dụng cho proxy API.

Xác thực quá trình triển khai

Cho đến bản phát hành này, Edge đã chủ động kiểm tra quá trình triển khai proxy API đối với các lỗi xác thực cụ thể và thông báo cho các tổ chức thông qua công cụ Advisory về các bản sửa lỗi cần thiết. Những khuyến cáo này (được mô tả trong phần Tư vấn về lỗi triển khai) là để cho người dùng thời gian khắc phục các vấn đề mà sau đó dẫn đến lỗi triển khai khi tính năng xác thực được bật trong sản phẩm. Với bản phát hành này, Edge hiện sẽ thực hiện các quy trình xác thực đó và đưa ra các lỗi triển khai tương ứng.

Chính sách về Chống tăng đột biến có thể nhận biết khi tự động cấp tài nguyên bổ sung

Một phần tử <UseEffectiveCount> mới trong chính sách Spike Arrest cho phép bạn tự động phân phối số lượng Spike Arrest giữa các trình xử lý thông báo. Khi bạn đặt chính sách này thành đúng, mỗi trình xử lý thông báo chia giới hạn tốc độ tăng đột biến được phép cho số lượng trình xử lý thông báo đang hoạt động, điều chỉnh giới hạn tốc độ khi trình xử lý thông báo được thêm hoặc bị xoá. Giá trị mặc định là false khi phần tử này bị bỏ qua trong chính sách.

Để biết thêm thông tin, hãy xem chủ đề Chính sách về việc bắt giữ spike.

Tăng cường ghi nhật ký MP do lỗi kết nối

Nâng cấp Rhino lên 1.7.8 và Trireme lên 0.9.1

Đặt thời gian chờ API mặc định cho tất cả proxy là 55 giây để tránh hết thời gian chờ của bộ định tuyến sớm hơn

Thêm sự kiện ghi nhật ký cho quá trình triển khai canary

Cho phép tự ký kiểm tra tình trạng HTTPS

Quá trình phân giải DNS MP nên sử dụng một nhóm luồng không đồng bộ

Các tính năng nâng cao khả năng bảo mật của sản phẩm API

Thuộc tính mới ở cấp tổ chức, features.keymanagement.disable.unbounded.permissions, giúp tăng cường tính bảo mật của các Sản phẩm API trong việc xác minh lệnh gọi API. Khi bạn đặt thuộc tính thành true (mặc định cho các tổ chức được tạo sau bản phát hành này), các tính năng sau sẽ được thực thi.

Tạo ứng dụng

Khi bạn tạo ứng dụng của công ty hoặc nhà phát triển, API quản lý yêu cầu ứng dụng phải liên kết với một sản phẩm API. (Giao diện người dùng quản lý đã thực thi việc này.)

Cấu hình sản phẩm API

Để tạo hoặc cập nhật một Sản phẩm API, Sản phẩm API đó phải có ít nhất một proxy API hoặc một đường dẫn tài nguyên trong định nghĩa của sản phẩm đó.

Bảo mật thời gian chạy

Lệnh gọi API bị sản phẩm API từ chối trong các trường hợp sau:

• Một Sản phẩm API không có ít nhất một proxy API hoặc đường dẫn tài nguyên.
• Nếu biến flow.resource.name trong thông báo không bao gồm đường dẫn tài nguyên mà Sản phẩm API có thể đánh giá.
• Nếu ứng dụng thực hiện lệnh gọi API không được liên kết với sản phẩm API nào.

Đối với các tổ chức hiện tại, giá trị thuộc tính là false và phải được người dùng có quyền Quản trị viên hệ thống thay đổi một cách rõ ràng. Điều này có nghĩa là khách hàng của Cloud công cộng phải liên hệ với Nhóm hỗ trợ Apigee để thay đổi giá trị thuộc tính.

Hoạt động giao tiếp của Bộ xử lý bộ định tuyến đến thư được bảo mật theo mặc định

Khắc phục lỗi phân loại sai tập lệnh Node.js

Địa chỉ IP tin cậy của chính sách AccessControl

Chính sách MessageLogging (Ghi nhật ký thư) để phân giải lại DNS theo định kỳ

Xác thực chuỗi chứng chỉ TLS

Khi tạo bí danh kho khoá bằng chuỗi chứng chỉ, bạn phải phân tách các chứng chỉ trong chuỗi bằng một dòng mới. Giờ đây, Edge sẽ gửi một 400 Yêu cầu không hợp lệ khi tạo bí danh nếu chuỗi chứng chỉ của bạn không đáp ứng yêu cầu này.