180608 - Apigee Edge 公有雲版本資訊

JavaScript 政策支援 SSL/TLS

您可以使用 JavaScript 政策，為外部服務的安全 SSL/TLS 呼叫設定 <SSLInfo>。詳情請參閱 JavaScript 政策說明文件。

Edge 路由器提供的 SSL/TLS 變數

Edge Public Cloud 從 Netty 路由器切換至 Nginx 時，部分 SSL/TLS 流程變數不再適用。這項更新會重新提供部分 SSL/TLS 變數。詳情請參閱「評估 API Proxy 中的傳輸層安全標準 (TLS) 連線資訊」。

httpClient 中的 JavaScript 回呼支援功能，可改善呼叫

Apigee JavaScript 物件模型中的 httpClient 物件可讓您從 API Proxy 呼叫外部服務。httpClient 現在支援回呼，讓您不必使用 waitForComplete()，即可簡化標註程式碼並提升標註成效。

範例：變更前

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

範例：現在

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

全新管理 API (Beta 版)：更新指派給消費者金鑰的 API 產品

開發人員應用程式具有與特定 API 產品相關聯的消費者/API 金鑰。 您可以使用新的管理 API (Beta 版)，變更與單一消費者金鑰相關聯的 API 產品。

在下列 cURL 範例中，假設消費者金鑰已與名為「product1」的產品建立關聯。API 呼叫會變更消費者金鑰，使其與 product2 和 product3 建立關聯：

JSON 酬載

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

XML 酬載

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

權杖更新邏輯損毀

不要因 Turbo 錯誤而導致 Proxy 取消部署失敗

簡化 Edge 中的部署 API 實作

實作 Turbo 應用程式/修訂版本的適當刪除支援

在 Edge 中重構 TurboService，簡化 HTTP 要求/重試

新的數據分析維度和 x_forwarded_for_ip 維度的變更

隨著 Edge for the Cloud 的發布，Edge Analytics 中 Edge 設定 x_forwarded_for_ip 維度的方式也已變更。先前，如果 X-Forwarded-For 標頭中有多個 IP 位址，x_forwarded_for_ip 維度只會包含最後列出的 IP 位址。客戶通常會使用 x_forwarded_for_ip 維度，判斷向 Edge 提出 API 要求的用戶端 IP 位址。

在此版本中，x_forwarded_for_ip 維度現在包含 X-Forwarded-For 標頭中的完整 IP 位址清單。

警告：遭拒絕存取的 IP 可能會偽造 X-Forwarded-For 標頭，但標頭中的最後一個位址除外，因為這是 Edge 從最後一次外部 TCP 交握收到的 IP 位址。為判斷向 Edge 發出 API 要求的原始用戶端 IP 位址，這個版本在 Edge Analytics 中新增了 ax_resolved_client_ip 維度。

您現在可以在自訂報表或自訂報表的篩選條件中使用 ax_resolved_client_ip 維度，判斷發出 API 要求的用戶端 IP 位址。如要進一步瞭解 ax_resolved_client_ip 維度，請參閱「數據分析指標、維度和篩選器參考資料」。

這項變更也會影響 AccessControl 政策處理 X-Forwarded-For 標頭的方式。您不必再於貴機構中設定 feature.enableMultipleXForwardCheckForACL 屬性，即可設定 X-Forwarded-For 標頭，使其包含多個 IP 位址。不過，Edge for Private Cloud 仍須使用該設定。詳情請參閱關於 X-Forwarded-For HTTP 標頭。

更新發布分支版本 Release_180608 的 fh.properties

在部署和取消部署狀態的回應中，加入每個伺服器的區域和伺服器詳細資料

在營利資料集中新增開發人員電子郵件地址

還原 BigQuery 的預設旗標

為不同資源檔案新增資源類型

執行建立/讀取作業時，請確認父項實體存在

透過 Microgateway 呼叫管理 API 時支援 mTLS

Sonar：查看每個目標的目標 HTTP 狀態和延遲時間

在營利摘要報表中新增開發人員電子郵件地址欄

將 MP 對 isSenseEnabled 的依附元件遷移至 sense.protection

全新內建的 Sense 使用者角色：SenseOperator 和 SenseUser

修正路由器位於 GCP http(s) GLB 後方時的 XFF

MP 應新增法規遵循相關標頭

在路由器中新增 HTTP 標頭，確保符合 PCI 標準

營利：新增「找不到機構簡介」

為每個機構建立營利環境

jstack clearance from jstack-local-copy is not fast enough.

MP 中的磁碟會填滿巨大的 system.log*.tmp 檔案

Proxy 中 HT 觸發錯誤流程的非成功回應代碼

機構中的一個 Proxy 未在 180608_03 版本中部署

如果系統持續擲回錯誤，輪詢邏輯可能會無限期執行

在 R180608 中，試用型 Pod 路由器不會載入虛擬主機的上游

nginx 重新載入會導致 MP 可用性問題

x_forwarded_for_ip Analytics 維度只會回報清單中的第一個 IP 位址。並回報完整清單。

內部修正，支援日後的產品更新。

修正可刪除使用中虛擬主機的錯誤

用戶端無法部署新的 Proxy 修訂版本

對於 /apiproxies/*/maskconfigs/* 路徑，CassandraRepositoryDelegate.exists() 一律會傳回 true

在 configstore 服務中新增記錄，以便在啟動時更容易判斷使用的設定

在 DeploymentStatusService HTTP 用戶端中，更妥善地處理內容類型

對 Node.js 目標發出的 HEAD 要求會停滯

託管目標套裝組合部署作業失敗，並顯示 messaging.resource.UnknownResourceType

建立 build.info 檔案，搭配 kokoro 使用，確保 Db 整合品質

OAuth 權杖建立作業失敗，並顯示 NumberFormatException

JWT：VerifyJWT 中的 TimeAllowance 未正確處理

Clean up mint scope from mxgroup as part of org delete

在擷取開發人員 ID 的開發人員電子郵件時，忽略應用程式和公司的載入作業

修正非 CPS 流程中的每日結算計算錯誤

API Proxy 部署錯誤

預設將 bigQuery 旗標設為 true

Cassandra 大型 KMS 金鑰空間問題

機構的抵免額重設功能無法正常運作

為非同步詳細報告新增逗號分隔符

Exiting NIOThread

如果中斷 MP 和 Router 的連線，然後重新連線 Router，部分部署作業會失敗

確保微核心程序重新啟動後，不會導致 Consul 服務標記重複

無法排除管理伺服器的 TLS 加密套件

MP 中的大型 *.tmp 記錄檔會填滿磁碟

CPS 遷移後 -> suspended_developers GET 呼叫未傳回新 ID

SharedFlow - MessageLogging 政策未執行

上傳含有 LoadBalancer 目標或 SSLInfo KeyStore 設定的個別 ServiceCallout 政策時，會導致 NullPointerException

無法刪除營利資料

由於 Proxy 組合複製作業的延遲時間過長，導致部署失敗

/delete-org-data 無法刪除開發人員專屬費率方案