180608 – נתוני גרסה של Apigee Edge ל-Public Cloud

תמיכה ב-SSL/TLS במדיניות JavaScript

מדיניות JavaScript מאפשרת להגדיר <SSLInfo> לקריאות מאובטחות של SSL/TLS לשירותים חיצוניים. מידע נוסף זמין במאמרי העזרה בנושא מדיניות JavaScript.

משתני SSL/TLS שזמינים בנתבי Edge

כש-Edge Public Cloud עבר מנתבי Netty ל-Nginx, חלק ממשתני הזרימה של SSL/TLS לא היו זמינים יותר. העדכון הזה מאפשר להשתמש שוב בכמה משתני SSL/TLS. מידע נוסף זמין במאמר גישה לפרטי חיבור TLS ב-proxy ל-API.

תמיכה ב-JavaScript callback ב-httpClient לשיפור קריאות ל-API

אובייקט httpClient במודל האובייקטים של JavaScript ב-Apigee מאפשר לכם להפעיל שירותים חיצוניים משרת proxy של API. ‫httpClient תומך עכשיו בפונקציות Callback, כך שאפשר לייעל את קוד ה-callout וליצור callout עם ביצועים טובים יותר בלי להשתמש ב-waitForComplete().

דוגמה: לפני

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

דוגמה: עכשיו

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

‫API חדש לניהול (בטא): עדכון מוצרי API שהוקצו למפתח צרכן

לאפליקציות למפתחים יש מפתחות צרכן/API שמשויכים למוצרי API ספציפיים. ממשק API חדש לניהול (גרסת בטא) מאפשר לשנות את מוצרי ה-API שמשויכים לטוקן צרכן יחיד.

בדוגמאות הבאות של cURL, נניח שטוקן צרכן כבר משויך למוצר שנקרא product1. הקריאה ל-API משנה את טוקן הצרכן כך שהוא משויך ל-product2 ול-product3 במקום זאת:

מטען ייעודי (payload) של JSON

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

ה-payload של ה-XML

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

הלוגיקה של רענון הטוקן לא תקינה

Do not fail proxy undeploy due to Turbo error

פישוט ההטמעה של API לפריסה ב-Edge

הטמעה של תמיכה נכונה במחיקה של אפליקציות או גרסאות של Turbo

Refactor TurboService in Edge to simplify HTTP requests/retries

מאפיין חדש לניתוח נתונים ושינוי במאפיין x_forwarded_for_ip

בגרסה הזו של Edge for the Cloud, השתנה האופן שבו Edge מגדיר את מאפיין x_forwarded_for_ip ב-Edge Analytics. בעבר, אם היו כמה כתובות IP בכותרת X-Forwarded-For, המאפיין x_forwarded_for_ip הכיל רק את כתובת ה-IP האחרונה שצוינה. לקוחות השתמשו לעיתים קרובות במאפיין x_forwarded_for_ip כדי לקבוע את כתובת ה-IP של הלקוח ששולח את בקשת ה-API ל-Edge.

בגרסה הזו, המאפיין x_forwarded_for_ip מכיל עכשיו את הרשימה המלאה של כתובות ה-IP בכותרת X-Forwarded-For.

אזהרה: יש פוטנציאל לזיוף של הכותרת X-Forwarded-For על ידי כתובת IP שנדחתה הגישה שלה, למעט הכתובת האחרונה בכותרת, שהיא כתובת ה-IP ש-Edge קיבלה מהלחיצת יד האחרונה של TCP חיצוני. כדי לקבוע את כתובת ה-IP המקורית של הלקוח ששולח את בקשת ה-API אל Edge, בגרסה הזו נוסף מאפיין חדש ל-Edge Analytics: ax_resolved_client_ip.

מעכשיו אפשר להשתמש במאפיין ax_resolved_client_ip בדוח מותאם אישית או בתנאי סינון בדוח מותאם אישית כדי לקבוע את כתובת ה-IP של הלקוח ששולח את בקשת ה-API. מידע נוסף על המאפיין ax_resolved_client_ip זמין במאמר חומר עזר בנושא מדדים, מאפיינים ומסננים ב-Analytics.

השינוי הזה משפיע גם על האופן שבו המדיניות AccessControl מטפלת בכותרת X-Forwarded-For. כבר לא צריך להגדיר את המאפיין feature.enableMultipleXForwardCheckForACL בארגון כדי להגדיר את הכותרת X-Forwarded-For כך שתכלול כמה כתובות IP. עם זאת, ההגדרה הזו עדיין נדרשת ב-Edge for the Private Cloud. מידע נוסף זמין במאמר בנושא כותרת HTTP‏ X-Forwarded-For.

עדכון של fh.properties עבור ענף הגרסה Release_180608

הוספת פרטי האזור והשרת של כל שרת בתגובות הסטטוס של הפריסה והביטול

הוספת כתובת אימייל של מפתח למערך הנתונים של יצירת רווחים

איך מחזירים את הגדרת ברירת המחדל של BigQuery

הוספת סוג משאב לקובצי משאבים שונים

מוודאים שיש ישויות אב כשמבצעים פעולות יצירה או קריאה

תמיכה ב-mTLS ב-Microgateway כשמפעילים ממשקי API לניהול

Sonar: הצגת סטטוס HTTP של היעד וזמן האחזור של כל אחד מהיעדים

הוספת העמודה 'כתובת האימייל של המפתח' לדוח 'סיכום המונטיזציה'

העברת התלות של MP ב-isSenseEnabled אל sense.protection

תפקידי משתמש מובנים חדשים ב-Sense: SenseOperator ו-SenseUser

תיקון XFF כשהנתב נמצא מאחורי GCP http(s) GLB

MP should add compliance related headers

הוספת כותרות HTTP בנתב לצורך תאימות ל-PCI

מוֹנטיזציה: הוספת ההודעה 'לא נמצא פרופיל ארגוני'

יצירת סביבת מונטיזציה לכל ארגון

הניקוי של jstack מ-jstack-local-copy לא מספיק מהיר.

הדיסקים ב-MP מתמלאים בקבצים גדולים מאוד של system.log*.tmp

קודי תגובה לא מוצלחים מתוך זרימת התקלות של הפעלת HT בשרת proxy

פרוקסי אחד בארגון לא נפרס בגרסה 180608_03

הלוגיקה של הסקר יכולה לפעול לנצח אם השגיאות חוזרות על עצמן

נתבי Trial pod לא טוענים נתונים במעלה הזרם עבור מארחים וירטואליים ב-R180608

טעינה מחדש של nginx גורמת לבעיות בזמינות של MP

במאפיין הניתוח x_forwarded_for_ip מדווחת רק כתובת ה-IP הראשונה ברשימה. הרשימה המלאה אמורה להופיע.

תיקון פנימי לתמיכה בעדכון מוצר עתידי.

תיקון באג שגרם לכך שאפשר היה למחוק מארח וירטואלי שנמצא בשימוש

הלקוח לא יכול לפרוס גרסה חדשה של ה-proxy

הפונקציה CassandraRepositoryDelegate.exists()‎ תמיד מחזירה true עבור הנתיבים ‎ /apiproxies/*/maskconfigs/* ‎

הוספת רישום ביומן לשירותי configstore כדי שיהיה קל יותר לדעת באילו הגדרות משתמשים כשמתחילים

שיפור הטיפול בסוגי תוכן בלקוח ה-HTTP של DeploymentStatusService

בקשות HEAD ליעדי Node.js נתקעות

פריסות של חבילות Hosted Targets נכשלות עם השגיאה messaging.resource.UnknownResourceType

יצירת קובץ build.info כדי לעבוד עם kokoro לצורך שילוב איכותי של מסד נתונים

יצירת טוקן OAuth נכשלת עם NumberFormatException

‫JWT: TimeAllowance in VerifyJWT is not handled correctly

ניקוי היקף ההרשאה של mint מ-mxgroup כחלק ממחיקת הארגון

התעלמות מטעינה של אפליקציות וחברות בזמן אחזור של כתובת אימייל של מפתח לפי מזהה מפתח

תיקון באג בחישוב של מעבר היום בתהליך שאינו CPS

שגיאות בפריסת proxy ל-API

הגדרת הדגל bigQuery כ-true כברירת מחדל

בעיה במרחב מפתחות גדול של KMS ב-Cassandra

איפוס סכום הקרדיט לא פועל כמצופה בארגון

הוספת פסיק כמפריד לדוחות מפורטים אסינכרוניים

יציאה מ-NIOThread

חלק מהפריסות נכשלות אם מנתקים את מעבדי ההודעות והנתבים ואז מחברים מחדש את הנתב

מוודאים שהפעלה מחדש של תהליך המיקרו-קרנל לא גורמת לשכפול של תגי שירות Consul

החרגה של חבילות הצפנה של TLS עבור שרת הניהול לא פועלת

קבצי יומן גדולים מסוג ‎ *.tmp ב-MP ממלאים את הדיסק

אחרי העברת CPS -> קריאת GET של suspended_developers לא מחזירה מזהים חדשים

SharedFlow - MessageLogging policy is not executed

העלאה של מדיניות ServiceCallout נפרדת עם יעד LoadBalancer או הגדרת SSLInfo KeyStore מובילה ל-NullPointerException

אי אפשר למחוק נתוני מונטיזציה

כשל בפריסה בגלל זמן אחזור גבוה ברפליקציה של חבילת ה-proxy

/delete-org-data fails with developer-specific rate plans