180608 - Apigee Edge для общедоступного облака: примечания к выпуску

Поддержка SSL/TLS в правилах JavaScript

Правило JavaScript позволяет настроить <SSLInfo> для безопасных вызовов SSL/TLS к внешним сервисам. Подробнее о правилах использования JavaScript…

Переменные SSL/TLS, доступные на маршрутизаторах Edge

Когда Edge Public Cloud перешел с маршрутизаторов Netty на Nginx, некоторые переменные потока SSL/TLS стали недоступны. Это обновление снова делает доступными некоторые переменные SSL/TLS. Подробнее о том, как получить доступ к информации о подключении TLS в прокси-сервере API…

Поддержка функции обратного вызова JavaScript в httpClient для улучшения вызовов

Объект httpClient в объектной модели JavaScript Apigee позволяет вызывать внешние сервисы из прокси API. httpClient теперь поддерживает обратные вызовы, что позволяет упростить код уточнений и повысить их эффективность, поскольку больше не требуется использовать waitForComplete().

Пример: до

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

Пример: Now

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

Новый API управления (бета-версия): обновление продуктов API, назначенных идентификатору клиента

У приложений разработчиков есть ключи потребителя/API, связанные с определенными продуктами API. Новый API управления (бета-версия) позволяет изменять продукты API, связанные с одним идентификатором клиента.

В приведенных ниже примерах cURL предполагается, что идентификатор клиента уже связан с продуктом product1. Вызов API изменяет идентификатор клиента, чтобы он был связан с product2 и product3:

Полезная нагрузка JSON

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

Полезная нагрузка XML

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

Не работает логика обновления токена

Не отменять удаление прокси-сервера из-за ошибки Turbo

Упрощение реализации API развертывания в Edge

Реализуйте правильную поддержку удаления приложений и версий Turbo

Рефакторинг TurboService в Edge для упрощения HTTP-запросов и повторных попыток

Новый параметр Аналитики и изменение параметра x_forwarded_for_ip

В этом выпуске Edge для облака изменился способ, которым Edge задает параметр x_forwarded_for_ip в Edge Analytics. Ранее, если в заголовке X-Forwarded-For было несколько IP-адресов, параметр x_forwarded_for_ip содержал только последний из них. Клиенты часто использовали параметр x_forwarded_for_ip, чтобы определить IP-адрес клиента, отправляющего запрос к API в Edge.

В этом выпуске параметр x_forwarded_for_ip теперь содержит полный список IP-адресов в заголовке X-Forwarded-For.

Предупреждение. Заголовок X-Forwarded-For может быть подделан IP-адресом, которому запрещен доступ, за исключением последнего адреса в заголовке, который является IP-адресом, полученным Edge от последнего внешнего рукопожатия TCP. Чтобы определить исходный IP-адрес клиента, который отправляет запрос к API в Edge, в этом выпуске в Edge Analytics добавлен новый параметр: ax_resolved_client_ip.

Теперь вы можете использовать измерение ax_resolved_client_ip в специальном отчете или в условии фильтра в специальном отчете, чтобы определить IP-адрес клиента, отправившего запрос к API. Подробнее о параметрах, показателях и фильтрах Аналитики …ax_resolved_client_ip

Это изменение также влияет на то, как правило AccessControl обрабатывает заголовок X-Forwarded-For. Вам больше не нужно задавать свойство feature.enableMultipleXForwardCheckForACL в организации, чтобы настроить заголовок X-Forwarded-For для хранения нескольких IP-адресов. Однако эта настройка по-прежнему требуется для Edge для частного облака. Подробнее о заголовке HTTP X-Forwarded-For…

Обновите файл fh.properties для ветки Release_180608

Включите в ответы о статусе развертывания и отмены развертывания сведения о регионе и сервере для каждого сервера в развертывании

Как добавить адрес электронной почты разработчика в набор данных для монетизации

Как отменить флаг по умолчанию для BigQuery

Как добавить тип ресурса для разных файлов ресурсов

Убедитесь, что родительские объекты существуют при выполнении операций создания или чтения

Поддержка mTLS в микрошлюзе при вызове API управления

Sonar: просмотр целевого статуса HTTP и задержки для каждой цели

Добавление столбца с адресом электронной почты разработчика в сводный отчет о монетизации

Перенос зависимости MP от isSenseEnabled на sense.protection

Новые встроенные роли пользователей Sense: SenseOperator и SenseUser

Исправление заголовка XFF, когда маршрутизатор находится за глобальным балансировщиком нагрузки HTTP(S) GCP

Медиаплатформа должна добавлять заголовки, связанные с соблюдением нормативных требований

Добавьте HTTP-заголовки в маршрутизатор для соответствия требованиям стандарта PCI

Монетизация: добавление сообщения "Профиль организации не найден"

Как создать среду монетизации для каждой организации

Очистка jstack из локальной копии jstack выполняется недостаточно быстро.

Диски в MP заполняются большими файлами system.log*.tmp

Коды ответов, не указывающие на успешное выполнение, вызывают поток ошибок триггера HT в прокси-сервере

Один прокси-сервер в организации не был развернут в версии 180608_03

Логика опроса может выполняться бесконечно, если постоянно возникают ошибки

Маршрутизаторы пробных капсул не загружают исходящие потоки для виртуальных хостов в R180608

Перезагрузка nginx приводит к проблемам с доступностью медиаконтента

Параметр Аналитики x_forwarded_for_ip показывает только первый IP-адрес в списке. Он должен предоставить полный список.

Внутреннее исправление для поддержки будущего обновления продукта.

Исправлена ошибка, из-за которой можно было удалить используемый виртуальный хост

Клиент не может развернуть новую версию прокси-сервера

CassandraRepositoryDelegate.exists() всегда возвращает значение true для путей /apiproxies/*/maskconfigs/*

Добавьте ведение журнала в сервисы configstore, чтобы было проще понять, какие конфигурации вы используете при запуске

Улучшена обработка типов контента в HTTP-клиенте DeploymentStatusService

Запросы HEAD к целевым страницам Node.js зависают

Развертывание пакетов Hosted Targets завершается неудачно с ошибкой messaging.resource.UnknownResourceType

Как создать файл build.info для качественной интеграции с базами данных с помощью Kokoro

Не удается создать токен OAuth из-за ошибки NumberFormatException

JWT: параметр TimeAllowance в VerifyJWT обрабатывается неправильно

Удаление области mint из mxgroup при удалении организации

Игнорировать загрузку приложений и компаний при получении адреса электронной почты разработчика по его идентификатору

Исправлена ошибка расчета перехода на следующий день в потоке без CPS

Ошибки развертывания прокси-сервера API

Как установить для флага bigQuery значение true по умолчанию

Проблема с большим пространством ключей KMS в Cassandra

Сброс суммы бонуса не работает должным образом для организации

Добавление запятой в качестве разделителя для асинхронных подробных отчетов

Выход из NIOThread

Некоторые развертывания завершаются неудачно, если отключить процессоры сообщений и маршрутизаторы, а затем снова подключить маршрутизатор.

Убедитесь, что перезапуск процесса микроядра не приводит к дублированию тегов сервиса Consul

Исключение наборов шифров TLS для сервера управления не работает

Большие файлы журнала *.tmp в MP заполняют диск

После переноса CPS вызов GET для suspended_developers не возвращает новые идентификаторы

SharedFlow: правила MessageLogging не выполняются

При загрузке отдельного правила ServiceCallout с целевым объектом LoadBalancer или конфигурацией хранилища ключей SSLInfo возникает исключение NullPointerException

Не удается удалить данные о монетизации

Сбой развертывания из-за высокой задержки при репликации пакета прокси

Команда/delete-org-data не работает с тарифными планами для разработчиков