180608 — Примечания к выпуску Apigee Edge для общедоступного облака

Поддержка SSL/TLS в политике JavaScript

Политика JavaScript позволяет настроить <SSLInfo> для безопасных вызовов SSL/TLS к внешним сервисам. Подробнее см. в документации по политике JavaScript .

Переменные SSL/TLS доступны на пограничных маршрутизаторах

После перехода Edge Public Cloud с маршрутизаторов Netty на Nginx некоторые переменные потока SSL/TLS стали недоступны. Это обновление снова делает некоторые переменные SSL/TLS доступными. Подробнее см. в разделе «Доступ к информации о соединении TLS в прокси-сервере API» .

Поддержка обратных вызовов JavaScript в httpClient для улучшенных вызовов

Объект httpClient в объектной модели JavaScript Apigee позволяет вызывать внешние службы из прокси-сервера API. Теперь httpClient поддерживает обратные вызовы, что позволяет оптимизировать код вызова и повысить его производительность, не требуя waitForComplete() .

Пример: До

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

Пример: Сейчас

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

Новый API управления (бета-версия): обновление API-продуктов, назначенных ключу потребителя

Приложения для разработчиков имеют ключи потребителя/API, связанные с определёнными продуктами API. Новый API управления ( бета-версия ) позволяет изменять продукты API, связанные с одним ключом потребителя.

В следующих примерах cURL предполагается, что ключ потребителя уже связан с продуктом под названием product1 . Вызов API изменяет ключ потребителя так, чтобы он был связан с product2 и product3 :

полезная нагрузка JSON

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

XML-полезная нагрузка

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

Логика обновления токена нарушена

Не допускайте сбоя при отмене развертывания прокси-сервера из-за ошибки Turbo

Упростите реализацию API развертывания в Edge

Реализовать корректную поддержку удаления приложений/ревизий Turbo.

Реорганизация TurboService в Edge для упрощения HTTP-запросов и повторных попыток

Новое аналитическое измерение и изменение измерения x_forwarded_for_ip

В этом выпуске Edge for the Cloud изменился способ установки измерения x_forwarded_for_ip в Edge Analytics. Ранее, если в заголовке X-Forwarded-For было несколько IP-адресов, измерение x_forwarded_for_ip содержало только последний из перечисленных IP-адресов. Клиенты часто использовали измерение x_forwarded_for_ip для определения IP-адреса клиента, отправляющего API-запрос к Edge.

В этом выпуске измерение x_forwarded_for_ip теперь содержит полный список IP-адресов в заголовке X-Forwarded-For .

Предупреждение : заголовок X-Forwarded-For может быть подделан IP-адресом, которому запрещён доступ, за исключением последнего адреса в заголовке, который является IP-адресом, полученным Edge в результате последнего внешнего подтверждения TCP. Для определения исходного IP-адреса клиента, отправляющего API-запрос к Edge, в этом выпуске в Edge Analytics добавлено новое измерение: ax_resolved_client_ip .

Теперь вы можете использовать измерение ax_resolved_client_ip в пользовательском отчёте или в условии фильтра в пользовательском отчёте для определения IP-адреса клиента, отправляющего запрос к API. Подробнее об измерении ax_resolved_client_ip см. в разделе «Справочник по метрикам, измерениям и фильтрам Analytics» .

Это изменение также влияет на обработку заголовка X-Forwarded-For политикой AccessControl. Вам больше не нужно настраивать свойство feature.enableMultipleXForwardCheckForACL в вашей организации, чтобы настроить заголовок X-Forwarded-For на включение нескольких IP-адресов. Однако этот параметр по-прежнему требуется для Edge для частного облака. Подробнее см. в разделе «О HTTP-заголовке X-Forwarded-For» .

Обновление fh.properties для ветки релиза Release_180608

Включать сведения о регионе и сервере для каждого сервера в ответы о статусе развертывания и отмены развертывания.

Добавить адрес электронной почты разработчика в набор данных монетизации

Вернуть флаг по умолчанию для BigQuery

Добавить тип ресурса для различных файлов ресурсов

Обеспечить существование родительских сущностей при выполнении операций создания/чтения

Поддержка Microgateway для mTLS при вызове API управления

Сонар: просмотр HTTP-статуса и задержки для каждой из целей

Добавить столбец «Электронная почта разработчика» в сводный отчет по монетизации

Перенести зависимость MP от isSenseEnabled в sense.protection

Новые встроенные роли пользователей Sense: SenseOperator и SenseUser

Исправление XFF, когда маршрутизатор находится за GCP http(s) GLB

Депутат должен добавить заголовки, связанные с соблюдением требований

Добавьте заголовки HTTP в маршрутизатор для соответствия PCI

Монетизация: добавьте «Профиль организации не найден»

Создать среду монетизации для каждой организации

Очистка jstack из jstack-local-copy происходит недостаточно быстро.

Диски в MP заполняются огромными файлами system.log*.tmp

Коды неуспешного ответа от HT вызывают поток ошибок в прокси-сервере

Один прокси-сервер в организации не был развернут в версии 180608_03.

Логика опроса может выполняться вечно, если постоянно возникают ошибки.

Маршрутизаторы пробных модулей не загружают восходящие потоки для виртуальных хостов в R180608

Перезагрузка nginx приводит к проблемам с доступностью MP

Аналитическое измерение x_forwarded_for_ip отображает только первый IP-адрес в списке. Следует отображать полный список.

Внутреннее исправление для поддержки будущих обновлений продукта.

Исправлена ​​ошибка, из-за которой разрешалось удалять используемый виртуальный хост.

Клиенту не удалось развернуть новую версию прокси-сервера

CassandraRepositoryDelegate.exists() всегда возвращает true для путей /apiproxies/*/maskconfigs/*

Добавьте ведение журнала в службы хранилища конфигураций, чтобы было проще определить, какие конфигурации вы используете при запуске.

Улучшена обработка типов контента в http-клиенте DeploymentStatusService

Запросы HEAD к целям Node.js зависают

Развертывания пакетов Hosted Targets терпят неудачу с messaging.resource.UnknownResourceType

Создайте файл build.info для работы с kokoro для качественной интеграции с базой данных.

Создание токена OAuth завершается ошибкой NumberFormatException

JWT: TimeAllowance в VerifyJWT обрабатывается неправильно

Очистка области действия Mint от mxgroup в рамках удаления организации.

Игнорировать загрузку приложений и компаний при получении адреса электронной почты разработчика для идентификатора разработчика

Исправлена ​​ошибка расчета переноса дня в потоке, отличном от CPS.

Ошибки развертывания API-прокси

Установите флаг bigQuery в значение true по умолчанию.

Проблема с большим пространством ключей KMS в Cassandra

Сброс суммы кредита не работает так, как ожидалось для организации

Добавьте разделитель-запятую для асинхронных подробных отчетов.

Выход из NIOThread

Некоторые развертывания завершаются неудачей, если вы отключаете MP и маршрутизаторы, а затем снова подключаете маршрутизатор.

Убедитесь, что перезапуск процесса микроядра не приводит к дублированию тегов службы Consul.

Исключение наборов шифров TLS для сервера управления не работает

Большие файлы журнала *.tmp в MP заполняют диск

После миграции CPS -> приостановленный_разработчики GET-вызов не возвращает новые идентификаторы

SharedFlow - политика MessageLogging не выполняется

Загрузка отдельной политики ServiceCallout с целевым объектом LoadBalancer или конфигурацией SSLInfo KeyStore приводит к исключению NullPointerException.

Невозможно удалить данные монетизации

Сбой развертывания из-за высокой задержки при репликации пакета прокси

/delete-org-data не работает с тарифными планами, специфичными для разработчиков