180608 - 适用于公有云的 Apigee Edge 版本说明

JavaScript 政策中的 SSL/TLS 支持

借助 JavaScript 政策，您可以为对外部服务的安全 SSL/TLS 调用配置 <SSLInfo>。如需了解详情，请参阅 JavaScript 政策文档。

Edge 路由器上可用的 SSL/TLS 变量

当 Edge 公共云从 Netty 路由器切换到 Nginx 时，某些 SSL/TLS 流变量不再可用。此更新重新提供了一些 SSL/TLS 变量。 如需了解详情，请参阅访问 API 代理中的 TLS 连接信息。

可提升调出性能的 httpClient 中的 JavaScript 回调支持

通过 Apigee JavaScript 对象模型中的 httpClient 对象，您可以从 API 代理调用外部服务。httpClient 现在支持回调，让您无需 waitForComplete() 即可简化标注代码并制作效果更出色的标注。

示例：之前

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

示例：现在

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

新的管理 API（Beta 版）：更新分配给使用方密钥的 API 产品

开发者应用具有与特定 API 产品关联的使用方密钥/API 密钥。借助新的管理 API（Beta 版），您可以更改与单个使用方密钥关联的 API 产品。

在以下 c网址 示例中，假设使用方密钥已与名为 product1 的商品相关联。此 API 调用会更改使用方密钥，使其与 product2 和 product3 相关联，而不是与 相关联：

JSON 载荷

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

XML 载荷

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

令牌刷新逻辑损坏

不要因 Turbo 错误而导致代理取消部署失败

简化了 Edge 中的部署 API 实现

正确实现 Turbo 应用/修订版本的删除支持

重构 Edge 中的 TurboService 以简化 HTTP 请求/重试

新的分析维度和对 x_forwarded_for_ip 维度的更改

在此版本的 Edge for the Cloud 中，Edge 在 Edge Analytics 中设置 x_forwarded_for_ip 维度的方式发生了变化。之前，如果 X-Forwarded-For 标头中包含多个 IP 地址，x_forwarded_for_ip 维度仅包含列出的最后一个 IP 地址。 客户通常使用 x_forwarded_for_ip 维度来确定向 Edge 发出 API 请求的客户端的 IP 地址。

在此版本中，x_forwarded_for_ip 维度现在包含 X-Forwarded-For 标头中的完整 IP 地址列表。

警告：X-Forwarded-For 标头可能会被拒绝访问的 IP 欺骗，但标头中的最后一个地址（即 Edge 从最后一次外部 TCP 握手中收到的 IP 地址）除外。 为了确定向 Edge 发出 API 请求的原始客户端 IP 地址，此版本为 Edge Analytics 添加了一个新的维度：ax_resolved_client_ip。

现在，您可以在自定义报告中使用 ax_resolved_client_ip 维度，也可以在自定义报告的过滤条件中使用该维度，以确定发出 API 请求的客户端的 IP 地址。 如需详细了解 ax_resolved_client_ip 维度，请参阅分析指标、维度和过滤条件参考。

此更改还会影响 AccessControl 政策处理 X-Forwarded-For 标头的方式。 您无需再在组织中设置 feature.enableMultipleXForwardCheckForACL 属性，即可将 X-Forwarded-For 标头配置为包含多个 IP 地址。 不过，Edge for Private Cloud 仍需要该设置。如需了解详情，请参阅关于 X-Forwarded-For HTTP 标头。

更新了发布分支 Release_180608 的 fh.properties

在部署和取消部署状态响应中包含每个服务器的区域和服务器详细信息

在创收数据集内添加开发者电子邮件地址

恢复 BigQuery 的默认标志

为不同的资源文件添加资源类型

确保在执行创建/读取操作时父实体存在

在调用管理 API 时，微网关支持 mTLS

Sonar：查看每个目标的 HTTP 状态和延迟时间

向“创收概览”报告添加开发者电子邮件地址列

将 MP 对 isSenseEnabled 的依赖项迁移到 sense.protection

新增了内置 Sense 用户角色：SenseOperator 和 SenseUser

修复了路由器位于 GCP http(s) GLB 后面的 XFF 问题

MP 应添加与合规性相关的标头

在路由器中添加 HTTP 标头以实现 PCI 合规性

创收：添加了“未找到组织付款资料”

为每个组织创建创收环境

来自 jstack-local-copy 的 jstack 清除速度不够快。

MP 中的磁盘被巨大的 system.log*.tmp 文件填满

代理中来自 HT 触发器故障流程的非成功响应代码

组织中的一个代理未部署在 180608_03 版本上

如果不断抛出错误，轮询逻辑可能会永远运行

在 R180608 中，试用 pod 路由器未加载虚拟主机的上游

nginx 重新加载导致 MP 可用性问题

x_forwarded_for_ip 分析维度仅报告列表中的第一个 IP 地址。它应报告完整列表。

内部修复，以支持未来的产品更新。

修复了允许删除正在使用的虚拟主机的 bug

客户端无法部署新的代理修订版本

对于 /apiproxies/*/maskconfigs/* 路径，CassandraRepositoryDelegate.exists() 始终返回 true

向 configstore 服务添加了日志记录功能，以便在启动时更轻松地了解您使用的配置

更好地处理 DeploymentStatusService HTTP 客户端中的内容类型

针对 Node.js 目标的 HEAD 请求挂起

托管目标软件包部署失败，并显示 messaging.resource.UnknownResourceType 错误消息

使 build.info 文件能够与 Kokoro 搭配使用，以实现高质量的数据库集成

OAuth 令牌创建失败，并出现 NumberFormatException

JWT：VerifyJWT 中的 TimeAllowance 未得到正确处理

在删除组织时，清理 mxgroup 中的 mint 范围

在为 developer-id 提取开发者电子邮件地址时，忽略应用和公司的加载

修复了非 CPS 流程中的日期转换计算 bug

API 代理部署错误

默认将 bigQuery 标志设置为 true

Cassandra 大型 KMS 键空间问题

组织中的信用额度重置功能未按预期运行

为异步详细报告添加了逗号分隔符

正在退出 NIOThread

如果您断开 MP 和路由器的连接，然后重新连接路由器，部分部署会失败

确保微内核进程重启不会导致 Consul 服务标记重复

排除管理服务器的 TLS 加密套件不起作用

MP 中的大型 *.tmp 日志文件会填满磁盘

迁移到 CPS 后 -> suspended_developers GET 调用未返回新 ID

SharedFlow - MessageLogging 政策未执行

上传具有 LoadBalancer 目标或 SSLInfo KeyStore 配置的单个 ServiceCallout 政策会导致 NullPointerException

无法删除创收数据

由于代理软件包复制延迟时间过长而导致部署失败

/delete-org-data 在使用开发者专用价格方案时失败