180608 - Apigee Edge لملاحظات إصدار Public Cloud

التوافق مع طبقة المقابس الآمنة (SSL)/بروتوكول أمان طبقة النقل (TLS) في سياسة JavaScript

تتيح لك سياسة JavaScript ضبط <SSLInfo> لإجراء طلبات آمنة من خلال طبقة المقابس الآمنة/بروتوكول أمان طبقة النقل (TLS) إلى الخدمات الخارجية. لمزيد من المعلومات، يُرجى الاطّلاع على مستندات سياسة JavaScript.

متغيرات طبقة المقابس الآمنة/بروتوكول أمان طبقة النقل المتاحة على أجهزة توجيه Edge

عندما انتقلت &quot;السحابة العامة&quot; في Edge من موجّهات Netty إلى Nginx، لم تعُد بعض متغيرات تدفق SSL/TLS متوفّرة. يتيح هذا التحديث بعض متغيرات طبقة المقابس الآمنة/بروتوكول أمان طبقة النقل (TLS) مرة أخرى. لمزيد من المعلومات، يُرجى الاطّلاع على الوصول إلى معلومات اتصال TLS في خادم وكيل لواجهة برمجة التطبيقات.

إتاحة معاودة الاتصال في JavaScript في httpClient لتحسين عمليات الاتصال

يتيح لك الكائن httpClient في نموذج كائن JavaScript الخاص بمنصة Apigee إمكانية استدعاء خدمات خارجية من خادم وكيل لواجهة برمجة التطبيقات. تتيح السمة httpClient الآن استخدام عمليات رد الاتصال، ما يتيح لك تبسيط رمز وسيلة الشرح وتحسين أداء وسائل الشرح من خلال عدم اشتراط استخدام waitForComplete().

مثال: قبل

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

مثال: Now

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

واجهة برمجة تطبيقات جديدة للإدارة (إصدار تجريبي): تعديل منتجات واجهة برمجة التطبيقات المخصّصة لمفتاح مستهلك

تتضمّن تطبيقات المطوّرين مفاتيح مستهلك/واجهة برمجة تطبيقات مرتبطة بمنتجات معيّنة من واجهات برمجة التطبيقات. تتيح لك واجهة برمجة تطبيقات إدارة جديدة (إصدار تجريبي) تغيير منتجات واجهة برمجة التطبيقات المرتبطة بمفتاح مستهلك واحد.

في أمثلة cURL التالية، لنفترض أنّه تم ربط مفتاح مستهلك بمنتج اسمه product1. يغيّر طلب البيانات من واجهة برمجة التطبيقات مفتاح المستهلك ليكون مرتبطًا بالنطاقَين product2 وproduct3 بدلاً من ذلك:

حِمل JSON

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

حمولة XML

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

تعطُّل منطق إعادة تحميل الرمز المميز

عدم إيقاف عملية إلغاء نشر الخادم الوكيل بسبب خطأ في Turbo

تبسيط عملية تنفيذ واجهة برمجة التطبيقات الخاصة بالنشر في Edge

تنفيذ إمكانية حذف تطبيقات/مراجعات Turbo بشكل صحيح

إعادة تصميم TurboService في Edge لتبسيط طلبات HTTP وعمليات إعادة المحاولة

سمة إحصاءات جديدة وتغيير في السمة x_forwarded_for_ip

مع هذا الإصدار من Edge for the Cloud، تغيّرت الطريقة التي يضبط بها Edge السمة x_forwarded_for_ip في Edge Analytics. في السابق، إذا كانت هناك عناوين IP متعددة في العنوان X-Forwarded-For، لم يكن المقياس x_forwarded_for_ip يحتوي إلا على آخر عنوان IP مُدرَج. كان العملاء يستخدمون السمة x_forwarded_for_ip غالبًا لتحديد عنوان IP الخاص بالعميل الذي يرسل طلب البيانات من واجهة برمجة التطبيقات إلى Edge.

في هذا الإصدار، تحتوي السمة x_forwarded_for_ip الآن على القائمة الكاملة لعناوين IP في العنوان X-Forwarded-For.

تحذير: يمكن أن يتم تزييف عنوان X-Forwarded-For من خلال عنوان IP تم رفض وصوله، باستثناء العنوان الأخير في العنوان، وهو عنوان IP الذي تلقّاه Edge من آخر مصافحة TCP خارجية. لتحديد عنوان IP الأصلي للعميل الذي يرسل طلب واجهة برمجة التطبيقات إلى Edge، يضيف هذا الإصدار مقياسًا جديدًا إلى Edge Analytics: ax_resolved_client_ip.

يمكنك الآن استخدام السمة ax_resolved_client_ip في تقرير مخصّص أو في شرط فلتر في تقرير مخصّص لتحديد عنوان IP للعميل الذي يرسل طلب واجهة برمجة التطبيقات. اطّلِع على مرجع المقاييس والسمات والفلاتر في "إحصاءات Google" للحصول على مزيد من المعلومات عن السمة ax_resolved_client_ip.

يؤثّر هذا التغيير أيضًا في الطريقة التي تتعامل بها سياسة AccessControl مع العنوان X-Forwarded-For. لم يعُد عليك ضبط السمة feature.enableMultipleXForwardCheckForACL في مؤسستك من أجل ضبط العنوان X-Forwarded-For ليحتوي على عناوين IP متعددة. ومع ذلك، لا يزال هذا الإعداد مطلوبًا في Edge for the Private Cloud. لمزيد من المعلومات، يمكنك الاطّلاع على لمحة عن عنوان HTTP الذي يتضمّن X-Forwarded-For.

تعديل ملف fh.properties لفرع الإصدار Release_180608

تضمين تفاصيل المنطقة والخادم لكل خادم في ردود الحالة المتعلقة بالنشر والإلغاء

إضافة عنوان البريد الإلكتروني للمطوّر في مجموعة بيانات تحقيق الربح

إعادة ضبط العلامة التلقائية في BigQuery

إضافة نوع المورد لملفات الموارد المختلفة

التأكّد من توفّر العناصر الرئيسية عند إجراء عمليات الإنشاء أو القراءة

توفير Microgateway لبروتوكول mTLS عند استدعاء واجهات برمجة التطبيقات الإدارية

Sonar: عرض حالة HTTP المستهدَفة ووقت الاستجابة لكل هدف

إضافة عمود البريد الإلكتروني للمطوّر إلى "تقرير الملخّص" الخاص بتحقيق الربح

نقل اعتماد MP على isSenseEnabled إلى sense.protection

أدوار مستخدم Sense المضمَّنة الجديدة: SenseOperator وSenseUser

إصلاح XFF عندما يكون جهاز التوجيه خلف موازن التحميل العام (GLB) لبروتوكول http(s) في Google Cloud Platform

على الشريك إضافة العناوين ذات الصلة بالامتثال

إضافة عناوين HTTP في جهاز التوجيه للامتثال لمعايير PCI

تحقيق الربح: إضافة رسالة الخطأ "لم يتم العثور على الملف التجاري"

إنشاء بيئة تحقيق الربح لكل مؤسسة

عملية إزالة jstack من jstack-local-copy ليست سريعة بما يكفي.

تمتلئ الأقراص في MP بملفات system.log*.tmp كبيرة

رموز الاستجابة غير الناجحة من HT تؤدي إلى حدوث خطأ في الخادم الوكيل

لم يتم نشر خادم وكيل واحد في مؤسسة معيّنة في الإصدار 180608_03

يمكن أن تستمر عملية الاستقصاء إلى الأبد إذا تم طرح الأخطاء باستمرار

لا تحمّل موجّهات وحدة التجربة عمليات البث المباشر للمضيفين الافتراضيين في الإصدار R180608

إعادة تحميل nginx تؤدي إلى حدوث مشاكل في توفّر "المنتجات في السوق"

لا تسجّل سمة "إحصاءات" x_forwarded_for_ip سوى عنوان IP الأول في القائمة. يجب أن تعرض القائمة الكاملة.

إصلاح داخلي لإتاحة تحديث المنتج في المستقبل

إصلاح خطأ كان يسمح بحذف المضيف الافتراضي المستخدَم

تعذُّر نشر مراجعة وكيل جديدة من جانب العميل

تعرض الدالة CassandraRepositoryDelegate.exists() القيمة "صحيح" دائمًا للمسارات /apiproxies/*/maskconfigs/*

إضافة تسجيل إلى خدمات configstore لتسهيل معرفة الإعدادات التي تستخدمها عند البدء

التعامل بشكل أفضل مع أنواع المحتوى في برنامج DeploymentStatusService http

تعليق طلبات HEAD إلى استهدافات Node.js

يتعذّر نشر حِزم Hosted Targets بسبب messaging.resource.UnknownResourceType

إنشاء ملف build.info للعمل مع kokoro من أجل دمج قاعدة بيانات عالية الجودة

تعذُّر إنشاء رمز OAuth المميز بسبب NumberFormatException

JWT: لا يتم التعامل مع TimeAllowance في VerifyJWT بشكل صحيح

تنظيف نطاق سك العملة من mxgroup كجزء من حذف المؤسسة

تجاهل تحميل التطبيقات والشركات أثناء استرداد البريد الإلكتروني للمطوّر من أجل معرّف المطوّر

إصلاح خطأ احتساب تغيير اليوم في مسار غير CPS

أخطاء نشر خادم وكيل لواجهة برمجة التطبيقات

ضبط علامة BigQuery على "صحيح" تلقائيًا

مشكلة مساحة مفاتيح كبيرة في Cassandra KMS

لا تعمل إعادة ضبط مبلغ الرصيد كما هو متوقّع للمؤسسة

إضافة فاصلة كفاصل للتقارير التفصيلية غير المتزامنة

الخروج من NIOThread

بعض عمليات النشر لا تنجح إذا فصلت "معالجات الرسائل" وأجهزة التوجيه ثم أعدت توصيل جهاز التوجيه

التأكّد من أنّ إعادة تشغيل عملية النواة الصغرى لا تؤدي إلى تكرار علامات خدمة Consul

لا يمكن استبعاد مجموعات رموز خوارزمية الترميز TLS لخادم الإدارة

ملفات السجلّ الكبيرة ‎ *.tmp في "الوسائط المتعددة" تملأ القرص

بعد نقل البيانات إلى CPS -> لا يعرض طلب GET الخاص بالمطوّرين المعلقين معرّفات جديدة

SharedFlow - لم يتم تنفيذ سياسة MessageLogging

يؤدي تحميل سياسة ServiceCallout الفردية مع استهداف LoadBalancer أو إعداد SSLInfo KeyStore إلى حدوث خطأ NullPointerException

يتعذّر حذف بيانات تحقيق الربح

تعذُّر النشر بسبب وقت الاستجابة الطويل في تكرار حزمة الخادم الوكيل

تعذُّر تنفيذ /delete-org-data بسبب خطط الأسعار الخاصة بالمطوّرين