180608 – נתוני גרסה של Apigee Edge ל-Public Cloud

תמיכה ב-SSL/TLS במדיניות JavaScript

מדיניות JavaScript מאפשרת להגדיר <SSLInfo> לקריאות מאובטחות של SSL/TLS לשירותים חיצוניים. מידע נוסף זמין במאמרי העזרה בנושא מדיניות JavaScript.

משתני SSL/TLS שזמינים בנתבי Edge

כש-Edge Public Cloud עבר מנתבי Netty ל-Nginx, חלק ממשתני הזרימה של SSL/TLS לא היו זמינים יותר. העדכון הזה מאפשר להשתמש שוב בכמה משתני SSL/TLS. מידע נוסף זמין במאמר גישה לפרטי חיבור TLS בשרת proxy של API.

תמיכה ב-JavaScript callback ב-httpClient לשיפור ההתקשרות

אובייקט httpClient במודל אובייקט JavaScript של Apigee מאפשר לכם לקרוא לשירותים חיצוניים מתוך שרת proxy של API. ‫httpClient תומך עכשיו בקריאות חוזרות (callback), כך שאפשר לייעל את קוד ה-callout וליצור callout עם ביצועים טובים יותר בלי להשתמש ב-waitForComplete().

דוגמה: לפני

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

דוגמה: עכשיו

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

‫API חדש לניהול (בטא): עדכון מוצרי API שהוקצו למפתח צרכן

לאפליקציות למפתחים יש מפתחות צרכן/API שמשויכים למוצרי API ספציפיים. ממשק API חדש לניהול (גרסת בטא) מאפשר לשנות את מוצרי ה-API שמשויכים למפתח צרכן יחיד.

בדוגמאות הבאות של cURL, נניח שמפתח צרכן כבר משויך למוצר בשם product1. הקריאה ל-API משנה את מפתח הצרכן כך שהוא משויך ל-product2 ול-product3 במקום ל-:

מטען ייעודי (payload) של JSON

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

מטען ייעודי (payload) בפורמט XML

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

הלוגיקה של רענון הטוקן לא תקינה

Do not fail proxy undeploy due to Turbo error

פישוט ההטמעה של API לפריסה ב-Edge

הטמעה של תמיכה נכונה במחיקה של אפליקציות או גרסאות של Turbo

Refactor TurboService in Edge to simplify HTTP requests/retries

מאפיין חדש לניתוח נתונים ושינוי במאפיין x_forwarded_for_ip

בגרסה הזו של Edge for the Cloud, השתנה האופן שבו Edge מגדיר את מאפיין x_forwarded_for_ip ב-Edge Analytics. בעבר, אם היו כמה כתובות IP בכותרת X-Forwarded-For, המאפיין x_forwarded_for_ip הכיל רק את כתובת ה-IP האחרונה שצוינה. לקוחות השתמשו לעיתים קרובות במאפיין x_forwarded_for_ip כדי לקבוע את כתובת ה-IP של הלקוח ששולח את בקשת ה-API ל-Edge.

בגרסה הזו, המאפיין x_forwarded_for_ip מכיל עכשיו את הרשימה המלאה של כתובות ה-IP בכותרת X-Forwarded-For.

אזהרה: יש פוטנציאל לזיוף של הכותרת X-Forwarded-For על ידי כתובת IP שנדחתה הגישה שלה, למעט הכתובת האחרונה בכותרת, שהיא כתובת ה-IP ש-Edge קיבל מלחיצת היד האחרונה של TCP חיצוני. כדי לקבוע את כתובת ה-IP המקורית של הלקוח ששולח את בקשת ה-API ל-Edge, נוסף בגרסה הזו מאפיין חדש ל-Edge Analytics: ax_resolved_client_ip.

מעכשיו אפשר להשתמש במאפיין ax_resolved_client_ip בדוח מותאם אישית או בתנאי סינון בדוח מותאם אישית כדי לקבוע את כתובת ה-IP של הלקוח ששולח את בקשת ה-API. מידע נוסף על המאפיין ax_resolved_client_ip זמין במאמר חומר עזר בנושא מדדים, מאפיינים ומסננים ב-Analytics.

השינוי הזה משפיע גם על האופן שבו מדיניות AccessControl מטפלת בכותרת X-Forwarded-For. כבר לא צריך להגדיר את המאפיין feature.enableMultipleXForwardCheckForACL בארגון כדי להגדיר את הכותרת X-Forwarded-For כך שתכיל כמה כתובות IP. עם זאת, ההגדרה הזו עדיין נדרשת ב-Edge for the Private Cloud. מידע נוסף זמין במאמר מידע על כותרת ה-HTTP‏ X-Forwarded-For.

עדכון של הקובץ fh.properties עבור ענף ההפצה Release_180608

הוספת פרטי האזור והשרת של כל שרת בתגובות של סטטוס הפריסה והביטול

הוספת כתובת אימייל של מפתח למערך הנתונים של יצירת רווחים

איך מחזירים את הגדרת ברירת המחדל של הדגל ב-BigQuery

הוספת סוג משאב לקובצי משאבים שונים

מוודאים שיש ישויות אב כשמבצעים פעולות יצירה או קריאה

תמיכה ב-mTLS ב-Microgateway כשמפעילים ממשקי API לניהול

Sonar: הצגת סטטוס HTTP של היעד והשהיה של כל אחד מהיעדים

הוספת העמודה 'כתובת אימייל של מפתח' לדוח 'סיכום מונטיזציה'

העברת התלות של MP ב-isSenseEnabled אל sense.protection

תפקידי משתמש מובנים חדשים ב-Sense: SenseOperator ו-SenseUser

תיקון XFF כשהנתב נמצא מאחורי GCP http(s) GLB

MP should add compliance related headers

הוספת כותרות HTTP בנתב לצורך תאימות ל-PCI

מונטיזציה: הוספת ההודעה 'לא נמצא פרופיל ארגוני'

יצירת סביבת מונטיזציה לכל ארגון

הניקוי של jstack מ-jstack-local-copy לא מספיק מהיר.

הדיסקים ב-MP מתמלאים בקבצים גדולים של system.log*.tmp

קודי תגובה לא מוצלחים מתוך זרימת התקלות של הפעלת HT בשרת proxy

פרוקסי אחד בארגון לא נפרס בגרסה 180608_03

הלוגיקה של הסקר יכולה לפעול לנצח אם כל הזמן מתקבלות שגיאות

נתבים של פודים לניסיון לא טוענים שרתים במעלה הזרם עבור מארחים וירטואליים ב-R180608

טעינה מחדש של nginx גורמת לבעיות בזמינות של MP

במאפיין הניתוח x_forwarded_for_ip מדווחת רק כתובת ה-IP הראשונה ברשימה. הרשימה המלאה אמורה להופיע.

תיקון פנימי לתמיכה בעדכון מוצר עתידי.

תיקון באג שאיפשר למחוק מארח וירטואלי שנמצא בשימוש

הלקוח לא יכול לפרוס גרסה חדשה של ה-proxy

הפונקציה CassandraRepositoryDelegate.exists()‎ תמיד מחזירה true עבור הנתיבים ‎ /apiproxies/*/maskconfigs/* ‎

הוספת רישום ביומן לשירותי configstore כדי שיהיה קל יותר לדעת באילו הגדרות משתמשים כשמתחילים

שיפור הטיפול בסוגי תוכן בלקוח ה-HTTP של DeploymentStatusService

בקשות HEAD ליעדי Node.js נתקעות

פריסות של חבילות של יעדים מתארחים נכשלות עם ההודעה messaging.resource.UnknownResourceType

יצירת קובץ build.info כדי לעבוד עם kokoro לשילוב איכותי של מסד נתונים

יצירת אסימון OAuth נכשלת עם NumberFormatException

JWT: TimeAllowance in VerifyJWT is not handled correctly

ניקוי היקף ההרשאות של mint מ-mxgroup כחלק ממחיקת הארגון

התעלמות מטעינה של אפליקציות וחברות בזמן אחזור של כתובת אימייל של מפתח לפי מזהה מפתח

תיקון באג בחישוב של מעבר היום בתהליך שאינו CPS

שגיאות בפריסת שרתי proxy ל-API

הגדרת הדגל bigQuery כ-true כברירת מחדל

בעיה במרחב מפתחות גדול של KMS ב-Cassandra

איפוס סכום הקרדיט לא פועל כמצופה בארגון

הוספת פסיק כמפריד לדוחות מפורטים אסינכרוניים

יציאה מ-NIOThread

חלק מהפריסות נכשלות אם מנתקים את מעבדי ההודעות והנתבים ואז מחברים מחדש את הנתב

מוודאים שהפעלה מחדש של תהליך המיקרו-קרנל לא גורמת לשכפול של תגי שירות Consul

החרגה של חבילות הצפנה של TLS עבור שרת הניהול לא פועלת

קבצי יומן גדולים מסוג ‎ *.tmp ב-MP ממלאים את הדיסק

אחרי העברת CPS -> קריאת GET של suspended_developers לא מחזירה מזהים חדשים

SharedFlow - MessageLogging policy is not executed

העלאה של מדיניות ServiceCallout נפרדת עם יעד LoadBalancer או הגדרת SSLInfo KeyStore מובילה ל-NullPointerException

אי אפשר למחוק נתוני מונטיזציה

כשל בפריסה בגלל זמן אחזור גבוה ברפליקציה של חבילת ה-proxy

הפקודה/delete-org-data נכשלת עם תוכניות תמחור ספציפיות למפתחים