180608 — Примечания к выпуску Apigee Edge для общедоступного облака

Поддержка SSL/TLS в политике JavaScript

Политика JavaScript позволяет настроить <SSLInfo> для безопасных SSL/TLS-запросов к внешним сервисам. Для получения дополнительной информации см. документацию по политике JavaScript .

Переменные SSL/TLS доступны на пограничных маршрутизаторах.

Когда Edge Public Cloud перешёл с маршрутизаторов Netty на Nginx, некоторые переменные потока SSL/TLS стали недоступны. Это обновление снова делает некоторые переменные SSL/TLS доступными. Для получения дополнительной информации см. раздел «Доступ к информации о соединении TLS в API-прокси» .

Поддержка обратных вызовов JavaScript в httpClient для улучшения качества исходящих вызовов.

Объект httpClient в объектной модели JavaScript Apigee позволяет вызывать внешние сервисы из API-прокси. Теперь httpClient поддерживает обратные вызовы, что позволяет оптимизировать код вызовов и повысить их производительность, исключив необходимость использования waitForComplete() .

Пример: До

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

Пример: Сейчас

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

Новый API управления (бета-версия): обновление продуктов API, назначенных ключу потребителя.

В приложениях для разработчиков используются ключи потребителей/API, связанные с конкретными продуктами API. Новый API управления ( бета-версия ) позволяет изменять продукты API, связанные с одним ключом потребителя.

В следующих примерах cURL предположим, что ключ потребителя уже связан с продуктом под названием product1 . Вызов API изменяет ключ потребителя таким образом, чтобы он был связан с product2 и product3 :

JSON-данные

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

XML-полезная нагрузка

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

Логика обновления токена не работает.

Не допускайте сбоев при удалении прокси-сервера из-за ошибки Turbo.

Упростите реализацию API развертывания в Edge.

Реализовать надлежащую поддержку удаления приложений/версий Turbo.

Рефакторизуйте TurboService в Edge для упрощения HTTP-запросов/повторных попыток.

Новое аналитическое измерение и изменение измерения x_forwarded_for_ip

В этом выпуске Edge for the Cloud изменился способ установки параметра x_forwarded_for_ip в Edge Analytics. Ранее, если в заголовке X-Forwarded-For было несколько IP-адресов, параметр x_forwarded_for_ip содержал только последний указанный IP-адрес. Клиенты часто использовали параметр x_forwarded_for_ip для определения IP-адреса клиента, отправляющего API-запрос в Edge.

В этой версии параметр x_forwarded_for_ip теперь содержит полный список IP-адресов в заголовке X-Forwarded-For .

Предупреждение : заголовок X-Forwarded-For может быть подделан IP-адресом, которому был запрещен доступ, за исключением последнего адреса в заголовке, который является IP-адресом, полученным Edge из последнего внешнего TCP-рукопожатия. Для определения исходного IP-адреса клиента, отправляющего API-запрос в Edge, в этом выпуске добавлено новое измерение в Edge Analytics: ax_resolved_client_ip .

Теперь вы можете использовать измерение ax_resolved_client_ip в пользовательском отчете или в условии фильтра в пользовательском отчете, чтобы определить IP-адрес клиента, выполняющего запрос к API. Дополнительную информацию о измерении ax_resolved_client_ip см. в справочнике по метрикам, измерениям и фильтрам Analytics .

Это изменение также влияет на то, как политика AccessControl обрабатывает заголовок X-Forwarded-For . Вам больше не нужно устанавливать свойство feature.enableMultipleXForwardCheckForACL в вашей организации, чтобы настроить заголовок X-Forwarded-For для указания нескольких IP-адресов. Однако этот параметр по-прежнему необходим для Edge для частного облака. Дополнительную информацию см. в разделе «О заголовке HTTP X-Forwarded-For» .

Обновите файл fh.properties для ветки релиза Release_180608.

В ответах о статусе развертывания и удаления сервера необходимо указать регион и данные о каждом сервере.

Добавьте адрес электронной почты разработчика в набор данных монетизации.

Вернуть флаг по умолчанию для BigQuery

Добавьте тип ресурса для различных файлов ресурсов.

Убедитесь, что родительские сущности существуют при выполнении операций создания/чтения.

Поддержка mTLS в Microgateway при вызове API управления

Sonar: просмотр HTTP-статуса и задержки для каждой из целей.

Добавить столбец с адресами электронной почты разработчиков в сводный отчет по монетизации.

Перенести зависимость MP от isSenseEnabled на sense.protection.

Новые встроенные роли пользователей Sense: SenseOperator и SenseUser.

Исправлена ​​ошибка XFF при нахождении маршрутизатора за GCP http(s) GLB

MP следует добавить заголовки, касающиеся соответствия требованиям.

Добавьте HTTP-заголовки в маршрутизатор для соответствия требованиям PCI.

Монетизация: Добавить сообщение "Профиль организации не найден"

Создайте среду монетизации для каждой организации.

Очистка jstack с помощью jstack-local-copy происходит недостаточно быстро.

В MP на дисках накапливаются огромные файлы system.log*.tmp.

Коды неуспешного ответа от HT запускают поток ошибок в прокси-сервере.

В рамках релиза 180608_03 один из прокси-серверов в организации не был развернут.

Если постоянно возникают ошибки, логика опроса может работать бесконечно.

В тестовой версии R180608 маршрутизаторы тестовых подов не загружают исходящие соединения для виртуальных хостов.

Перезагрузка nginx вызывает проблемы с доступностью MP.

В аналитическом параметре x_forwarded_for_ip отображается только первый IP-адрес в списке. Он должен отображать полный список.

Внутреннее исправление для поддержки будущих обновлений продукта.

Исправлена ​​ошибка, из-за которой разрешалось удаление используемого виртуального хоста.

Клиент не может развернуть новую версию прокси-сервера.

Метод CassandraRepositoryDelegate.exists() всегда возвращает true для путей /apiproxies/*/maskconfigs/*.

Добавьте логирование в службы хранилища конфигураций, чтобы было проще определить, какие конфигурации вы используете при запуске.

Улучшена обработка типов контента в HTTP-клиенте DeploymentStatusService.

Запросы HEAD к целевым объектам Node.js зависают.

Развертывание пакетов Hosted Targets завершается с ошибкой messaging.resource.UnknownResourceType.

Настройте файл build.info для работы с Kokoro для обеспечения качественной интеграции с базой данных.

Создание токена OAuth завершается ошибкой NumberFormatException.

JWT: Функция TimeAllowance в VerifyJWT обрабатывается некорректно.

Удалите область действия Mint из MXGroup в рамках удаления организации.

Игнорировать загрузку приложений и компаний при получении адреса электронной почты разработчика для определения его идентификатора.

Исправлена ​​ошибка в расчете переноса дня в потоках, не использующих CPS.

ошибки развертывания API-прокси

По умолчанию флаг bigQuery установлен в значение true.

Проблема с большим пространством ключей KMS в Cassandra

Сброс суммы кредита не работает должным образом для организации.

Добавьте разделитель-запятую для асинхронных подробных отчетов.

Выход из NIOThread

Некоторые развертывания завершаются с ошибкой, если отключить модули управления и маршрутизаторы, а затем снова подключить маршрутизатор.

Убедитесь, что перезапуск микроядерного процесса не приводит к дублированию сервисных тегов Consul.

Исключение наборов шифров TLS для сервера управления не работает.

Большие файлы журналов *.tmp в MP заполняют диск.

После миграции CPS вызов GET для suspended_developers не возвращает новые идентификаторы.

SharedFlow - Политика MessageLogging не выполняется

Загрузка отдельной политики ServiceCallout с целевым объектом LoadBalancer или конфигурацией SSLInfo KeyStore приводит к ошибке NullPointerException.

Невозможно удалить данные монетизации.

Сбой развертывания из-за высокой задержки при репликации пакета прокси-сервера.

Команда /delete-org-data не работает с тарифными планами, предназначенными для разработчиков.