180608 - Apigee Edge لملاحظات إصدار Public Cloud

دعم طبقة المقابس الآمنة/بروتوكول أمان طبقة النقل (TLS) في سياسة JavaScript

تتيح لك سياسة JavaScript ضبط <SSLInfo> لاتصالات طبقة المقابس الآمنة/بروتوكول أمان طبقة النقل (TLS) الآمنة مع الخدمات الخارجية. لمزيد من المعلومات، يُرجى الاطّلاع على وثائق سياسة JavaScript.

متغيرات طبقة المقابس الآمنة/بروتوكول أمان طبقة النقل (TLS) المتوفرة على أجهزة توجيه Edge

عندما تحولت Edge Public Cloud من أجهزة توجيه Netty إلى Nginx، لم تعد بعض متغيرات تدفق SSL/TLS متوفرة. يؤدي هذا التحديث إلى إتاحة بعض متغيّرات طبقة المقابس الآمنة/بروتوكول أمان طبقة النقل (TLS) مرة أخرى. لمزيد من المعلومات، يُرجى الاطِّلاع على الوصول إلى معلومات اتصال بروتوكول أمان طبقة النقل (TLS) في خادم وكيل لواجهة برمجة التطبيقات.

إتاحة معاودة الاتصال باستخدام JavaScript في httpClient لتحسين وسائل الشرح

يتيح لك الكائن httpClient في نموذج كائن JavaScript في Apigee طلب خدمات خارجية من خادم وكيل لواجهة برمجة التطبيقات. يدعم httpClient الآن عمليات معاودة الاتصال، ما يتيح لك تبسيط رمز وسيلة الشرح وتقديم وسائل شرح أكثر أداءً من خلال عدم طلب waitForComplete().

مثال: قبل

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

مثال: الآن

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

واجهة برمجة تطبيقات الإدارة الجديدة (إصدار تجريبي): تعديل منتجات واجهة برمجة التطبيقات التي تم تخصيصها لمفتاح عميل

تتضمن تطبيقات المطوّرين مفاتيح للمستهلك/واجهة برمجة تطبيقات مرتبطة بمنتجات محددة لواجهة برمجة التطبيقات. تتيح لك واجهة برمجة تطبيقات جديدة للإدارة (الإصدار التجريبي) إمكانية تغيير منتجات واجهة برمجة التطبيقات المرتبطة بمفتاح عميل واحد.

في أمثلة cURL التالية، افترض أنّ مفتاح المستهلك سبق أن تم ربطه بمنتج اسمه product1. يؤدي طلب البيانات من واجهة برمجة التطبيقات إلى تغيير مفتاح المستهلك ليصبح مرتبطًا بـ product2 وproduct3 بدلاً من ذلك:

حمولة JSON

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

حمولة XML

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

منطقي إعادة تحميل الرمز المميز

عدم الفشل في إلغاء نشر الخادم الوكيل بسبب خطأ Turbo

تبسيط تنفيذ واجهة برمجة التطبيقات للنشر في Edge

تنفيذ دعم الحذف المناسب لتطبيقات/مراجعات Turbo

إعادة إصلاح TurboService في Edge لتبسيط طلبات HTTP/إعادة المحاولة

سمة "إحصاءات Google" جديدة وتغييرات جديدة على سمة x_forwarded_for_ip

مع هذا الإصدار من شبكة Edge للسحابة الإلكترونية، تم تغيير الطريقة التي يضبط بها متصفّح Edge سمة x_forwarded_for_ip في Edge Analytics. في السابق، إذا كانت هناك عدة عناوين IP في عنوان X-Forwarded-For، كانت السمة x_forwarded_for_ip لا تتضمّن سوى آخر عنوان IP تم إدراجه. غالبًا ما يستخدم العملاء السمة x_forwarded_for_ip لتحديد عنوان IP للعميل الذي يقدّم طلب البيانات من واجهة برمجة التطبيقات إلى Edge.

مع هذا الإصدار، تتضمّن السمة x_forwarded_for_ip الآن القائمة الكاملة لعناوين IP في العنوان X-Forwarded-For.

تحذير: من المحتمل أن يتم انتحال صفة العنوان X-Forwarded-For من خلال عنوان IP تم رفض وصوله، باستثناء العنوان الأخير في العنوان، وهو عنوان IP الذي تلقّاه Edge من آخر تأكيد اتصال خارجي لبروتوكول TCP. لتحديد عنوان IP للعميل الأصلي الذي أرسل طلب واجهة برمجة التطبيقات إلى Edge، يضيف هذا الإصدار بُعدًا جديدًا إلى إحصاءات Edge: ax_resolved_client_ip.

يمكنك الآن استخدام السمة ax_resolved_client_ip في تقرير مخصّص أو في شرط فلتر في تقرير مخصّص لتحديد عنوان IP للعميل الذي قدّم طلب البيانات من واجهة برمجة التطبيقات. اطّلِع على مرجع المقاييس والسمات والفلاتر في "إحصاءات Google" لمزيد من المعلومات عن السمة ax_resolved_client_ip.

ويؤثر هذا التغيير أيضًا في طريقة تعامل سياسة AccessControl مع العنوان X-Forwarded-For. لم يعُد عليك ضبط السمة feature.enableMultipleXForwardCheckForACL في مؤسستك لضبط عنوان X-Forwarded-For بحيث يحتوي على عناوين IP متعدّدة. ومع ذلك، لا يزال هذا الإعداد مطلوبًا في Edge الخاص بأجهزة Google Cloud الخاصة. لمزيد من المعلومات، يمكنك الاطّلاع على لمحة عن عنوان X-Forwarded-For HTTP.

تعديل fh.properties لفرع الإصدار Release_180608

تضمين تفاصيل المنطقة والخادم لكل خادم في الردود الخاصة بحالة النشر وإلغاء النشر

إضافة عنوان البريد الإلكتروني للمطوِّر في مجموعة بيانات تحقيق الربح

التراجع عن العلامة التلقائية لأداة BigQuery

إضافة نوع المورد لملفات الموارد المختلفة

التأكّد من توفّر الكيانات الرئيسية عند إجراء عمليات الإنشاء/القراءة

دعم Microgateway لبروتوكول mTLS عند استدعاء واجهات برمجة تطبيقات إدارة الاستدعاء

سونار: عرض حالة http المستهدفة ووقت الاستجابة لكل هدف

إضافة عمود "البريد الإلكتروني للمطوِّر" إلى تقرير "ملخّص تحقيق الربح"

نقل بيانات اعتماد MP على isSenseEnabled إلى Sense.protection

أدوار مستخدِمي Sense الجديدة المدمجة: SenseOperator و SenseUser

إصلاح مشكلة XFF عندما يكون جهاز التوجيه ضِمن برامج Google Cloud Platform http(s) GLB

يجب على ملفات MP عناوين ذات صلة بالامتثال

إضافة عناوين HTTP في جهاز التوجيه للامتثال لمعيار PCI

تحقيق الربح: إضافة "لم يتم العثور على الملف الشخصي للمؤسسة"

إنشاء بيئة لتحقيق الربح لكل مؤسسة

محو jstack من jstack-local-copy ليس سريعًا بما يكفي.

تمتلئ الأقراص بتنسيق MP بملفات كبيرة من النظام.log*.tmp

رموز الاستجابة غير الناجحة من مسار خطأ تشغيل HT في الخادم الوكيل

لم يتم نشر خادم وكيل واحد في المؤسسة عند الإصدار 180608_03

يمكن أن يستمر منطق الاستطلاع في حال تكرار الأخطاء بشكل مستمر.

لا تُحمِّل أجهزة التوجيه pod التجريبية الإصدارات الأولية من الأجهزة المضيفة الافتراضية في R180608

تتسبب إعادة تحميل ملف nginx في حدوث مشاكل في مدى توفّر ملفات MP

تشير سمة "إحصاءات x_forwarded_for_ip" إلى عنوان IP الأول فقط في القائمة. من المفترض أن تعرض القائمة الكاملة.

إصلاح داخلي لإتاحة تحديث المنتج في المستقبل

إصلاح خطأ سمح بحذف المضيف الافتراضي قيد الاستخدام

يتعذّر على العميل نشر مراجعة جديدة للخادم الوكيل

تعرض CassandraRepository تعذّر.exists() القيمة "صحيح" دائمًا للمسارات /apiproxies/*/maskconfigs/*.

إضافة معلومات تسجيل الدخول إلى خدمات configstore لتحديد الإعدادات التي تستخدمها عند البدء

التعامل مع أنواع المحتوى بشكل أفضل في برنامج http DeploymentStatusService

تعليق طلبات head إلى أهداف Node.js

تعذُّر نشر حِزم الأهداف المستضافة مع Spam.resource.UnknownResourceType

إنشاء ملف Build.info للعمل مع kokoro لدمج قاعدة بيانات Db عالية الجودة

تعذُّر إنشاء رمز OAuth المميز مع NumberFormatException

JWT: لا يتم التعامل مع TimeAllowance في CheckJWT بشكل صحيح

حذف نطاق mint من mxgroup كجزء من عملية حذف المؤسسة

تجاهُل تحميل التطبيقات والشركات أثناء جلب البريد الإلكتروني للمطوّرين للحصول على رقم تعريف مطوِّر البرامج

إصلاح خطأ حساب تمرير الماوس فوق اليوم في التدفق خارج نظام CPS

أخطاء نشر الخادم الوكيل لواجهة برمجة التطبيقات

ضبط علامة bigQuery على "صحيح" تلقائيًا

مشكلة كبيرة في مساحة مفتاح KMS الكبيرة في Cassandra

عملية إعادة ضبط مبلغ الرصيد لا تعمل على النحو المتوقّع للمؤسسة

إضافة محدِّد فاصلة للتقارير التفصيلية غير المتزامنة

الخروج من NIOThread

تتعذّر بعض عمليات النشر في حال إلغاء ربط أجهزة MP وأجهزة التوجيه، ثم إعادة توصيل جهاز التوجيه

التأكد من أن إعادة تشغيل عملية النواة الصغيرة لا تؤدي إلى تكرار علامات خدمة Consul

تعذُّر استثناء مجموعات رموز بروتوكول أمان طبقة النقل (TLS) لخادم الإدارة

تملأ ملفات السجلّ .tmp كبيرة الحجم بتنسيق MP على القرص.

Post CPS migration ->suspended_developers GET لا يعرض المعرّفات الجديدة

SharedFlow - لا يتم تنفيذ سياسة MessageLogging

يؤدي تحميل سياسة ServiceCallout الفردية إلى نتائج ضبط هدف LoadBalancer أو إعدادات SSLInfo KeyStore في NullPointerException

تعذُّر حذف بيانات تحقيق الربح

تعذُّر النشر بسبب وقت الاستجابة الطويل في نسخ حزمة الخادم الوكيل

تعذُّر تحميل/delete-org-data بسبب خطط الأسعار الخاصة بالمطوّر