180608 - Apigee Edge برای یادداشت‌های انتشار عمومی Cloud

پشتیبانی از SSL/TLS در خط مشی جاوا اسکریپت

خط مشی جاوا اسکریپت به شما امکان می دهد <SSLIinfo> را برای تماس های امن SSL/TLS به سرویس های خارجی پیکربندی کنید. برای اطلاعات بیشتر، به مستندات خط مشی جاوا اسکریپت مراجعه کنید.

متغیرهای SSL/TLS در روترهای Edge موجود است

هنگامی که Edge Public Cloud از روترهای Netty به Nginx سوئیچ کرد، برخی از متغیرهای جریان SSL/TLS دیگر در دسترس نبودند. این به روز رسانی باعث می شود برخی از متغیرهای SSL/TLS دوباره در دسترس باشند. برای اطلاعات بیشتر، دسترسی به اطلاعات اتصال TLS در یک پراکسی API را ببینید.

پشتیبانی از جاوا اسکریپت در httpClient برای تماس های بهبود یافته

شی httpClient در مدل شی جاوا اسکریپت Apigee به شما امکان می دهد از یک پروکسی API سرویس های خارجی را فراخوانی کنید. httpClient اکنون از تماس‌های برگشتی پشتیبانی می‌کند و به شما امکان می‌دهد کد فراخوانی خود را ساده کنید و با عدم نیاز به waitForComplete() ، فراخوان‌های کارآمدتری ایجاد کنید.

مثال: قبل از

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

مثال: اکنون

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

API مدیریت جدید (بتا): محصولات API اختصاص داده شده به یک کلید مصرف کننده را به روز کنید

برنامه‌های برنامه‌نویس دارای کلیدهای مصرف‌کننده/API هستند که با محصولات API خاص مرتبط هستند. یک API مدیریت جدید ( نسخه بتا ) به شما امکان می دهد محصولات API را که با یک کلید مصرف کننده مرتبط هستند تغییر دهید.

در مثال‌های cURL زیر، فرض کنید که یک کلید مصرف‌کننده قبلاً با محصولی به نام product1 مرتبط است. فراخوانی API کلید مصرف کننده را تغییر می دهد تا در عوض با product2 و product3 مرتبط شود:

محموله JSON

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

محموله XML

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

منطق تازه سازی رمز شکسته شده است

به دلیل خطای Turbo، بازگشایی پروکسی را با شکست مواجه نکنید

پیاده سازی API استقرار را در Edge ساده کنید

پشتیبانی از حذف مناسب برنامه‌ها/نسخه‌های Turbo را اجرا کنید

Refactor TurboService در Edge برای ساده سازی درخواست ها/تکرارهای HTTP

بعد تجزیه و تحلیل جدید و تغییر به بعد x_forwarded_for_ip

با انتشار Edge برای Cloud، روشی که Edge بعد x_forwarded_for_ip را در Edge Analytics تنظیم می‌کند تغییر کرده است. قبلاً، اگر چندین آدرس IP در هدر X-Forwarded-For وجود داشت، بعد x_forwarded_for_ip فقط حاوی آخرین آدرس IP فهرست شده بود. مشتریان اغلب از بعد x_forwarded_for_ip برای تعیین آدرس IP کلاینت درخواست‌کننده API به Edge استفاده می‌کنند.

با این نسخه، بعد x_forwarded_for_ip اکنون شامل فهرست کامل آدرس‌های IP در هدر X-Forwarded-For .

اخطار : هدر X-Forwarded-For دارای پتانسیل جعل شدن توسط IP است که دسترسی به آن ممنوع شده است، به جز آخرین آدرس در هدر، که آدرس IP Edge دریافت شده از آخرین دست دادن TCP خارجی است. برای تعیین آدرس IP مشتری اصلی که درخواست API را به Edge می‌دهد، این نسخه بعد جدیدی به Edge Analytics اضافه می‌کند: ax_resolved_client_ip .

اکنون می‌توانید از بعد ax_resolved_client_ip در یک گزارش سفارشی یا در شرایط فیلتر در یک گزارش سفارشی برای تعیین آدرس IP مشتری درخواست‌کننده API استفاده کنید. برای اطلاعات بیشتر در مورد بعد ax_resolved_client_ip مرجع معیارها، ابعاد و فیلترهای Analytics را ببینید.

این تغییر همچنین بر روشی که خط مشی AccessControl هدر X-Forwarded-For مدیریت می کند نیز تأثیر می گذارد. دیگر لازم نیست feature.enableMultipleXForwardCheckForACL را در سازمان خود تنظیم کنید تا هدر X-Forwarded-For به گونه ای تنظیم کنید که چندین آدرس IP داشته باشد. با این حال، این تنظیم هنوز برای Edge برای Private Cloud مورد نیاز است. برای اطلاعات بیشتر، درباره هدر X-Forwarded-For HTTP را ببینید.

fh.properties را برای شاخه انتشار Release_180608 به روز کنید

جزئیات منطقه و سرور هر سرور را در پاسخ‌های وضعیت استقرار و عدم استقرار درج کنید

ایمیل توسعه دهنده را در مجموعه داده کسب درآمد اضافه کنید

پرچم پیش فرض را برای BigQuery برگردانید

نوع منبع را برای فایل های منابع مختلف اضافه کنید

هنگام انجام عملیات ایجاد/خواندن، از وجود نهادهای والد اطمینان حاصل کنید

پشتیبانی Microgateway برای mTLS هنگام فراخوانی APIهای مدیریتی

سونار: وضعیت http و تأخیر هدف را برای هر یک از اهداف مشاهده کنید

ستون ایمیل برنامه‌نویس را به گزارش خلاصه کسب درآمد اضافه کنید

انتقال وابستگی MP به isSenseEnabled به sense.protection

نقش‌های کاربر Sense داخلی جدید: SenseOperator و SenseUser

وقتی روتر پشت GCP http(های) GLB است، XFF را برطرف کنید

MP باید سرصفحه های مربوط به انطباق را اضافه کند

هدرهای HTTP را در روتر برای انطباق با PCI اضافه کنید

کسب درآمد: اضافه کردن "نمایه سازمان یافت نشد"

محیط کسب درآمد برای هر سازمان ایجاد کنید

پاکسازی jstack از jstack-local-copy به اندازه کافی سریع نیست.

دیسک های MP با فایل های system.log*.tmp عظیم پر می شوند

کدهای پاسخ غیرموفق از HT جریان خطا را در پروکسی راه‌اندازی می‌کنند

یک پراکسی در یک سازمان در انتشار 180608_03 مستقر نشد

منطق نظرسنجی می تواند برای همیشه اجرا شود اگر اشتباهات به طور مداوم پرتاب می شود

روترهای پاد آزمایشی برای میزبان های مجازی در R180608 بالادست بارگیری نمی شوند

بارگذاری مجدد nginx باعث مشکلات در دسترس بودن MP می شود

بعد تجزیه و تحلیل x_forwarded_for_ip فقط اولین آدرس IP در لیست را گزارش می کند. باید لیست کامل را گزارش کند.

تعمیر داخلی برای پشتیبانی از به روز رسانی محصول در آینده.

رفع اشکالی که میزبان مجازی در حال استفاده مجاز به حذف است

مشتری قادر به استقرار نسخه جدید پراکسی نیست

CassandraRepositoryDelegate.exists() همیشه برای مسیرهای /apiproxies/*/maskconfigs/* true برمی گرداند.

ورود به سیستم را به سرویس‌های configstore اضافه کنید تا تشخیص دهید که هنگام شروع از کدام پیکربندی استفاده می‌کنید

در سرویس گیرنده http DeploymentStatusService، انواع محتوا را بهتر مدیریت کنید

درخواست‌های HEAD به اهداف Node.js متوقف می‌شوند

استقرار بسته‌های Hosted Targets با messaging.resource.UnknownResourceType ناموفق بود

فایل build.info را برای کار با kokoro برای ادغام Db با کیفیت بسازید

ایجاد توکن OAuth با NumberFormatException ناموفق است

JWT: TimeAllowance در VerifyJWT به درستی مدیریت نمی شود

به عنوان بخشی از حذف سازمان، محدوده نعناع را از mxgroup پاک کنید

هنگام واکشی ایمیل برنامه‌نویس برای شناسه برنامه‌نویس، بارگیری برنامه‌ها و شرکت‌ها را نادیده بگیرید

رفع اشکال محاسبه rollover روز در جریان غیر CPS

خطاهای استقرار پروکسی API

پرچم bigQuery را به طور پیش فرض روی true تنظیم کنید

مشکل فضای کلید بزرگ KMS کاساندرا

بازنشانی مقدار اعتبار طبق انتظار برای سازمان کار نمی کند

برای گزارش های دقیق ناهمزمان، جداکننده کاما را اضافه کنید

خروج از NIOThread

اگر MP و روترها را جدا کنید و سپس روتر را دوباره وصل کنید، برخی از استقرارها با شکست مواجه می شوند

اطمینان حاصل کنید که راه‌اندازی مجدد فرآیند میکروکرنل منجر به تگ‌های سرویس Consul تکراری نمی‌شود

مستثنی کردن مجموعه‌های رمز TLS برای مدیریت سرور کار نمی‌کند

فایل های لاگ بزرگ *.tmp در MP دیسک را پر می کنند

ارسال انتقال CPS -> suspended_developers تماس دریافت شناسه‌های جدید را برنمی‌گرداند

SharedFlow - خط مشی MessageLogging اجرا نمی شود

آپلود خط مشی ServiceCallout فردی با هدف LoadBalancer یا پیکربندی SSLInfo KeyStore منجر به NullPointerException می شود

نمی توان داده های کسب درآمد را حذف کرد

عدم استقرار به دلیل تأخیر زیاد در تکثیر بسته پروکسی

/delete-org-data با برنامه های نرخ ویژه توسعه دهنده ناموفق است