180608 – נתוני גרסה של Apigee Edge ל-Public Cloud

תמיכה ב-SSL/TLS במדיניות JavaScript

המדיניות של JavaScript מאפשרת להגדיר <SSLInfo> לקריאות SSL/TLS מאובטחות על שירותים חיצוניים. מידע נוסף זמין במאמר מדיניות JavaScript התיעוד.

משתני SSL/TLS שזמינים בנתבי Edge

כש-Edge Public Cloud עבר מנתב Netty ל-Nginx, משתני זרימה של SSL או TLS מסוימים לא היו זמינים עוד. בעקבות העדכון הזה, משתני SSL/TLS מסוימים יהיו זמינים שוב. למידע נוסף, ראו גישה ל-TLS (אבטחת שכבת התעבורה) בשרת proxy ל-API.

תמיכה בקריאה חוזרת (callback) של JavaScript ב-httpClient לצורך יתרונות מרכזיים משופרים

האובייקט httpClient ב-JavaScript Object Model של Apigee מאפשר לקרוא חיצוניים משרת proxy ל-API. ב-httpClient יש עכשיו תמיכה בקריאות חוזרות (callbacks), כדי לייעל את קוד היתרונות המרכזיים כדי להפיק יתרונות מרכזיים שיניבו ביצועים טובים יותר, בלי לדרוש waitForComplete().

דוגמה: לפני

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

לדוגמה: עכשיו

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

ממשק API חדש לניהול (בטא): עדכון מוצרי API שהוקצו למפתח צרכן

לאפליקציות למפתחים יש מפתחות לקוח או מפתחות API שמשויכים למוצרי API ספציפיים. ממשק API חדש לניהול (גרסת בטא) מאפשר לבצע שינויים מוצרי ה-API שמשויכים למפתח צרכן יחיד.

בדוגמאות הבאות של cURL, נניח שמפתח צרכן כבר משויך אל מוצר בשם product1. הקריאה ל-API משנה את מפתח הצרכן כך המשויך אל product2 ו-product3 במקום זאת:

מטען ייעודי (payload) של JSON

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

מטען ייעודי (payload) של XML

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

הלוגיקה של רענון האסימון לא תקינה

השגיאה של שרת ה-proxy לא תיכשל בגלל שגיאת טורבו

יישום פשוט יותר של ה-API לפריסה ב-Edge

ליישם תמיכה מתאימה במחיקה של אפליקציות או גרסאות של Turbo

Refactoring TurboService ב-Edge כדי לפשט בקשות/ניסיונות חוזרים של HTTP

מאפיין חדש ב-Analytics ושינוי למאפיין x_forwarded_for_ip

בגרסה הזו של Edge לענן, כך ש-Edge מגדיר את המאפיין x_forwarded_for_ip ב-Edge Analytics. בעבר, אם הכותרת X-Forwarded-For הייתה כמה כתובות IP, המאפיין x_forwarded_for_ip הכיל רק את כתובת ה-IP האחרונה שצוינה. לקוחות השתמשו במאפיין x_forwarded_for_ip כדי לקבוע את כתובת ה-IP של הלקוח שולח את בקשת ה-API ל-Edge.

בגרסה הזו, המאפיין x_forwarded_for_ip מכיל עכשיו את הרשימה המלאה מכתובות IP בכותרת X-Forwarded-For.

אזהרה: לכותרת X-Forwarded-For יש פוטנציאל לזיוף על ידי כתובת IP שנדחתה. מלבד הכתובת האחרונה בכותרת, שהיא כתובת ה-IP ש-Edge התקבל מלחיצת היד החיצונית האחרונה של TCP. כדי לקבוע את כתובת ה-IP המקורית של הלקוח שממנה נשלחה בקשת ה-API ל-Edge: הגרסה הזו מוסיפה מאפיין חדש ל-Edge Analytics: ax_resolved_client_ip.

כעת אפשר להשתמש במאפיין ax_resolved_client_ip בדוח מותאם אישית או מסנן בדוח בהתאמה אישית כדי לקבוע את כתובת ה-IP של הלקוח ששלח את בקשת ה-API. מידע נוסף על מדדים, מאפיינים ומסננים ב-Analytics לקבלת מידע נוסף על המאפיין ax_resolved_client_ip.

השינוי הזה משפיע גם על האופן שבו מדיניות AccessControl מטפלת בכותרת X-Forwarded-For. כבר לא צריך להגדיר את הנכס feature.enableMultipleXForwardCheckForACL בארגון שלך להגדיר שהכותרת X-Forwarded-For תכיל כמה כתובות IP. עם זאת, ההגדרה הזו עדיין נדרשת ב-Edge בענן הפרטי. מידע נוסף זמין במאמר מידע על הכותרת X-Forwarded-For HTTP

עדכון fh.properties להסתעפות של ההפצה_180608

הכללה של פרטי האזור והשרת של כל שרת בתגובות לגבי סטטוס הפריסה וביטול הפריסה

הוספת כתובת אימייל למפתחים במערך נתוני המונטיזציה

חזרה לגרסה הקודמת של סימון ברירת המחדל ב-BigQuery

הוספת סוג משאב לקובצי משאבים שונים

לוודא קיימות ישויות הורה כשמבצעים פעולות יצירה/קריאה

תמיכה ב-Microgateway ל-mTLS כשמפעילים ממשקי API לניהול

סונר: צפייה בסטטוס של יעד http ובזמן האחזור של כל אחד מהיעדים

הוספת העמודה 'כתובת אימייל למפתחים' לדוח 'סיכום המונטיזציה'

העברת התלות של MP ב-isSenseEnabled כדי להפעיל את sense.Protection

תפקידי משתמש חדשים ב-SensOperator ו- SenseUser

תיקון XFF כשהנתב נמצא מאחורי http(s) GLB של GCP

צריך להוסיף כותרות שקשורות לתאימות

הוספת כותרות HTTP בנתב לצורך תאימות ל-PCI

מונטיזציה: הוספת 'פרופיל הארגון לא נמצא'

יצירת סביבת מונטיזציה לכל ארגון

פינוי jstack מ-jstack-local-copy לא מהיר מספיק.

דיסקים ב-MP ממלאים קובצי system.log*.tmp ענקיים

קודי תגובה שלא עברו את הבעיה מהפעלת תקלה ב-HT בשרת proxy

שרת proxy אחד בארגון לא נפרס בגרסה 180608_03

לוגיקת הסקרים יכולה לפעול לעד אם היא מוחזרת כל הזמן

נתבים של Pod לניסיון לא טוענים זרמים ב-upstream עבור מארחים וירטואליים ב-R180608

טעינה מחדש של nginx גורמת לבעיות בזמינות של MP

במאפיין x_Forwarded_for_ip של Analytics מדווח רק על כתובת ה-IP הראשונה ברשימה. הדף אמור לדווח על הרשימה המלאה.

תיקון פנימי שיתמוך בעדכון מוצר עתידי.

תיקון באג שאפשר למחוק את המארח הווירטואלי שנמצא בשימוש

הלקוח לא יכול לפרוס גרסה חדשה של שרת proxy

CassandraRepositoryDelegate.exists() תמיד מחזירה True עבור /apiproxies/*/maskconfigs/* paths

כדאי להוסיף רישום ביומן לשירותי configstore, כדי שיהיה קל יותר לדעת באילו הגדרות אתם משתמשים כשאתם מתחילים.

טיפול טוב יותר בסוגי תוכן בלקוח http של DeploymentStatusService

בקשות HEAD ליעדים של Node.js נתקעות

פריסות של חבילות יעדים מתארחים נכשלות עם Messages.resource.UnknownResourceType

איך יוצרים קובץ build.info כך שיפעל עם kokoro לצורך שילוב איכותי של מסדי נתונים

היצירה של אסימון OAuth נכשלה עם NumberFormatError

JWT: הבעיה 'TimeAllowance ב-VerifyJWT' לא מטופלת כראוי

ניקוי היקף השינוי מ-mxgroup כחלק ממחיקה בארגון

התעלמות מטעינת אפליקציות וחברות בזמן אחזור כתובת האימייל של המפתח עבור מזהה המפתח

תיקון הבאג בחישוב של העברת יום בתהליך שאינו CPS

שגיאות בפריסה של שרת proxy ל-API

הגדרת הדגל BigQuery כ-True כברירת מחדל

בעיה במרחב מפתחות גדול של KMS ב-Cassandra

האיפוס של סכום הזיכוי לא פועל כמצופה בארגון

הוספת מפריד פסיק לדוחות מפורטים אסינכרוניים

יציאה מ-NIOThread

חלק מהפריסות נכשלות אם מנתקים את ה-MP והנתבים ואז מחברים מחדש את הנתב

מוודאים שהפעלה מחדש של תהליך המיקרו-ליבה לא גורמת לכפילות בתגים של שירות ה-Consul

לא ניתן להחריג סטים של אלגוריתמים להצפנה (cipher suite) של TLS בשרת הניהול

קובצי יומן גדולים מסוג *.tmp ב-MP ממלאים את הדיסק

לאחר העברת ה-CPS -> קריאת ה-GET מושעה_developers לא מחזירה מזהים חדשים

SharedFlow – מדיניות MessageLogging לא מופעלת

העלאת מדיניות נפרדת של ServiceCallout עם יעד Load Balancer או הגדרה של SSLInfo KeyStore תוביל לערך של NullPointer וגם כחריג

לא ניתן למחוק את נתוני המונטיזציה

כשל בפריסה בגלל זמן אחזור ארוך ברפליקציית חבילה של שרת proxy

/delete-org-data נכשל עם תוכניות תמחור ספציפיות למפתחים