180608 – נתוני גרסה של Apigee Edge ל-Public Cloud

תמיכה ב-SSL/TLS במדיניות JavaScript

מדיניות JavaScript מאפשרת להגדיר <SSLInfo> לקריאות מאובטחות של SSL/TLS לשירותים חיצוניים. למידע נוסף, עיינו במסמכי התיעוד של המדיניות של JavaScript.

משתני SSL/TLS שזמינים בנתבי Edge

כשעברו מ-Edge Public Cloud מנתבים מ-Netty ל-Nginx, חלק ממשתני הזרימה של SSL/TLS לא היו זמינים יותר. במסגרת העדכון הזה, חלק ממשתני SSL/TLS יהיו זמינים שוב. מידע נוסף זמין במאמר גישה לפרטי החיבור של TLS בשרת proxy ל-API.

תמיכה בקריאה חוזרת (callback) של JavaScript ב-httpClient עבור יתרונות מרכזיים משופרים

האובייקט httpClient במודל אובייקטים של JavaScript ב-Apigee מאפשר להפעיל שירותים חיצוניים משרת proxy של API. ב-httpClient יש עכשיו תמיכה בקריאות חוזרות (callback) – ייעול קוד היתרונות המרכזיים ויתרונות מרכזיים עם ביצועים טובים יותר – בלי לדרוש waitForComplete().

דוגמה: לפני

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

דוגמה: עכשיו

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

ממשק API חדש לניהול (בטא): עדכון מוצרי API שהוקצו למפתח צרכן

לאפליקציות למפתחים יש מפתחות צרכנים/API שמשויכים למוצרי API ספציפיים. ממשק API חדש לניהול (גרסת בטא) מאפשר לשנות את מוצרי ה-API שמשויכים למפתח צרכן יחיד.

בדוגמאות הבאות ל-cURL, נניח שמפתח צרכן כבר משויך למוצר בשם product1. הקריאה ל-API משנה את מפתח הצרכן כך שהוא ישויך אל product2 ואל product3 במקום זאת:

מטען ייעודי (payload) של JSON

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

מטען ייעודי (payload) של XML

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

לוגיקת רענון האסימון לא תקינה

לא להיכשל בביטול הפריסה של שרת ה-proxy עקב שגיאת Turbo

איך לפשט את הטמעת ה-API ב-Edge

הטמעת תמיכת מחיקה מתאימה של אפליקציות/גרסאות של Turbo

Refactoring TurboService ב-Edge כדי לפשט בקשות/ניסיונות חוזרים של HTTP

מאפיין חדש לניתוח נתונים ושינוי למאפיין x_forwarded_for_ip

בגרסה הזו של Edge לענן, האופן שבו Edge מגדיר את המאפיין x_forwarded_for_ip ב-Edge Analytics השתנה. בעבר, אם היו כמה כתובות IP בכותרת X-Forwarded-For, המאפיין x_forwarded_for_ip הכיל רק את כתובת ה-IP האחרונה ברשימה. לעיתים קרובות לקוחות משתמשים במאפיין x_forwarded_for_ip כדי לקבוע את כתובת ה-IP של הלקוח ששולח את בקשת ה-API ל-Edge.

בגרסה הזו, המאפיין x_forwarded_for_ip מכיל עכשיו את הרשימה המלאה של כתובות ה-IP בכותרת X-Forwarded-For.

אזהרה: לכותרת X-Forwarded-For יש פוטנציאל לזיוף על ידי כתובת IP שהגישה שלה נדחתה, מלבד הכתובת האחרונה בכותרת, שהיא כתובת ה-IP Edge שהתקבלה בלחיצת היד החיצונית של TCP. כדי לקבוע מהי כתובת ה-IP המקורית של הלקוח ששולחת את בקשת ה-API ל-Edge, גרסה זו מוסיפה מאפיין חדש ל-Edge Analytics: ax_resolved_client_ip.

עכשיו אפשר להשתמש במאפיין ax_resolved_client_ip בדוח בהתאמה אישית או בתנאי סינון בדוח בהתאמה אישית, כדי לקבוע את כתובת ה-IP של הלקוח ששולח את בקשת ה-API. מידע נוסף על המאפיין ax_resolved_client_ip זמין במאמר מדדים, מאפיינים ומסננים ב-Analytics.

השינוי הזה משפיע גם על האופן שבו מדיניות AccessControl מטפלת בכותרת X-Forwarded-For. כבר לא צריך להגדיר את המאפיין feature.enableMultipleXForwardCheckForACL בארגון כדי להגדיר שהכותרת X-Forwarded-For תכיל כמה כתובות IP. עם זאת, ההגדרה הזו עדיין נדרשת עבור Edge לענן הפרטי. למידע נוסף, קראו את המאמר מידע על כותרת HTTP X-Forwarded-For.

עדכון fh.properties עבור גרסה 180608 של גרסה 180608

הכללת פרטי האזור והשרת של כל שרת בתשובות לסטטוס הפריסה והפריסה

הוספת כתובת האימייל של המפתח למערך הנתונים של המונטיזציה

חזרה לגרסה הקודמת של סימון ברירת המחדל ב-BigQuery

הוספת סוג המשאב לקובצי משאבים שונים

איך לוודא שיש ישויות הורה כשמבצעים פעולות יצירה/קריאה

תמיכה ב-Microgateway ב-mTLS במהלך הפעלת ממשקי API לניהול

Sonar: הצגת סטטוס ה-http של יעד ה-HTTP וזמן האחזור של כל אחד מהיעדים

הוספת העמודה 'כתובת אימייל למפתחים' לדוח סיכום המונטיזציה

העברה של תלות MP ב-isSenseEnabled ל-Sense.Protection

תפקידי משתמשים מובנים חדשים ב-Sense: SenseOperator ו-SenseUser

תיקון XFF כאשר הנתב נמצא מאחורי http(s) GLB של GCP

MP צריך להוסיף כותרות הקשורות לתאימות

הוספת כותרות HTTP בנתב לצורך תאימות ל-PCI

מונטיזציה: הוספת "פרופיל הארגון לא נמצא"

יצירת סביבת מונטיזציה לכל ארגון

אישור jstack מ-jstack-local-copy לא מהיר מספיק.

הדיסקים ב-MP מתמלאים בקובצי system.log*.tmp ענקיים

קודי תגובה שלא הועברו בהצלחה מ-HT ליצירת תקלה בשרת proxy

שרת proxy אחד בארגון לא נפרס בגרסה 180608_03

לוגיקת הסקרים יכולה לפעול לנצח אם שגיאות מוחזרות כל הזמן

נתבי pod לניסיון לא נטענים ב-R180608 עבור מארחים וירטואליים

טעינה מחדש של nginx גורמת לבעיות בזמינות של MP

המאפיין x_forwarded_for_ip כולל דיווח רק על כתובת ה-IP הראשונה ברשימה. היא אמורה לדווח על הרשימה המלאה.

תיקון פנימי לתמיכה בעדכון מוצר עתידי.

תיקון באג שאפשר למחוק את המארח הווירטואלי שנמצא בשימוש

הלקוח לא יכול לפרוס גרסה חדשה של שרת proxy

הפרמטר CassandraRepositoryסים.exists() תמיד מחזיר TRUE עבור נתיבים של /apiproxies/*/maskconfigs/*

הוספת רישום לשירותי configstore כך שיהיה קל יותר לדעת באילו הגדרות אתם משתמשים כשמפעילים את האפליקציה

טיפול טוב יותר בסוגי תוכן בלקוח ה-HTTP של DeploymentStatusService

בקשות HEAD אל יעדי Node.js תקועות

פריסות חבילות של Hosted Targets נכשלו עם messaging.resource.UnknownResourceType

יצירת קובץ build.info שיעבוד עם kokoro לצורך שילוב מסד נתונים איכותי

יצירת אסימון OAuth נכשלת בעקבות מעבר ל-NumberFormatPeriod

JWT: TimeAllowance ב-VerifyJWT לא מטופל כמו שצריך

ניקוי היקף המטבעה מ-mxgroup כחלק ממחיקת הארגון

התעלמות מטעינה של אפליקציות וחברות בזמן אחזור האימייל של המפתח עבור מזהה המפתח

תיקון הבאג בחישוב של גלילת עכבר ביום בתהליך שאינו CPS

שגיאות בפריסה של שרת proxy ל-API

הגדרת הסימון BigQuery כ-True כברירת מחדל

בעיה עם מרחב מפתחות גדול ב-Kassandra

איפוס סכום הזיכוי לא פועל כמצופה עבור הארגון

הוספת מפריד פסיק לדוחות מפורטים אסינכרוניים

יציאה מ-NIOThread

חלק מהפריסות נכשלות אם מנתקים MP ונתבים ולאחר מכן מחברים מחדש את הנתב

מוודאים שההפעלה מחדש של תהליך המיקרו-ליבה לא גורמת לכפילויות של תגי שירות של Consul

ההחרגה של חבילות הצפנה ל-TLS (אבטחת שכבת התעבורה) בשרת הניהול לא פועלת

קובצי יומן גדולים מסוג *.tmp ב-MP ממלאים את הדיסק

קריאת GET לאחר העברה של CPS -> suspended_developers לא מחזירה מזהים חדשים

SharedFlow – המדיניות MessageLogging לא בוצעה

העלאת מדיניות נפרדת של ServiceCallout עם יעד Load Balancer או הגדרת תצורה של SSLInfo KeyStore מובילה ל-NullPointer מבוססי חריגות

לא ניתן למחוק את נתוני המונטיזציה

כשל בפריסה בגלל זמן אחזור ארוך בשכפול חבילה של שרת proxy

/delete-org-data נכשל בתוכנית תעריפים ספציפית למפתח