180608 - Apigee Edge for Public Cloud 출시 노트

자바스크립트 정책의 SSL/TLS 지원

자바스크립트 정책을 사용하면 외부 서비스에 대한 보안 SSL/TLS 호출에 <SSLInfo>를 구성할 수 있습니다. 자세한 내용은 자바스크립트 정책 문서를 참고하세요.

에지 라우터에서 사용 가능한 SSL/TLS 변수

Edge Public Cloud가 Netty 라우터에서 Nginx로 전환되었을 때 일부 SSL/TLS 흐름 변수를 더 이상 사용할 수 없었습니다. 이번 업데이트를 통해 일부 SSL/TLS 변수를 다시 사용할 수 있게 됩니다. 자세한 내용은 API 프록시에서 TLS 연결 정보 액세스를 참조하세요.

콜아웃 개선을 위해 httpClient에서 자바스크립트 콜백 지원

Apigee의 자바스크립트 객체 모델의 httpClient 객체를 사용하면 API 프록시에서 외부 서비스를 호출할 수 있습니다. httpClient가 이제 콜백을 지원하므로 waitForComplete()를 요구하지 않고도 콜아웃 코드를 간소화하고 더 효과적인 콜아웃을 만들 수 있습니다.

예: 이전

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

예: 현재

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

새 관리 API (베타): 소비자 키에 할당된 API 제품 업데이트

개발자 앱에는 특정 API 제품과 연결된 소비자/API 키가 있습니다. 새로운 Management API (베타 출시 버전)를 사용하면 단일 소비자 키와 연결된 API 제품을 변경할 수 있습니다.

다음 cURL 예에서는 소비자 키가 이미 product1라는 제품과 연결되어 있다고 가정합니다. API 호출은 product2 및 product3와 연결되도록 소비자 키를 변경합니다.

JSON 페이로드

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

XML 페이로드

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

토큰 새로고침 로직이 손상됨

터보 오류로 인한 프록시 배포 취소 실패 안함

Edge에서 배포 API 구현 간소화

터보 애플리케이션/버전에 대한 적절한 삭제 지원 구현

Edge 요청 TurboService를 리팩터링하여 HTTP 요청/재시도 간소화

새 분석 측정기준 및 x_forwarded_for_ip 측정기준으로 변경

이번에 Cloud for Edge를 출시하면서 Edge 애널리틱스에서 Edge 측정기준을 x_forwarded_for_ip로 설정하는 방식이 변경되었습니다. 이전에는 X-Forwarded-For 헤더에 IP 주소가 여러 개 있는 경우 x_forwarded_for_ip 측정기준에 나열된 마지막 IP 주소만 포함되었습니다. 고객은 주로 x_forwarded_for_ip 측정기준을 사용하여 Edge에 API 요청을 하는 클라이언트의 IP 주소를 확인합니다.

이 출시 버전에서는 x_forwarded_for_ip 측정기준에 X-Forwarded-For 헤더의 전체 IP 주소 목록이 포함됩니다.

경고: X-Forwarded-For 헤더는 마지막으로 거부된 외부 TCP 핸드셰이크에서 수신된 IP 주소인 헤더의 마지막 주소를 제외하고 액세스가 거부된 IP에 의해 스푸핑될 가능성이 있습니다. Edge에 API를 요청하는 원래 클라이언트 IP 주소를 확인하기 위해 이 출시 버전에서는 새로운 애널리틱스 ax_resolved_client_ip 측정기준이 추가됩니다.

이제 맞춤 보고서 또는 맞춤 보고서의 필터 조건에서 ax_resolved_client_ip 측정기준을 사용하여 API 요청을 하는 클라이언트의 IP 주소를 확인할 수 있습니다. ax_resolved_client_ip 측정기준에 대한 자세한 내용은 애널리틱스 측정항목, 측정기준, 필터 참조를 확인하세요.

이 변경사항은 AccessControl 정책이 X-Forwarded-For 헤더를 처리하는 방식에도 영향을 줍니다. 더 이상 여러 IP 주소가 포함되도록 X-Forwarded-For 헤더를 구성하기 위해 조직에서 feature.enableMultipleXForwardCheckForACL 속성을 설정할 필요가 없습니다. 하지만 프라이빗 클라우드용 Edge에는 이 설정이 여전히 필요합니다. 자세한 내용은 X-Forwarded-For HTTP 헤더 정보를 참조하세요.

출시 브랜치 Release_180608의 fh.properties 업데이트

배포 및 배포 취소 상태 응답에 각 서버의 리전 및 서버 세부정보 포함

수익 창출 데이터 세트에 개발자 이메일 추가

BigQuery의 기본 플래그 되돌리기

다양한 리소스 파일의 리소스 유형 추가

생성/읽기 작업 시 상위 항목이 있는지 확인

Management API를 호출할 때 mTLS에 대한 Micro Gateway 지원

Sonar: 각 대상의 대상 http 상태 및 지연 시간 보기

수익 창출 요약 보고서에 개발자 이메일 열 추가

isSenseEnabled의 MP 종속 항목을 Sense.protection로 이전

새로운 기본 제공 Sense 사용자 역할: SenseOperator 및 SenseUser

라우터가 GCP http(s) GLB 뒤에 있는 경우 XFF 수정

MP가 규정 준수 관련 헤더를 추가해야 함

PCI 규정 준수를 위해 라우터에 HTTP 헤더 추가

수익 창출: '조직 프로필을 찾을 수 없음' 추가

각 조직의 수익 창출 환경 만들기

jstack-local-copy의 jstack 승인은 충분히 빠르지 않습니다.

MP의 디스크는 system.log*.tmp 파일로 채워집니다.

프록시의 HT 트리거 오류 흐름에서 실패한 응답 코드

조직의 프록시 1개가 180608_03 출시 버전에서 배포되지 않음

오류가 계속 발생하면 폴링 로직이 영구적으로 실행될 수 있음

R180608에서 체험판 포드 라우터가 가상 호스트의 업스트림을 로드하지 않음

MP 리로드로 인해 MP 가용성 문제가 발생함

x_forwarded_for_ip 애널리틱스 측정기준은 목록의 첫 번째 IP 주소만 보고합니다. 그러면 전체 목록이 보고됩니다.

향후 제품 업데이트를 지원하는 내부 수정

사용 중인 가상 호스트의 삭제가 허용되는 버그 수정

클라이언트가 새 프록시 버전을 배포할 수 없음

/Repository

configstore 서비스에 로깅을 추가하여 시작할 때 사용하는 구성을 더 쉽게 확인할 수 있습니다.

DeploymentStatusService http 클라이언트에서 콘텐츠 유형 개선

Node.js 대상에 대한 HEAD 요청 중단

호스팅되는 대상 번들 배포가 Messaging.resource.UnknownResourceType으로 실패함

우수한 데이터베이스 통합을 위해 kokoro와 호환되도록 build.info 파일 만들기

NumberFormatException으로 OAuth 토큰 생성 실패

JWT: VerifyJWT의 TimeAllowance가 올바르게 처리되지 않음

조직 삭제의 일환으로 mxgroup에서 민트 범위 정리하기

developer-id의 개발자 이메일을 가져오는 동안 앱 및 회사 로드 무시

CPS 외 흐름에서 일일 이월 계산 버그 수정

API 프록시 배포 오류

BigQuery 플래그를 기본적으로 true로 설정

Cassandra 대형 KMS 키스페이스 문제

크레딧 금액이 조직에서 예상대로 작동하지 않음

비동기 상세 보고서를 위한 쉼표 구분 기호 추가

NIOThread 종료

MP와 라우터를 연결 해제한 후 라우터를 다시 연결하면 일부 배포가 실패함

microkernel 프로세스 다시 시작으로 Consul 서비스 태그가 중복되지 않는지 확인하세요.

관리 서버의 TLS 암호화 스위트가 제외되지 않음

MP의 대용량 *.tmp 로그 파일이 디스크를 채웁니다.

사후 CPS 이전 -> suspended_developers GET 호출이 새 ID를 반환하지 않음

SharedFlow - MessageLogging 정책이 실행되지 않음

LoadBalancer 대상 또는 SSLInfo 키 저장소 구성으로 개별 Service콜 정책을 업로드하면 NullPointerException이 발생함

수익 창출 데이터를 삭제할 수 없습니다.

프록시 번들 복제에서 지연 시간이 길어서 배포 실패

/delete-org-data가 실패하는 개발자별 요금제