180608 — Примечания к выпуску Apigee Edge для общедоступного облака

Поддержка SSL/TLS в политике JavaScript

Политика JavaScript позволяет настроить <SSLInfo> для безопасных вызовов SSL/TLS к внешним службам. Дополнительную информацию см. в документации по политике JavaScript .

Переменные SSL/TLS доступны на маршрутизаторах Edge

Когда Edge Public Cloud переключился с маршрутизаторов Netty на Nginx, некоторые переменные потока SSL/TLS стали недоступны. Это обновление снова делает доступными некоторые переменные SSL/TLS. Дополнительные сведения см. в разделе Доступ к информации о подключении TLS через прокси-сервер API .

Поддержка обратного вызова JavaScript в httpClient для улучшения вызовов.

Объект httpClient в объектной модели JavaScript Apigee позволяет вызывать внешние службы через прокси-сервер API. httpClient теперь поддерживает обратные вызовы, что позволяет оптимизировать код вызовов и делать вызовы более производительными, не требуя waitForComplete() .

Пример: До

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

Пример: Сейчас

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

Новый API управления (бета-версия): обновление продуктов API, назначенных потребительскому ключу.

Приложения разработчика имеют потребительские ключи/ключи API, связанные с конкретными продуктами API. Новый API управления ( бета-версия ) позволяет изменять продукты API, связанные с одним потребительским ключом.

В следующих примерах cURL предположим, что потребительский ключ уже связан с продуктом с именем product1 . Вызов API изменяет потребительский ключ, чтобы он был связан с product2 и product3 :

Полезная нагрузка JSON

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

Полезная нагрузка XML

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

Логика обновления токена нарушена

Не отменять развертывание прокси-сервера из-за ошибки Turbo.

Упрощение реализации API развертывания в Edge

Внедрить правильную поддержку удаления приложений/версий Turbo.

Рефакторинг TurboService в Edge для упрощения HTTP-запросов/повторных попыток.

Новое измерение аналитики и изменение измерения x_forwarded_for_ip

В этом выпуске Edge for the Cloud изменился способ, которым Edge устанавливает измерение x_forwarded_for_ip в Edge Analytics. Раньше, если в заголовке X-Forwarded-For было несколько IP-адресов, измерение x_forwarded_for_ip содержало только последний указанный IP-адрес. Клиенты часто использовали измерение x_forwarded_for_ip для определения IP-адреса клиента, отправляющего запрос API к Edge.

В этом выпуске измерение x_forwarded_for_ip теперь содержит полный список IP-адресов в заголовке X-Forwarded-For .

Предупреждение . Заголовок X-Forwarded-For может быть подделан IP-адресом, которому было отказано в доступе, за исключением последнего адреса в заголовке, который представляет собой IP-адрес Edge, полученный в результате последнего внешнего TCP-квитирования. Чтобы определить исходный IP-адрес клиента, отправляющего запрос API к Edge, в этом выпуске в Edge Analytics добавлено новое измерение: ax_resolved_client_ip .

Теперь вы можете использовать измерение ax_resolved_client_ip в пользовательском отчете или в условии фильтра в пользовательском отчете, чтобы определить IP-адрес клиента, отправляющего запрос API. Дополнительную информацию об измерении ax_resolved_client_ip см. в справочнике по метрикам, измерениям и фильтрам Analytics .

Это изменение также влияет на то, как политика AccessControl обрабатывает заголовок X-Forwarded-For . Вам больше не нужно задавать свойство feature.enableMultipleXForwardCheckForACL в вашей организации, чтобы настроить заголовок X-Forwarded-For для содержания нескольких IP-адресов. Однако этот параметр по-прежнему необходим для Edge для частного облака. Дополнительные сведения см . в разделе «О HTTP-заголовке X-Forwarded-For» .

Обновите fh.properties для ветки выпуска Release_180608.

Включите сведения о регионе и сервере для каждого сервера в ответы о состоянии развертывания и отмены развертывания.

Добавить адрес электронной почты разработчика в набор данных монетизации

Вернуть флаг по умолчанию для BigQuery

Добавить тип ресурса для разных файлов ресурсов

Убедитесь, что родительские объекты существуют при выполнении операций создания/чтения.

Поддержка Microgateway для mTLS при вызове API управления.

Сонар: просмотр статуса http цели и задержки для каждой из целей

Добавить столбец электронной почты разработчика в сводный отчет о монетизации

Перенос зависимости MP от isSenseEnabled в sense.protection.

Новые встроенные роли пользователей Sense: SenseOperator и SenseUser.

Исправьте XFF, когда маршрутизатор находится за GCP http(s) GLB.

Депутат должен добавить заголовки, связанные с соблюдением требований.

Добавьте заголовки HTTP в маршрутизатор для соответствия PCI.

Монетизация: добавьте «Профиль организации не найден».

Создайте среду монетизации для каждой организации

Очистка jstack от jstack-local-copy происходит недостаточно быстро.

Диски в MP заполняются огромными файлами system.log*.tmp.

Коды ответов о неуспехе от HT вызывают поток ошибок в прокси-сервере

Один прокси-сервер в организации не был развернут в выпуске 180608_03.

Логика опроса может работать вечно, если постоянно выдаются ошибки

Маршрутизаторы пробных модулей не загружают восходящие потоки для виртуальных хостов в R180608.

Перезагрузка nginx вызывает проблемы с доступностью MP

Аналитическое измерение x_forwarded_for_ip сообщает только первый IP-адрес в списке. Он должен сообщить полный список.

Внутреннее исправление для поддержки будущих обновлений продукта.

Исправлена ​​ошибка, из-за которой используемый виртуальный хост можно было удалить.

Клиент не может развернуть новую версию прокси

CassandraRepositoryDelegate.exists() всегда возвращает true для путей /apiproxies/*/maskconfigs/*

Добавьте ведение журнала в службы хранилища конфигураций, чтобы было легче определить, какие конфигурации вы используете при запуске.

Лучше обрабатывайте типы контента в http-клиенте DeploymentStatusService.

Запросы HEAD к целям Node.js зависают

При развертывании пакетов размещенных целевых объектов происходит сбой с message.resource.UnknownResourceType.

Сделайте файл build.info для работы с kokoro для качественной интеграции с БД.

Создание токена OAuth завершается с ошибкой NumberFormatException

JWT: TimeAllowance в VerifyJWT обрабатывается неправильно

Очистка области Mint из mxgroup как часть удаления организации

Игнорировать загрузку приложений и компаний при получении электронного письма разработчика для идентификатора разработчика.

Исправлена ​​ошибка расчета переноса дня в потоке, отличном от CPS.

Ошибки развертывания прокси API

Установите для флага bigQuery значение true по умолчанию.

Большая проблема с пространством ключей Cassandra KMS

Сброс суммы кредита не работает должным образом для организации

Добавьте разделитель-запятую для асинхронных подробных отчетов.

Выход из NIOThread

Некоторые развертывания завершаются неудачей, если вы отключите MP и маршрутизаторы, а затем снова подключите маршрутизатор.

Убедитесь, что перезапуск процесса микроядра не приводит к дублированию тегов службы Consul.

Исключение наборов шифров TLS для сервера управления не работает

Большие файлы журналов *.tmp в MP заполняют диск.

После миграции CPS -> вызов GET приостановленных_разработчиков не возвращает новые идентификаторы

SharedFlow — политика регистрации сообщений не выполняется

Загрузка отдельной политики ServiceCallout с целью LoadBalancer или конфигурацией SSLInfo KeyStore приводит к исключению NullPointerException.

Невозможно удалить данные монетизации.

Сбой развертывания из-за высокой задержки при репликации пакета прокси.

/delete-org-data не работает с тарифными планами, специфичными для разработчика