180608 — примечания к выпуску Apigee Edge для общедоступного облака

Поддержка SSL/TLS в политике JavaScript

Политика JavaScript позволяет настроить <SSLInfo> для безопасных вызовов SSL/TLS к внешним службам. Дополнительные сведения см. в документации по политике JavaScript .

Переменные SSL/TLS, доступные на пограничных маршрутизаторах

Когда Edge Public Cloud переключился с маршрутизаторов Netty на Nginx, некоторые переменные потока SSL/TLS больше не были доступны. Это обновление делает некоторые переменные SSL/TLS снова доступными. Дополнительные сведения см. в разделе Доступ к информации о соединении TLS в прокси-сервере API .

Поддержка обратного вызова JavaScript в httpClient для улучшенных вызовов

Объект httpClient в объектной модели JavaScript Apigee позволяет вызывать внешние службы из прокси-сервера API. httpClient теперь поддерживает обратные вызовы, что позволяет упростить код выноски и сделать его более производительным, не требуя waitForComplete() .

Пример: до

ex1 = httpClient.get("http://example.com");
ex1.waitForComplete();

if (ex1.isSuccess())  {
    response1 = ex1.getResponse();
    context.setVariable('example.status',response1.status);
} else {
   error = ex1.getError();
   context.setVariable('example.error','Woops: ' + error);
}

Пример: сейчас

function onComplete(response, error) {
    if (response) {
        context.setVariable('example.status', response.status);
    } else {
       context.setVariable('example.error', 'Woops: ' + error);
    }
}
// Function callback allowed as an argument.
httpClient.get("http://example.com", onComplete);

Новый API управления (бета-версия): обновите продукты API, назначенные потребительскому ключу.

Приложения разработчиков имеют ключи потребителя/API, связанные с определенными продуктами API. Новый API управления ( бета-версия ) позволяет изменять продукты API, связанные с одним ключом потребителя.

В следующих примерах cURL предполагается, что ключ потребителя уже связан с продуктом с именем product1 . Вызов API изменяет ключ потребителя, чтобы вместо этого он был связан с product2 и product3 :

Полезная нагрузка JSON

curl -i -X PUT -H "Content-Type: application/json" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '["product2","product3"]' \
-u account_email

XML-полезная нагрузка

curl -i -X PUT -H "Content-Type: application/xml" \
"https://api.enterprise.apigee.com/v1/organizations/org_name/\
developers/developer_email_or_id/apps/app_name/\
keys/consumer_key/apiproducts" \
-d '<List><Item>product2</Item><Item>product3</Item></List>' \
-u account_email

Логика обновления токена нарушена

Не завершать развертывание прокси-сервера из-за ошибки Turbo

Упростите реализацию API развертывания в Edge

Реализовать правильную поддержку удаления приложений/редакций Turbo.

Рефакторинг TurboService в Edge для упрощения HTTP-запросов/повторных попыток

Новое измерение аналитики и изменение параметра x_forwarded_for_ip

В этом выпуске Edge для облака способ, которым Edge устанавливает параметр x_forwarded_for_ip в Edge Analytics, изменился. Ранее, если в заголовке X-Forwarded-For было несколько IP-адресов, измерение x_forwarded_for_ip содержало только последний указанный IP-адрес. Клиенты часто использовали параметр x_forwarded_for_ip для определения IP-адреса клиента, отправляющего API-запрос к Edge.

В этом выпуске измерение x_forwarded_for_ip теперь содержит полный список IP-адресов в заголовке X-Forwarded-For .

Предупреждение . Заголовок X-Forwarded-For может быть подделан IP-адресом, которому было отказано в доступе, за исключением последнего адреса в заголовке, который является IP-адресом, полученным Edge из последнего внешнего TCP-рукопожатия. Чтобы определить исходный IP-адрес клиента, отправляющего запрос API к Edge, в этом выпуске в Edge Analytics добавлено новое измерение: ax_resolved_client_ip .

Теперь вы можете использовать параметр ax_resolved_client_ip в пользовательском отчете или в условии фильтра в пользовательском отчете, чтобы определить IP-адрес клиента, отправляющего запрос API. Дополнительные сведения об параметре ax_resolved_client_ip см. в справочнике по показателям, параметрам и фильтрам Analytics .

Это изменение также влияет на то, как политика AccessControl обрабатывает заголовок X-Forwarded-For . Вам больше не нужно устанавливать свойство feature.enableMultipleXForwardCheckForACL в вашей организации, чтобы настроить заголовок X-Forwarded-For для содержания нескольких IP-адресов. Однако этот параметр по-прежнему требуется для Edge для частного облака. Дополнительные сведения см. в разделе О HTTP-заголовке X-Forwarded-For .

Обновление fh.properties для ветки выпуска Release_180608

Включите сведения о регионе и сервере для каждого сервера в ответы о состоянии развертывания и отмены развертывания.

Добавить адрес электронной почты разработчика в набор данных монетизации

Восстановить флаг по умолчанию для BigQuery

Добавить тип ресурса для разных файлов ресурсов

Убедитесь, что родительские объекты существуют при выполнении операций создания/чтения

Поддержка микрошлюза для mTLS при вызове API управления

Sonar: просмотр целевого http-статуса и задержки для каждой из целей

Добавить столбец электронной почты разработчика в итоговый отчет о монетизации

Перенести зависимость MP от isSenseEnabled на sense.protection

Новые встроенные роли пользователей Sense: SenseOperator и SenseUser.

Исправить XFF, когда маршрутизатор находится за GCP http (s) GLB

MP должен добавить заголовки, связанные с соответствием

Добавьте заголовки HTTP в маршрутизатор для соответствия PCI

Монетизация: добавить «Профиль организации не найден»

Создайте среду монетизации для каждой организации

Очистка jstack от jstack-local-copy выполняется недостаточно быстро.

Диски в MP заполнены огромными файлами system.log*.tmp

Коды неуспешных ответов от HT запускают поток ошибок в прокси-сервере

Один прокси в организации не был развернут в выпуске 180608_03.

Логика опроса может работать вечно, если постоянно возникают ошибки

Маршрутизаторы пробных модулей не загружают восходящие потоки для виртуальных хостов в R180608.

Перезагрузка nginx вызывает проблемы с доступностью MP

Аналитическое измерение x_forwarded_for_ip сообщает только о первом IP-адресе в списке. Он должен сообщить полный список.

Внутреннее исправление для поддержки будущих обновлений продукта.

Исправлена ​​ошибка, из-за которой используемый виртуальный хост можно было удалить.

Клиент не может развернуть новую версию прокси

CassandraRepositoryDelegate.exists() всегда возвращает true для путей /apiproxy/*/maskconfigs/*

Добавьте ведение журнала в службы хранилища конфигураций, чтобы было легче определить, какие конфигурации вы используете при запуске.

Лучше обрабатывать типы контента в http-клиенте DeploymentStatusService

Запросы HEAD к целям Node.js зависают

Сбой развертывания пакетов Hosted Targets с message.resource.UnknownResourceType

Сделайте файл build.info для работы с kokoro для качественной интеграции с БД

Сбой создания токена OAuth с NumberFormatException

JWT: TimeAllowance в VerifyJWT обрабатывается неправильно

Очистить область монетного двора от mxgroup как часть удаления организации

Игнорировать загрузку приложений и компаний при получении электронной почты разработчика для идентификатора разработчика

Исправлена ​​ошибка расчета переноса дня в потоке без CPS.

Ошибки развертывания прокси-сервера API

Установите для флага bigQuery значение true по умолчанию

Cassandra большая проблема с пространством ключей KMS

Сброс суммы кредита не работает должным образом для организации

Добавить разделитель-запятую для асинхронных подробных отчетов

Выход из NIOThread

Некоторые развертывания завершатся с ошибкой, если вы отключите MP и маршрутизаторы, а затем снова подключите маршрутизатор.

Убедитесь, что перезапуск процесса микроядра не приводит к дублированию служебных тегов Consul.

Исключение наборов шифров TLS для Management Server не работает

Большие файлы журналов *.tmp в MP заполняют диск

После миграции CPS -> вызов suspend_developers GET не возвращает новые идентификаторы

SharedFlow — политика MessageLogging не выполняется

Загрузка отдельной политики ServiceCallout с целью LoadBalancer или конфигурацией хранилища ключей SSLInfo приводит к исключению NullPointerException.

Не могу удалить данные монетизации

Сбой развертывания из-за высокой задержки репликации пакетов прокси-серверов.

/delete-org-data не работает с тарифными планами для конкретных разработчиков