20.04.06 - บันทึกประจํารุ่นของ Apigee Edge สำหรับระบบคลาวด์สาธารณะ

คุณกำลังดูเอกสารประกอบ Apigee Edge
ไปที่ เอกสารประกอบเกี่ยวกับ Apigee X. ข้อมูล

เราได้เริ่มเผยแพร่การอัปเดตคอมโพเนนต์ของ Apigee Edge สำหรับ Public Cloud ในวันที่ต่อไปนี้

• โปรแกรมประมวลผลข้อความ: วันศุกร์ที่ 1 พฤษภาคม 2020
• การจัดการ API: วันจันทร์ที่ 20 เมษายน 2020
• การจัดการการสร้างรายได้: วันจันทร์ที่ 20 เมษายน 2020
• การเปิดตัวแพตช์การจัดการ API: วันจันทร์ที่ 22 มิถุนายน 2020
• การเปิดตัวแพตช์การจัดการการสร้างรายได้: วันจันทร์ที่ 6 กรกฎาคม 2020
• การอัปเดตความปลอดภัยของเซิร์ฟเวอร์การจัดการ: วันจันทร์ที่ 24 สิงหาคม 2020
• การเผยแพร่แพตช์ตัวประมวลผลข้อความที่มีการแก้ไขข้อบกพร่อง: วันพฤหัสบดีที่ 24 กันยายน 2020
• การเผยแพร่แพตช์ตัวประมวลผลข้อความที่มีการแก้ไขข้อบกพร่อง: วันจันทร์ที่ 26 ตุลาคม 2020
• การเผยแพร่แพตช์ตัวประมวลผลข้อความที่มีการแก้ไขข้อบกพร่อง: วันจันทร์ที่ 1 กุมภาพันธ์ 2021

ฟีเจอร์และการอัปเดตใหม่ๆ

ฟีเจอร์และการอัปเดตใหม่ๆ ในรุ่นนี้มีดังนี้

นโยบายของ JWT

• การเข้ารหัส JWT

  นโยบาย JWT ช่วยให้คุณสร้าง ยืนยัน และถอดรหัสโทเค็นที่เข้ารหัสได้ องค์ประกอบใหม่ เกี่ยวกับนโยบายต่างๆ ได้แก่

  • <Type> - ให้คุณตั้งค่าว่าจะให้โทเค็นมีการลงชื่อหรือเข้ารหัสหรือไม่
  • <EncryptionAlgorithms> - ให้คุณตั้งค่า <Key> และอัลกอริทึมการเข้ารหัส <Content> รายการ

  (67165581)

• การรองรับอัลกอริทึม PSS ในโทเค็นที่มีการลงชื่อ

  ขณะนี้นโยบายสำหรับการสร้างและยืนยัน JWT และ JWS รองรับ PS256, PS384, และอัลกอริทึม PS512 ตามที่อธิบายไว้ใน IETF RFC 7518 (119856499)

• สร้างเวลาเริ่มต้นสัมพัทธ์ของ GenerateJWT สำหรับโทเค็น

  เมื่อสร้าง JWT ด้วยนโยบาย GenerateJWT พารามิเตอร์ องค์ประกอบ <NotBefore> ทำให้ คุณจะระบุเวลาสัมพัทธ์ระหว่างที่สร้างโทเค็นและโทเค็นจะใช้ได้ ตัวอย่างเช่น ค่า <NotBefore> เท่ากับ 2h หมายความว่าโทเค็นจะใช้ไม่ได้จนกว่า 2 ชั่วโมงหลังจากที่สร้าง คุณตั้งเวลาได้ <NotBefore> ใน มิลลิวินาที (ms), วินาที (s), นาที (m), ชั่วโมง (h), วัน (d) หรือสัปดาห์ (w) (126261970)

• อ้างอิงคีย์สาธารณะ/ใบรับรองใน VerifyJWT

  ในนโยบาย VerifyJWT <PublicKey> / เอลิเมนต์ <Certificate> ช่วยให้คุณอ้างอิง ใบรับรองในรูปแบบ PEM ที่ใช้ตรวจสอบลายเซ็น JWT ที่เข้ามาใหม่ เช่น

  <PublicKey>
    <Certificate ref='public.certificate_pem'/>
  </PublicKey>

  (132918033)

ฟังก์ชันเทมเพลตข้อความ

รายการต่อไปนี้คือ ใหม่ ฟังก์ชันเทมเพลตข้อความที่ใช้ได้กับรุ่นนี้

• firstnonull - แสดงผลค่าของอาร์กิวเมนต์ที่ไม่ใช่ Null แรก (ซ้ายสุด) (139698514)
• xpath - ให้คุณใช้นิพจน์เส้นทาง XML (XPath) เพื่อแยกวิเคราะห์ตัวแปร XML (123246424)

นโยบาย AssignMessage: AssignVariable ช่วยให้คุณอ้างอิงเทมเพลตข้อความได้

ในนโยบายassignMessage องค์ประกอบ <AssignVariable> / <Template> รายการช่วยให้ ref ให้คุณแทรกเทมเพลตที่กำหนดไว้ล่วงหน้าขณะรันไทม์ซึ่งสามารถ เปลี่ยนแปลงได้โดยไม่ต้องแก้ไขนโยบาย (118396082)

ชื่อแทนใบรับรองหลายชื่อ

เมื่อ การกำหนดค่า TLS และใช้ใบรับรองหลายใบในคีย์สโตร์ โดยแต่ละใบรับรองมี ชื่อแทนอื่นๆ Edge จะช่วยให้คุณสามารถอ้างอิงชื่อแทนใบรับรองเฉพาะใน การกำหนดค่า <SSLInfo><KeyAlias> หากต้องการเปิดลักษณะการทำงานที่อัปเดตแล้วนี้ ตั้งค่าพร็อพเพอร์ตี้ HTTPClient.choose.alias.by.keyalias ใหม่ เป็นจริงในไฟล์ http.properties ในโปรแกรมประมวลผลข้อความ Edge สำหรับผู้ใช้ระบบคลาวด์สาธารณะ ต้องติดต่อ สนับสนุนให้เพิ่มพร็อพเพอร์ตี้นี้ (142141620)

นโยบาย JSONtoXML: ละเว้นการประกาศ XML เยื้องเอาต์พุต

ตัวเลือกบูลีนใหม่ 2 รายการในนโยบาย JSONtoXML ช่วยให้คุณควบคุม XML ได้มากขึ้น เอาต์พุต

• <Options> <OmitXmlDeclaration> - เมื่อตั้งค่าเป็น "จริง" (ค่าเริ่มต้นคือ false) องค์ประกอบ <OmitXmlDeclaration> จะละเว้นแอตทริบิวต์ <?xml version="1.0" encoding="UTF-8"?> เริ่มต้น การประกาศ XML ที่สร้างโดยนโยบาย

• <Options> <Indent> - เมื่อตั้งค่าเป็น "จริง" (ค่าเริ่มต้นคือ false) องค์ประกอบ <Indent> จะเยื้องเอาต์พุต XML ตัวอย่างเช่น แทนที่จะเป็นเอาต์พุตนี้

  <Array><n>1</n><n>2</n><n>3</n></Array>

  องค์ประกอบการเยื้องจะแสดงผลดังนี้

  <Array>
   <n>1</n>
   <n>2</n>
   <n>3</n>
  </Array>

(65142394)

การตอบกลับสำหรับการสแกนโฮสต์เสมือน

หากมีการส่งคำขอไปยังที่อยู่ IP ของปลายทาง Apigee (ไม่ได้ระบุโฮสต์เสมือน) Edge แสดงการตอบกลับ HTTP 200 และเอกสาร HTML เปล่าจาก Apigee ที่เป็นค่าเริ่มต้น โฮสต์เสมือนที่เชื่อมโยงกับที่อยู่ IP นั้น เพื่อหลีกเลี่ยงการแสดงผลที่ไม่ถูกต้องซึ่ง การตอบสนองดังกล่าวอาจแสดงถึงช่องโหว่ที่อาจถูกแสวงหาประโยชน์ การเชื่อมต่อจะหายไปและไม่มีผลลัพธ์ตอบกลับ (140005396)

กำหนดเป้าหมายพร็อพเพอร์ตี้เซิร์ฟเวอร์ใน Trace เพื่อช่วยแก้ปัญหา

พร็อพเพอร์ตี้การติดตามใหม่ต่อไปนี้จะช่วยแก้ปัญหาการเชื่อมต่อเป้าหมายได้โดย แสดงว่ามีการแคช HTTPClient สำหรับเซิร์ฟเวอร์เป้าหมายหรือไม่ isHttpClientCached และ isFromClientPool (140574604)

นโยบายการบันทึกข้อความ: ข้อความ Syslog

ในนโยบายการบันทึกข้อความ พารามิเตอร์ องค์ประกอบ <Syslog> / <PayloadOnly> รายการ (บูลีน) ช่วยให้คุณระบุได้ว่ามีการเพิ่มสิ่งใดไว้ข้างหน้าโดยอัตโนมัติหรือไม่ เป็น <Message> ที่คุณกำหนด หากตั้งค่าไว้ <PayloadOnly> เป็นจริง ไม่มีการเพิ่มข้อความใดๆ ไว้ข้างหน้า คำจำกัดความข้อความ (โดยไม่คำนึงถึง <FormatMessage> การตั้งค่า) หากตั้งค่าเป็น "เท็จ" (ค่าเริ่มต้น) การตั้งค่า <FormatMessage> จะกำหนดสิ่งที่เพิ่มข้างหน้า ลงในข้อความบันทึก (68722102)

เวลาหมดอายุของนโยบายแคช

องค์ประกอบการหมดอายุของ <TimeoutInSeconds> ใหม่ใน นโยบาย ResponseCache และนโยบาย PopulateCache ทำงานเหมือนกับองค์ประกอบ <TimeoutInSecs> ที่มีอยู่ ตอนแรกที่ตั้งใจไว้ทำงาน โปรดใช้องค์ประกอบใหม่ <TimeoutInSecs>ที่เลิกใช้งานแล้ว ยังคงมีอยู่สำหรับความเข้ากันได้แบบย้อนหลัง หากทั้ง <TimeoutInSecs> และ <TimeoutInSeconds> มีการกำหนดค่าองค์ประกอบแล้ว Edge จะใช้ <TimeoutInSeconds> (119172893)

ตัวแปรโฟลว์Virtualhost.aliases.values

ขั้นตอนใหม่สำหรับข้อความใน virtualhost.aliases.values แบบอ่านอย่างเดียว จะแสดงผลอาร์เรย์รูปแบบ JSON ของชื่อแทนทั้งหมดที่กำหนดให้กับ โฮสต์เสมือนที่เรียกใช้ในคำขอขาเข้า (128453178)

พารามิเตอร์ใหม่เพื่อดูแลให้มีการลบการแก้ไขพร็อกซี

เพิ่มพารามิเตอร์การค้นหา force ใหม่ไปยัง ลบการแก้ไขพร็อกซี API ในกรณีที่มีการแสดงการแก้ไขใน List API Proxies API แต่จะไม่สามารถค้นหาได้ พารามิเตอร์นี้ช่วยให้การแก้ไขพร็อกซีถูกลบ (111691721)

เช่น

DELETE /v1/organizations/myorg/apis/myproxy/revisions/2?force=true

ตัวแปรโฟลว์ใหม่สำหรับค่าชื่อแทนของ Virtualhost

ตัวแปรโฟลว์ข้อความ virtualhost.aliases.values แบบอ่านอย่างเดียวแบบใหม่จะแสดงผลรูปแบบ JSON อาร์เรย์ของชื่อแทนทั้งหมดที่กำหนดให้กับโฮสต์เสมือนที่ถูกเรียกใช้ในคำขอขาเข้า (128453178)

แก้ไขข้อบกพร่องแล้ว

ข้อบกพร่องต่อไปนี้ได้รับการแก้ไขแล้วในรุ่นนี้ รายการนี้มีไว้สำหรับผู้ใช้ที่ตรวจสอบเป็นหลัก เพื่อดูว่าคำขอแจ้งปัญหาได้รับการแก้ไขไหม ไม่ได้ออกแบบมาให้แสดงรายละเอียด สำหรับผู้ใช้ทุกคน