20.04.06 – Ghi chú phát hành Apigee Edge về Đám mây công khai

Bạn đang xem tài liệu về Apigee Edge.
Truy cập vào tài liệu Apigee X. thông tin

Vào những ngày sau đây, chúng tôi bắt đầu phát hành các bản cập nhật thành phần cho Apigee Edge cho Đám mây công cộng:

• Message Processor: Thứ Sáu, ngày 1 tháng 5 năm 2020
• API Management: Thứ Hai, ngày 20 tháng 4 năm 2020
• Quản lý hoạt động kiếm tiền: Thứ Hai, ngày 20 tháng 4 năm 2020
• Bản phát hành bản vá cho API Management: Thứ Hai, ngày 22 tháng 6 năm 2020
• Bản phát hành bản vá về việc quản lý hoạt động kiếm tiền: Thứ Hai, ngày 6 tháng 7 năm 2020
• Bản cập nhật bảo mật cho máy chủ quản lý: Thứ Hai, ngày 24 tháng 8 năm 2020
• Bản phát hành bản vá Message Processor kèm theo các bản sửa lỗi: Thứ Năm, ngày 24 tháng 9 năm 2020
• Phát hành bản vá Message Processor kèm theo các bản sửa lỗi: Thứ Hai, ngày 26 tháng 10 năm 2020
• Bản phát hành bản vá Bộ xử lý thông báo kèm theo các bản sửa lỗi: Thứ Hai, ngày 1 tháng 2 năm 2021

Thông tin cập nhật và tính năng mới

Sau đây là các tính năng mới và nội dung cập nhật trong bản phát hành này.

Chính sách JWT

• Mã hoá JWT

  Các chính sách JWT cho phép bạn tạo, xác minh và giải mã mã thông báo đã mã hoá. Các yếu tố mới trong chính sách bao gồm:

  • <Type> – Cho phép bạn đặt xem mã thông báo được ký hay mã hoá.
  • <EncryptionAlgorithms> – Cho phép bạn đặt thuật toán mã hoá <Key> và <Content>.

  (67165581)

• Hỗ trợ các thuật toán PSS trong mã thông báo đã ký

  Các chính sách tạo và xác minh JWT và JWS hiện hỗ trợ các thuật toán PS256, PS384 và PS512, như mô tả trong IETF RFC 7518. (119856499)

• Tạo thời gian bắt đầu tương đối GenerateJWT cho mã thông báo

  Khi tạo JWT bằng chính sách GenerateJWT, phần tử <NotBefore> cho phép bạn chỉ định thời gian tương đối giữa thời điểm mã thông báo được tạo và thời điểm mã thông báo có hiệu lực. Ví dụ: giá trị <NotBefore> là 2h có nghĩa là mã thông báo sẽ không hợp lệ cho đến 2 giờ sau khi được tạo. Bạn có thể đặt thời gian <NotBefore> tính bằng mili giây (ms), giây (s), phút (m), giờ (h), ngày (d) hoặc tuần (w). (126261970)

• Tham chiếu PublicKey/Certificate trong VerifyJWT

  Trong chính sách VerifyJWT, phần tử <PublicKey>/<Certificate> cho phép bạn tham chiếu chứng chỉ có định dạng PEM mà bạn dùng để xác minh chữ ký JWT đến. Ví dụ:

  <PublicKey>
    <Certificate ref='public.certificate_pem'/>
  </PublicKey>

  (132918033)

Hàm của mẫu tin nhắn

Sau đây là các hàm mẫu tin nhắn mới có trong bản phát hành này:

• firstnonull – Trả về giá trị của đối số không rỗng đầu tiên (ở bên trái cùng). (139698514)
• xpath – Cho phép bạn áp dụng biểu thức Đường dẫn XML (XPath) để phân tích cú pháp các biến XML. (123246424)

Chính sách AssignMessage: AssignVariable cho phép bạn tham chiếu một mẫu thông báo

Trong chính sách AssignMessage, phần tử <AssignVariable> / <Template> cho phép thuộc tính ref, cho phép bạn chèn một mẫu được xác định trước tại thời gian chạy có thể thay đổi mà không cần sửa đổi chính sách. (118396082)

Nhiều bí danh chứng chỉ

Khi định cấu hình TLS và sử dụng nhiều chứng chỉ trong một kho khoá, mỗi chứng chỉ có một bí danh riêng, Edge cho phép bạn tham chiếu các bí danh chứng chỉ cụ thể trong cấu hình <SSLInfo><KeyAlias>. Để bật hành vi mới cập nhật này, hãy đặt một thuộc tính HTTPClient.choose.alias.by.keyalias mới thành true trong tệp http.properties trên các trình xử lý thông báo. Người dùng Edge cho Đám mây công cộng phải liên hệ với Nhóm hỗ trợ để thêm tài sản này. (142141620)

Chính sách JSONtoXML: Bỏ qua khai báo XML, thụt lề đầu ra

Hai lựa chọn boolean mới trong chính sách JSONtoXML giúp bạn kiểm soát chặt chẽ hơn đầu ra XML.

• <Options> <OmitXmlDeclaration> – Khi được đặt thành true (giá trị mặc định là false), phần tử <OmitXmlDeclaration> sẽ bỏ qua phần khai báo XML <?xml version="1.0" encoding="UTF-8"?> mặc định do chính sách tạo.

• <Options> <Indent> – Khi được đặt thành true (giá trị mặc định là false), phần tử <Indent> sẽ thụt lề đầu ra XML. Ví dụ: thay vì kết quả này:

  <Array><n>1</n><n>2</n><n>3</n></Array>

  Phần tử Thụt lề tạo ra kết quả sau:

  <Array>
   <n>1</n>
   <n>2</n>
   <n>3</n>
  </Array>

(65142394)

Phản hồi cho quá trình quét máy chủ ảo

Nếu một yêu cầu được gửi đến địa chỉ IP của một điểm cuối Apigee (không chỉ định máy chủ ảo), Edge sẽ trả về phản hồi HTTP 200 và một tài liệu HTML trống từ máy chủ ảo Apigee mặc định được liên kết với địa chỉ IP đó. Để tránh trường hợp phản hồi như vậy có thể cho thấy một lỗ hổng tiềm ẩn có thể bị khai thác, kết nối sẽ bị ngắt và không có phản hồi nào được trả về. (140005396)

Nhắm đến các thuộc tính máy chủ trong Trace để hỗ trợ khắc phục sự cố

Các thuộc tính dấu vết mới sau đây giúp khắc phục sự cố kết nối đích bằng cách cho biết liệu HTTPClient cho máy chủ đích đã được lưu vào bộ nhớ đệm hay chưa: isHttpClientCached và isFromClientPool. (140574604)

Chính sách MessageLogging: Thông báo nhật ký hệ thống

Trong chính sách MessageLogging, một phần tử <Syslog> / <PayloadOnly> mới (boolean) cho phép bạn xác định xem có nội dung nào tự động được thêm vào trước <Message> mà bạn xác định hay không. Nếu bạn đặt <PayloadOnly> thành true, thì không có nội dung nào được thêm vào trước định nghĩa thông báo (bất kể chế độ cài đặt <FormatMessage>). Nếu bạn đặt thành false (mặc định), chế độ cài đặt <FormatMessage> sẽ xác định nội dung được thêm vào trước thông điệp nhật ký. (68722102)

Ngày hết hạn của chính sách lưu vào bộ nhớ đệm

Một phần tử hết hạn <TimeoutInSeconds> mới trong chính sách ResponseCache và chính sách PopulateCache hoạt động theo cách mà phần tử <TimeoutInSecs> hiện có ban đầu dự kiến sẽ hoạt động. Vui lòng sử dụng phần tử mới. Phần tử <TimeoutInSecs> không dùng nữa vẫn tồn tại để đảm bảo khả năng tương thích ngược. Nếu bạn định cấu hình cả hai phần tử <TimeoutInSecs> và <TimeoutInSeconds>, thì Edge sẽ sử dụng <TimeoutInSeconds>. (119172893)

biến luồng virtualhost.aliases.values

Một biến luồng thông báo virtualhost.aliases.values chỉ có thể đọc mới sẽ trả về một mảng có định dạng JSON gồm tất cả các bí danh được chỉ định cho máy chủ ảo đã được gọi trong yêu cầu đến. (128453178)

Tham số mới để đảm bảo việc xoá bản sửa đổi của proxy

Chúng tôi đã thêm một tham số truy vấn force mới vào bản sửa đổi proxy API xoá. Trong trường hợp bản sửa đổi được liệt kê trong List API Proxies API nhưng không thể truy vấn thực tế, tham số này đảm bảo rằng bản sửa đổi proxy sẽ bị xoá. (111691721)

Ví dụ:

DELETE /v1/organizations/myorg/apis/myproxy/revisions/2?force=true

Biến luồng mới cho các giá trị bí danh máy chủ ảo

Một biến luồng thông báo virtualhost.aliases.values mới chỉ có thể đọc sẽ trả về một mảng được định dạng JSON gồm tất cả các bí danh được chỉ định cho máy chủ ảo đã được gọi trong yêu cầu đến. (128453178)

Các lỗi đã được khắc phục

Các lỗi sau đây đã được khắc phục trong bản phát hành này. Danh sách này chủ yếu dành cho những người dùng kiểm tra để xem phiếu yêu cầu hỗ trợ của họ đã được giải quyết hay chưa. Báo cáo này không được thiết kế để cung cấp thông tin chi tiết cho tất cả người dùng.