20.04.06 - บันทึกประจํารุ่นของ Apigee Edge สำหรับระบบคลาวด์สาธารณะ

คุณกำลังดูเอกสารประกอบของ Apigee Edge
ไปที่เอกสารประกอบของ Apigee X info

ในวันที่ต่อไปนี้ เราได้เริ่มเผยแพร่การอัปเดตคอมโพเนนต์ไปยัง Apigee Edge สำหรับ Public Cloud

• Message Processor: วันศุกร์ที่ 1 พฤษภาคม 2020
• การจัดการ API: วันจันทร์ที่ 20 เมษายน 2020
• การจัดการการสร้างรายได้: วันจันทร์ที่ 20 เมษายน 2020
• การเผยแพร่แพตช์การจัดการ API: วันจันทร์ที่ 22 มิถุนายน 2020
• การเผยแพร่แพตช์การจัดการการสร้างรายได้: วันจันทร์ที่ 6 กรกฎาคม 2020
• การอัปเดตความปลอดภัยของเซิร์ฟเวอร์การจัดการ: วันจันทร์ที่ 24 สิงหาคม 2020
• การเผยแพร่แพตช์สำหรับ Message Processor พร้อมการแก้ไขข้อบกพร่อง: วันพฤหัสบดีที่ 24 กันยายน 2020
• การเผยแพร่แพตช์สำหรับ Message Processor พร้อมการแก้ไขข้อบกพร่อง: วันจันทร์ที่ 26 ตุลาคม 2020
• การเผยแพร่แพตช์สำหรับ Message Processor พร้อมการแก้ไขข้อบกพร่อง: วันจันทร์ที่ 1 กุมภาพันธ์ 2021

ฟีเจอร์และการอัปเดตใหม่ๆ

ฟีเจอร์ใหม่และการอัปเดตในรุ่นนี้มีดังนี้

นโยบาย JWT

• การเข้ารหัส JWT

  นโยบาย JWT ช่วยให้คุณสร้าง ยืนยัน และถอดรหัสโทเค็นที่เข้ารหัสได้ องค์ประกอบใหม่ ในนโยบายมีดังนี้

  • <Type> - ช่วยให้คุณตั้งค่าได้ว่าจะลงนามหรือเข้ารหัสโทเค็น
  • <EncryptionAlgorithms> - ให้คุณตั้งค่าอัลกอริทึมการเข้ารหัส <Key> และ <Content>

  (67165581)

• การรองรับอัลกอริทึม PSS ในโทเค็นที่ลงนาม

  นโยบายสำหรับการสร้างและยืนยัน JWT และ JWS รองรับอัลกอริทึม PS256, PS384 และ PS512 แล้วตามที่อธิบายไว้ใน IETF RFC 7518 (119856499)

• สร้างเวลาเริ่มต้นแบบสัมพัทธ์ของ JWT สำหรับโทเค็น

  เมื่อสร้าง JWT ด้วยนโยบาย GenerateJWT องค์ประกอบ <NotBefore> จะช่วยให้ คุณระบุเวลาที่สัมพันธ์กันระหว่างเวลาที่สร้างโทเค็นกับเวลาที่โทเค็นใช้งานได้ เช่น ค่า <NotBefore> 2 ชั่วโมงหมายความว่าโทเค็นจะใช้ได้ก็ต่อเมื่อ 2 ชั่วโมงหลังจากที่สร้างขึ้น คุณตั้งค่า<NotBefore>เวลาเป็น มิลลิวินาที (มส.), วินาที (วิ.), นาที (น.), ชั่วโมง (ชม.), วัน (ว.) หรือสัปดาห์ (ส.) ได้ (126261970)

• อ้างอิง PublicKey/Certificate ใน VerifyJWT

  ในนโยบาย VerifyJWT องค์ประกอบ <PublicKey> / <Certificate> ช่วยให้คุณอ้างอิง ใบรับรองรูปแบบ PEM ที่ใช้เพื่อยืนยันลายเซ็น JWT ขาเข้าได้ เช่น

  <PublicKey>
    <Certificate ref='public.certificate_pem'/>
  </PublicKey>

  (132918033)

ฟังก์ชันเทมเพลตข้อความ

ต่อไปนี้คือ ฟังก์ชันเทมเพลตข้อความใหม่ที่พร้อมใช้งานในรุ่นนี้

• firstnonull - แสดงผลค่าของอาร์กิวเมนต์แรก (ซ้ายสุด) ที่ไม่ใช่ Null (139698514)
• xpath - ให้คุณใช้การแสดงออกของ XML Path (XPath) เพื่อแยกวิเคราะห์ตัวแปร XML (123246424)

นโยบาย AssignMessage: AssignVariable ช่วยให้คุณอ้างอิงเทมเพลตข้อความได้

ในนโยบาย AssignMessage องค์ประกอบ <AssignVariable> / <Template> อนุญาตให้ใช้แอตทริบิวต์ ref ซึ่งช่วยให้คุณแทรกเทมเพลตที่กำหนดไว้ล่วงหน้าในขณะรันไทม์ได้ ซึ่งสามารถ เปลี่ยนแปลงได้โดยไม่ต้องแก้ไขนโยบาย (118396082)

นามแฝงของใบรับรองหลายรายการ

เมื่อ กำหนดค่า TLS และใช้ใบรับรองหลายรายการในที่เก็บคีย์ โดยแต่ละรายการมี ชื่อแทนที่แตกต่างกัน Edge จะช่วยให้คุณอ้างอิงชื่อแทนของใบรับรองที่เฉพาะเจาะจงใน<SSLInfo><KeyAlias> การกำหนดค่าได้ หากต้องการเปิดใช้ลักษณะการทำงานที่อัปเดตนี้ ให้ตั้งค่าพร็อพเพอร์ตี้ HTTPClient.choose.alias.by.keyalias ใหม่ เป็น true ในไฟล์ http.properties ใน Message Processor ผู้ใช้ Edge สำหรับ Public Cloud ต้องติดต่อ ทีมสนับสนุนเพื่อเพิ่มพร็อพเพอร์ตี้นี้ (142141620)

นโยบาย JSONtoXML: ละเว้นการประกาศ XML, เยื้องเอาต์พุต

ตัวเลือกบูลีนใหม่ 2 รายการในนโยบาย JSONtoXML จะช่วยให้คุณควบคุมเอาต์พุต XML ได้มากขึ้น

• <Options> <OmitXmlDeclaration> - เมื่อตั้งค่าเป็น true (ค่าเริ่มต้นคือ false) องค์ประกอบ <OmitXmlDeclaration> จะละเว้น การประกาศ XML <?xml version="1.0" encoding="UTF-8"?> เริ่มต้นที่นโยบายสร้างขึ้น

• <Options> <Indent> - เมื่อตั้งค่าเป็น true (ค่าเริ่มต้นคือ false) องค์ประกอบ <Indent> จะเยื้องเอาต์พุต XML เช่น แทนที่จะเป็นเอาต์พุตนี้

  <Array><n>1</n><n>2</n><n>3</n></Array>

  องค์ประกอบการเยื้องจะสร้างผลลัพธ์ต่อไปนี้

  <Array>
   <n>1</n>
   <n>2</n>
   <n>3</n>
  </Array>

(65142394)

คำตอบสำหรับการสแกนโฮสต์เสมือน

หากมีการส่งคำขอไปยังที่อยู่ IP ของปลายทาง Apigee (ไม่ได้ระบุโฮสต์เสมือน) Edge จะแสดงการตอบกลับ HTTP 200 และเอกสาร HTML ว่างจากโฮสต์เสมือน Apigee เริ่มต้นที่เชื่อมโยงกับที่อยู่ IP นั้น เพื่อหลีกเลี่ยงความเข้าใจผิดว่าการตอบกลับดังกล่าวอาจแสดงถึงช่องโหว่ที่อาจถูกโจมตี ระบบจะตัดการเชื่อมต่อและไม่ส่งการตอบกลับ (140005396)

พร็อพเพอร์ตี้ของเซิร์ฟเวอร์เป้าหมายใน Trace เพื่อช่วยในการแก้ปัญหา

พร็อพเพอร์ตี้การติดตามใหม่ต่อไปนี้ช่วยแก้ปัญหาการเชื่อมต่อเป้าหมายโดย แสดงว่ามีการแคช HTTPClient สำหรับเซิร์ฟเวอร์เป้าหมายหรือไม่ isHttpClientCached และ isFromClientPool (140574604)

นโยบาย MessageLogging: ข้อความ Syslog

ในนโยบายการบันทึกข้อความ องค์ประกอบใหม่ <Syslog> / <PayloadOnly> (บูลีน) ช่วยให้คุณกำหนดได้ว่าจะมีการเพิ่มข้อความใดๆ ไว้หน้า <Message> ที่คุณกำหนดโดยอัตโนมัติหรือไม่ หากตั้งค่า <PayloadOnly> เป็นจริง ระบบจะไม่เพิ่มข้อความใดๆ นำหน้า คำจำกัดความของข้อความ (ไม่ว่าการตั้งค่า <FormatMessage> จะเป็นอย่างไร) หากตั้งค่าเป็น "เท็จ" (ค่าเริ่มต้น) <FormatMessage> จะกำหนดสิ่งที่นำหน้า ข้อความในบันทึก (68722102)

การหมดอายุของนโยบายแคช

องค์ประกอบ <TimeoutInSeconds> หมดอายุใหม่ใน นโยบาย ResponseCache และนโยบาย PopulateCache จะทำงานตามที่ตั้งใจไว้สำหรับองค์ประกอบ <TimeoutInSecs> ที่มีอยู่ ตั้งแต่แรก โปรดใช้องค์ประกอบใหม่ องค์ประกอบ <TimeoutInSecs> ที่เลิกใช้งานแล้วยังคงมีอยู่เพื่อความเข้ากันได้แบบย้อนหลัง หากกำหนดค่าทั้งองค์ประกอบ <TimeoutInSecs> และ <TimeoutInSeconds> Edge จะใช้ <TimeoutInSeconds> (119172893)

ตัวแปรโฟลว์ virtualhost.aliases.values

ตัวแปรvirtualhost.aliases.valuesโฟลว์ข้อความแบบอ่านอย่างเดียวใหม่ จะแสดงผลอาร์เรย์ที่จัดรูปแบบ JSON ของนามแฝงทั้งหมดที่กำหนดให้กับ โฮสต์เสมือนที่เรียกใช้ในคำขอขาเข้า (128453178)

พารามิเตอร์ใหม่เพื่อให้แน่ใจว่าการลบการแก้ไขพร็อกซี

มีการเพิ่มforceพารามิเตอร์การค้นหาใหม่ลงใน ลบการแก้ไขพร็อกซี API ในกรณีที่การแก้ไขแสดงอยู่ใน List API Proxies API แต่ค้นหาไม่ได้จริง พารามิเตอร์นี้จะช่วยให้มั่นใจได้ว่าการแก้ไขพร็อกซีจะถูกลบ (111691721)

เช่น

DELETE /v1/organizations/myorg/apis/myproxy/revisions/2?force=true

ตัวแปรโฟลว์ใหม่สำหรับค่าแทนชื่อโฮสต์เสมือน

ตัวแปรโฟลว์ข้อความ virtualhost.aliases.values แบบอ่านอย่างเดียวใหม่จะแสดงผลอาร์เรย์ที่จัดรูปแบบ JSON ของนามแฝงทั้งหมดที่กำหนดให้กับโฮสต์เสมือนที่เรียกใช้ในคำขอขาเข้า (128453178)

แก้ไขข้อบกพร่องแล้ว

เราได้แก้ไขข้อบกพร่องต่อไปนี้ในรุ่นนี้ รายการนี้มีไว้สำหรับผู้ใช้ที่ต้องการตรวจสอบว่า คำขอรับการสนับสนุนได้รับการแก้ไขแล้วหรือไม่เป็นหลัก ไม่ได้ออกแบบมาเพื่อให้ข้อมูลโดยละเอียดแก่ผู้ใช้ทุกคน