Envoy용 Apigee 어댑터 출시 노트

<ph type="x-smartling-placeholder"></ph> 현재 Apigee Edge 문서를 보고 있습니다.
Apigee X 문서. 정보

v2.1.1

2023년 6월 7일에 Envoy용 Apigee 어댑터 버전 2.1.1이 출시되었습니다.

해결된 문제

• 작업 간에 할당량이 부적절하게 중복되는 문제가 해결되었습니다. 얻은 정보를 공유할 수 있습니다.

v2.1.0

2023년 6월 5일에 Envoy용 Apigee 어댑터 버전 2.1.0이 출시되었습니다.

해결된 문제

• application_id 클레임이 /verifyApiKey 응답에 추가되었습니다.

v2.0.7

2023년 3월 9일에 Envoy용 Apigee 어댑터 버전 2.0.7이 출시되었습니다.

기능 및 개선사항

• 이제 JWT에서 값을 전달하는 customattributes라는 클레임을 추가할 수 있습니다. x-apigee-customattributes라는 헤더의 대상에 적용됩니다( append_metadata_headers는 true로 구성됩니다.

해결된 문제

• 잘못된 API 키로 인해 허위 로그 항목과 분석이 생성될 수 있는 문제가 해결되었습니다. 있습니다.
• 최신 버전의 Apigee를 사용하세요

v2.0.6

2022년 10월 18일에 Envoy용 Apigee 어댑터 버전 2.0.6이 출시되었습니다.

해결된 문제

• 종속 항목 라이브러리의 서비스 거부 (DoS) 취약점을 해결하기 위한 보안 출시입니다. CVE-2022-28948을 참고하세요.

v2.0.5

2022년 3월 3일에 Envoy용 Apigee 어댑터 버전 2.0.5가 출시되었습니다.

해결된 문제

• Prometheus 라이브러리의 서비스 거부 (DoS) 위험을 해결하기 위한 보안 릴리스. CVE-2022-21698을 참고하세요.

v2.0.4

2021년 12월 3일에 Envoy용 Apigee 어댑터 버전 2.0.4가 출시되었습니다.

기능 및 개선사항

• CLI samples 명령어에 지원되는 Envoy 및 Istio 버전 목록이 업데이트되었습니다. 이제 샘플에는 다음 버전이 지원됩니다.
  • Envoy 버전 1.18~1.20
  • Istio 버전 1.10~1.12

해결된 문제

• 패닉을 방지하기 위해 PEM 블록 비공개 키 로드 시 nil 확인이 추가되었습니다. (문제 #360)
• 이제 원격 서비스 승인 오류가 디버그 수준에서 로깅됩니다. API 키에 대한 토큰 가져오기 오류에는 이 분류가 적용되지 않습니다. 이 경우 오류가 오류 수준에서 로깅되므로 apigee-remote-service-envoy의 디버그 로그 수준이 사용 중지된 경우에도 표시됩니다. 원격 서비스 로그 수준 설정도 참조하세요. (문제 #104)

v2.0.3

2021년 9월 21일에 Envoy용 Apigee 어댑터 버전 2.0.3이 출시되었습니다.

해결된 문제

• 직접 응답의 애널리틱스 로깅 문제가 해결되었습니다. 이 문제는 특정 상황에서만 발생했습니다. 예를 들면 다음과 같습니다.
  • authn/z 확인이 필요하지 않은 요청의 경우 authContext가 생성되지 않았고 동적 메타데이터가 nil이므로 액세스 로그 항목이 무시됩니다.
  • 거부된 응답에서 HTTP 코드 대신 RPC 코드를 사용하므로 레코드가 Apigee UI에 성공으로 표시됩니다.

v2.0.2

2021년 6월 7일에 Envoy용 Apigee 어댑터 버전 2.0.2가 출시되었습니다.

해결된 문제

• JWT 클레임 범위가 nil일 때 403 오류 및 패닉을 발생시킬 수 있는 경합 상태가 수정되었습니다.

v2.0.0

2021년 4월 6일 화요일 Envoy용 Apigee 어댑터 버전 2.0.0이 출시되었습니다.

기능 및 개선사항

additional_request_headers_to_log:
    - x-apigee-accesstoken
    - x-apigee-api
    - x-apigee-apiproducts
    - x-apigee-application
    - x-apigee-clientid
    - x-apigee-developeremail
    - x-apigee-environment

typed_per_filter_config:
  envoy.filters.http.ext_authz:
    "@type": type.googleapis.com/envoy.extensions.filters.http.ext_authz.v3.ExtAuthzPerRoute
    check_settings:
      context_extensions:
        apigee_api: httpbin.org

해결된 문제

• API 소스가 동일한 여러 작업 구성이 동일한 할당량 버킷 식별자를 공유하여 발생하는 할당량 계산 충돌 문제가 수정되었습니다. (문제 #34)
• 지정된 동사가 없는 작업에서 요청이 거부되는 문제가 해결되었습니다(지정된 동작이 없는 경우에는 모든 동사를 허용하는 것이 예상되는 동작입니다). (문제 #39)

v1.4.0

2020년 12월 16일 수요일, Envoy용 Apigee 어댑터 버전 1.4.0이 출시되었습니다.

지원되는 플랫폼

MacOS, Linux, Windows용 바이너리를 게시합니다.

Google은 Google의 distroless, Ubuntu, Boring Crypto를 포함한 Ubuntu에서 Docker 이미지를 게시합니다.

이 버전에서 지원되는 플랫폼은 다음과 같습니다.

• Apigee Hybrid 버전 1.3.x, 1.4.x(출시일 미정), 퍼블릭 클라우드용 Apigee Edge, 프라이빗 클라우드용 Apigee Edge, Google Cloud의 Apigee
• Istio 버전 1.5, 1.6, 1.7, 1.8
• Envoy 버전 1.14, 1.15, 1.16

기능 및 개선사항

기타 문제 및 수정사항

• --rotate 옵션 없이 Apigee를 다시 프로비저닝하면 오류가 발생하며 종료되는 문제가 수정되었습니다.
• 이제 프로비저닝 CLI가 지정된 config.yaml 파일에서 애널리틱스 서비스 계정 사용자 인증 정보를 읽고 재사용합니다(문제 #133).

v1.3.0

11월 23일 월요일에 Envoy용 Apigee 어댑터 버전 1.3.0이 출시되었습니다.

지원되는 플랫폼

MacOS, Linux, Windows용 바이너리를 게시합니다.

Google은 Google의 distroless, Ubuntu, Boring Crypto를 포함한 Ubuntu에서 Docker 이미지를 게시합니다.

이 버전에서 지원되는 플랫폼은 다음과 같습니다.

• Apigee Hybrid 버전 1.3.x, 1.4.x(출시일 미정), 퍼블릭 클라우드용 Apigee Edge, 프라이빗 클라우드용 Apigee Edge, Google Cloud의 Apigee
• Istio 버전 1.5, 1.6, 1.7, 1.8
• Envoy 버전 1.14, 1.15, 1.16

기능 및 개선사항

curl -i http://localhost:8080/httpbin/headers -H "HOST:httpbin.org"

apigee-remote-service-cli samples templates

v1.2.0

9월 30일 수요일, Envoy용 Apigee 어댑터 버전 1.2.0이 출시되었습니다.

지원되는 플랫폼

MacOS, Linux, Windows용 바이너리를 게시합니다.

Google은 Google의 distroless, Ubuntu, Boring Crypto를 포함한 Ubuntu에서 Docker 이미지를 게시합니다.

이 버전에서 지원되는 플랫폼은 다음과 같습니다.

• Apigee Hybrid 버전 1.3.x
• Istio 버전 1.5, 1.6, 1.7
• Envoy 버전 1.14, 1.15

기능 및 개선사항

기타 문제 및 수정사항

• 잠재적인 할당량 동기화 교착 상태를 해결하도록 문제가 수정되었습니다(문제 #17).
• Prometheus 주석이 Pod 사양으로 이동되었습니다(문제 #69).
• 잘못 내보낸 확인 오류를 해결하도록 문제가 수정되었습니다(문제 #62).

v1.1.0

8월 26일 수요일, Envoy용 Apigee 어댑터 버전 1.1.0이 출시되었습니다.

지원되는 플랫폼

MacOS, Linux, Windows용 바이너리를 게시합니다.

Google은 Google의 distroless, Ubuntu, Boring Crypto를 포함한 Ubuntu에서 Docker 이미지를 게시합니다.

버전 1.1.0에서는 다음과 같은 플랫폼을 지원합니다.

• Apigee Hybrid 버전 1.3
• Istio 버전 1.5, 1.6, 1.7
• Envoy 버전 1.14, 1.15

기능 및 개선사항

기타 문제 및 수정사항

• OPDK의 binding 명령어에 대한 CLI 문제가 수정되었습니다. (#29)
• 연결이 끊어지면 할당량이 손실될 수 있습니다(apigee/apigee-remote-service-envoy). (#31)
• 이제 Docker 이미지가 루트가 아닌 사용자로 빌드됩니다(999).
• Kubernetes 샘플에서 사용자가 루트가 아니어야 합니다.
• 프록시 엔드포인트에 curl 명령어를 실행할 때 --http1.1이 더 이상 필요하지 않습니다. 플래그가 예시에서 삭제되었습니다.

v1.0.0

7월 31일 금요일, Envoy용 Apigee 어댑터의 일반 안정화 버전이 출시되었습니다.

지원되는 플랫폼

MacOS, Linux, Windows용 바이너리를 게시합니다.

Ubuntu와 Boring Crypto를 포함한 Ubuntu에서 처음부터 Docker 이미지를 게시합니다.

버전 1.0.0에서는 다음과 같은 플랫폼을 지원합니다.

• Apigee Hybrid 버전 1.3
• Istio 버전 1.5, 1.6
• Envoy 버전 1.14, 1.15

추가 및 변경사항

v1.0-beta4 출시 버전과 일반 안정화 버전 간에 어댑터가 다음과 같이 변경되었습니다.

• Go Boring 빌드

  이제 FIPS 호환 Go BoringSSL 라이브러리를 사용하는 새로운 빌드를 사용할 수 있습니다.

• 로그 수준 플래그 변경사항

  일관성을 위해 apigee-remote-service-envoy 서비스의 로깅 수준 플래그가 변경되었습니다.

  이전 플래그	새 플래그
  log_level	log-level
  json_log	json-log

• 새 CLI 플래그

  CLI token 명령어에 새 플래그가 추가되었습니다.

  플래그	설명
  --legacy	Apigee Edge Cloud를 사용하는 경우 이 플래그를 설정합니다.
  --opdk	Apigee Edge for Private Cloud를 사용하는 경우 이 플래그를 설정합니다.