Apigee Adapter for Envoy リリースノート

<ph type="x-smartling-placeholder"></ph> 現在、Apigee Edge のドキュメントが表示されています。
Apigee X のドキュメント。 詳細

v2.1.1

2023 年 6 月 7 日に、Apigee Adapter for Envoy のバージョン 2.1.1 をリリースしました。

修正した問題

• オペレーション間で割り当てが正しく重複しない問題を修正しました プロダクト単位では共有されません

v2.1.0

2023 年 6 月 5 日に、Apigee Adapter for Envoy のバージョン 2.1.0 をリリースしました。

修正した問題

• application_id クレームが /verifyApiKey レスポンスに追加されました。

v2.0.7

2023 年 3 月 9 日に、Apigee Adapter for Envoy のバージョン 2.0.7 をリリースしました。

機能と改善点

• JWT で、値を渡す customattributes という名前のクレームを追加できるようになりました。 x-apigee-customattributes というヘッダーでターゲットに追加します（ append_metadata_headers は true に構成されています）。

修正した問題

• 無効な API キーによって不要なログエントリと分析が作成される可能性がある問題を修正しました レコード
• 非推奨になったバージョン チェックがプロキシで削除され、新しいバージョンで問題が発生するようになった Apigee

v2.0.6

2022 年 10 月 18 日に、Apigee Adapter for Envoy のバージョン 2.0.6 をリリースしました。

修正した問題

• 依存関係ライブラリのサービス拒否攻撃（DoS）の脆弱性に対処するセキュリティ リリース。 CVE-2022-28948 をご覧ください。

v2.0.5

2022 年 3 月 3 日に、Apigee Adapter for Envoy のバージョン 2.0.5 をリリースしました。

修正した問題

• prometheus ライブラリのサービス拒否（DoS）リスクに対処するセキュリティ リリース。CVE-2022-21698 をご覧ください。

v2.0.4

2021 年 12 月 3 日に、Apigee Adapter for Envoy のバージョン 2.0.4 をリリースしました。

機能と改善点

• CLI samples コマンドに対応している Envoy と Istio のバージョンのリストが更新されました。現在、samples に対応しているバージョンは次のとおりです。
  • Envoy バージョン 1.18～1.20
  • Istio バージョン 1.10～1.12

修正した問題

• 混乱を避けるために、PEM ブロックの秘密鍵の読み込みに nil チェックが追加されました（問題 #360）。
• リモート サービスの認証エラーがデバッグレベルでログに記録されるようになりました。API キーのトークン取得エラーは例外です。この場合、エラーはエラーレベルでログ記録されるため、apigee-remote-service-envoy のデバッグログ レベルが無効になっていても表示されます。リモート サービスログ レベルの設定をご覧ください（問題 #104）。

v2.0.3

2021 年 9 月 21 日に、Apigee Adapter for Envoy のバージョン 2.0.3 をリリースしました。

修正した問題

• 直接のレスポンスに関するアナリティクス ロギングの問題を修正しました。この問題は、特定の状況下でのみ発生します。次に例を示します。
  • authn/z チェックが不要のリクエストでは、authContext は生成されず、動的メタデータは nil になり、アクセス ログエントリは無視されます。
  • 拒否されたレスポンスは HTTP コードではなく RPC コードを使用しているため、レコードが Apigee UI に成功として表示されます。

v2.0.2

2021 年 6 月 7 日に、Apigee Adapter for Envoy のバージョン 2.0.2 をリリースしました。

修正した問題

• JWT クレーム スコープが nil のときに 403 エラーが発生して混乱を招く可能性のある競合状態を修正しました。

v2.0.0

2021 年 4 月 6 日（火曜日）に、Apigee Adapter for Envoy のバージョン 2.0.0 をリリースしました。

機能と改善点

additional_request_headers_to_log:
    - x-apigee-accesstoken
    - x-apigee-api
    - x-apigee-apiproducts
    - x-apigee-application
    - x-apigee-clientid
    - x-apigee-developeremail
    - x-apigee-environment

typed_per_filter_config:
  envoy.filters.http.ext_authz:
    "@type": type.googleapis.com/envoy.extensions.filters.http.ext_authz.v3.ExtAuthzPerRoute
    check_settings:
      context_extensions:
        apigee_api: httpbin.org

修正した問題

• 同じ API ソースを持つ複数のオペレーション構成が同じ割り当てバケット ID を共有して、割り当ての計算で競合が発生する問題を修正しました（問題 #34）。
• 動詞が指定されていないオペレーションによりリクエストが拒否される問題を修正しました（動詞が指定されていない場合はすべての動詞を許可する動作が想定されています）（問題 #39）。

v1.4.0

2020 年 12 月 16 日（水）に、Apigee Adapter for Envoy のバージョン 1.4.0 をリリースしました。

対応プラットフォーム

MacOS、Linux、Windows のバイナリを公開しています。

Google の distroless、Ubuntu、BoringCrypto を使用する Ubuntu の Docker イメージを公開しています。

このバージョンは、次のプラットフォームをサポートしています。

• Apigee ハイブリッド バージョン 1.3.x、1.4.x（リリース日は保留中）、Apigee Edge for Public Cloud、Apigee Edge for Private Cloud、Apigee on Google Cloud
• Istio バージョン 1.5、1.6、1.7、1.8
• Envoy バージョン 1.14、1.15、1.16

機能と改善点

その他の問題と修正

• --rotate オプションを指定せずに Apigee を再プロビジョニングするとエラーで終了する問題を修正しました。
• プロビジョニング CLI で、特定の config.yaml ファイルから分析サービス アカウントの認証情報を読み取って再利用できるようになりました（問題 #133）。

v1.3.0

11 月 23 日（月曜日）、Apigee Adapter for Envoy バージョン 1.3.0 をリリースしました。

対応プラットフォーム

MacOS、Linux、Windows のバイナリを公開しています。

Google の distroless、Ubuntu、BoringCrypto を使用する Ubuntu の Docker イメージを公開しています。

このバージョンは、次のプラットフォームをサポートしています。

• Apigee ハイブリッド バージョン 1.3.x、1.4.x（リリース日は保留中）、Apigee Edge for Public Cloud、Apigee Edge for Private Cloud、Apigee on Google Cloud
• Istio バージョン 1.5、1.6、1.7、1.8
• Envoy バージョン 1.14、1.15、1.16

機能と改善点

curl -i http://localhost:8080/httpbin/headers -H "HOST:httpbin.org"

apigee-remote-service-cli samples templates

v1.2.0

9 月 30 日（水曜日）、Apigee Adapter for Envoy バージョン 1.2.0 をリリースしました。

対応プラットフォーム

MacOS、Linux、Windows のバイナリを公開しています。

Google の distroless、Ubuntu、BoringCrypto を使用する Ubuntu の Docker イメージを公開しています。

このバージョンでは、次のプラットフォームをサポートしています。

• Apigee ハイブリッド バージョン 1.3.x
• Istio バージョン 1.5、1.6、1.7
• Envoy バージョン 1.14、1.15

機能と改善点

その他の問題と修正

• 潜在的な割り当て同期のデッドロックの問題が修正されました（問題 #17）。
• Prometheus のアノテーションが Pod の仕様に移動されました（問題 #69）。
• 不適切に表示される確認エラーの問題が修正されました（問題 #62）。

v1.1.0

8 月 26 日（水曜日）、Apigee Adapter for Envoy バージョン 1.1.0 をリリースしました。

対応プラットフォーム

MacOS、Linux、Windows のバイナリを公開しています。

Google の distroless、Ubuntu、BoringCrypto を使用する Ubuntu の Docker イメージを公開しています。

バージョン 1.1.0 では、次のプラットフォームをサポートしています。

• Apigee ハイブリッド バージョン 1.3
• Istio バージョン 1.5、1.6、1.7
• Envoy バージョン 1.14、1.15

機能と改善点

その他の問題と修正

• OPDK のバインディング コマンドに対する CLI の問題が修正されました（#29）。
• 接続が失われると、割り当てが停止することがあります（apigee / apigee-remote-service-envoy）（#31）。
• Docker イメージが、root 以外のユーザー（999）でビルドされるようになりました。
• Kubernetes のサンプルでは、root 以外のユーザーにする必要があります。
• プロキシ エンドポイントに対する curl コマンドで、--http1.1 が不要になりました。このフラグは、例から削除されています。

v1.0.0

7 月 31 日（金曜日）、Apigee Adapter for Envoy の一般提供版をリリースしました。

対応プラットフォーム

MacOS、Linux、Windows のバイナリを公開しています。

スクラッチ、Ubuntu、BoringCrypto を使用する Ubuntu の Docker イメージを公開しています。

バージョン 1.0.0 では、次のプラットフォームをサポートしています。

• Apigee ハイブリッド バージョン 1.3
• Istio バージョン 1.5、1.6
• Envoy バージョン 1.14、1.15

追加と変更

v1.0-beta4 リリースと一般提供までの間に、アダプターに次の変更が加えられました。

• Go Boring のビルド

  FIPS 準拠の Go BoringSSL ライブラリを使用する新しいビルドが利用できるようになりました。

• ログレベルのフラグの変更

  apigee-remote-service-envoy サービスのロギングレベルのフラグが、整合性を保つために変更されました。

  旧フラグ	新フラグ
  log_level	log-level
  json_log	json-log

• 新しい CLI フラグ

  CLI の token コマンドに、次の新フラグが追加されました。

  フラグ	説明
  --legacy	Apigee Edge Cloud を使用している場合は、このフラグを設定します。
  --opdk	Apigee Edge for Private Cloud を使用している場合は、このフラグを設定します。