Apigee Adapter for Envoy リリースノート

Apigee Edge のドキュメントを表示しています。
Apigee X のドキュメントをご覧ください。

バージョン 2.1.1

2023 年 6 月 7 日に、Apigee Adapter for Envoy のバージョン 2.1.1 をリリースしました。

修正された問題

• プロダクト レベルで共有されるのではなく、オペレーション間で割り当てが不適切に複製される問題を修正しました。

v2.1.0

2023 年 6 月 5 日に、Apigee Adapter for Envoy のバージョン 2.1.0 をリリースしました。

修正された問題

• application_id クレームが /verifyApiKey レスポンスに追加されました。

バージョン 2.0.7

2023 年 3 月 9 日に、Apigee Adapter for Envoy のバージョン 2.0.7 をリリースしました。

機能と改善

• JWT で、customattributes という名前のクレームを追加できるようになりました。このクレームは、x-apigee-customattributes というヘッダー内のターゲットに値を渡します（append_metadata_headers が true に構成されている場合）。

修正された問題

• 無効な API キーが原因で誤ったログエントリやアナリティクス レコードが作成される問題を修正しました。
• サポートが終了したバージョンのチェックが、新しいバージョンの Apigee で問題の原因となったプロキシで削除されました。

バージョン 2.0.6

2022 年 10 月 18 日に、Apigee Adapter for Envoy のバージョン 2.0.6 をリリースしました。

修正された問題

• 依存関係ライブラリでのサービス拒否攻撃（DoS）の脆弱性に対処するセキュリティ リリース。 CVE-2022-28948 をご覧ください。

バージョン 2.0.5

2022 年 3 月 3 日に、Apigee Adapter for Envoy のバージョン 2.0.5 をリリースしました。

修正した問題

• prometheus ライブラリ内のサービス拒否攻撃（DoS）のリスクに対応するためのセキュリティ リリース。CVE-2022-21698 をご覧ください。

v2.0.4

2021 年 12 月 3 日に、Apigee Adapter for Envoy のバージョン 2.0.4 をリリースしました。

機能と改善点

• CLI samples コマンドでサポートされている Envoy と Istio のバージョンのリストが更新されました。サンプルで以下のバージョンがサポートされるようになりました。
  • Envoy バージョン 1.18～1.20
  • Istio バージョン 1.10～1.12

修正した問題

• パニックを避けるため、PEM ブロックの秘密鍵の読み込みに nil-check を追加しました。(問題 #360)
• リモート サービス認証エラーがデバッグレベルで記録されるようになりました。API キーのトークン取得エラーには、この分類の例外があります。その場合、エラーは Error レベルで記録されるため、apigee-remote-service-envoy の Debug ログレベルが無効になっていても表示されます。リモート サービス ログのレベルの設定をご覧ください。(問題 #104)

v2.0.3

2021 年 9 月 21 日に、Apigee Adapter for Envoy のバージョン 2.0.3 をリリースしました。

修正した問題

• ダイレクト レスポンスが含まれるアナリティクスのロギングの問題を修正しました。この事象は特定の状況でのみ発生しました。例:
  • authn/z チェックを必要としないリクエストの場合、authContext は生成されず、動的メタデータは nil になり、アクセスログ エントリが無視されます。
  • 拒否されたレスポンスでは、HTTP コードの代わりに RPC コードが使用され、Apigee UI にレコードが成功として表示されます。

v2.0.2

2021 年 6 月 7 日、Apigee Adapter for Envoy バージョン 2.0.2 をリリースしました。

修正した問題

• JWT クレーム スコープが nil のときに 403 エラーとパニックが発生する可能性のある競合状態を修正しました。

v2.0.0

2021 年 4 月 6 日（火曜日）、Apigee Adapter for Envoy のバージョン 2.0.0 をリリースしました。

機能と改善点

additional_request_headers_to_log:
    - x-apigee-accesstoken
    - x-apigee-api
    - x-apigee-apiproducts
    - x-apigee-application
    - x-apigee-clientid
    - x-apigee-developeremail
    - x-apigee-environment

typed_per_filter_config:
  envoy.filters.http.ext_authz:
    "@type": type.googleapis.com/envoy.extensions.filters.http.ext_authz.v3.ExtAuthzPerRoute
    check_settings:
      context_extensions:
        apigee_api: httpbin.org

修正した問題

• 同じ API ソースを持つ複数のオペレーション構成が同じ割り当てバケット ID を共有し、割り当ての計算で競合が発生する問題を修正しました。（問題 #34）
• 特定の動詞のないオペレーションによりリクエストが拒否される問題を修正しました（動詞が指定されない場合にはすべての動詞を許可する動作が想定されます）。（問題 #39）

v1.4.0

2020 年 12 月 16 日（水）、Apigee Adapter for Envoy バージョン 1.4.0 をリリースしました。

対応プラットフォーム

MacOS、Linux、Windows のバイナリを公開しています。

Google の distroless、Ubuntu、Boring Crypto を使用した Ubuntu から Docker イメージを公開しています。

このバージョンは、次のプラットフォームをサポートしています。

• Apigee ハイブリッド バージョン 1.3.x、1.4.x（リリース日は保留中）、Apigee Edge for Public Cloud、Apigee Edge for Private Cloud、Apigee on Google Cloud
• Istio バージョン 1.5、1.6、1.7、1.8
• Envoy バージョン 1.14、1.15、1.16

機能と改善点

その他の問題と修正

• --rotate オプションなしで Apigee を再プロビジョニングするとエラーで終了していた問題を修正しました。
• プロビジョニング CLI で、特定の config.yaml ファイルから分析サービス アカウントの認証情報を読み取って再利用できるようになりました（問題 #133）。

v1.3.0

11 月 23 日（月曜日）、Apigee Adapter for Envoy バージョン 1.3.0 をリリースしました。

対応プラットフォーム

MacOS、Linux、Windows のバイナリを公開しています。

Google の distroless、Ubuntu、Boring Crypto を使用した Ubuntu から Docker イメージを公開しています。

このバージョンは、次のプラットフォームをサポートしています。

• Apigee ハイブリッド バージョン 1.3.x、1.4.x（リリース日は保留中）、Apigee Edge for Public Cloud、Apigee Edge for Private Cloud、Apigee on Google Cloud
• Istio バージョン 1.5、1.6、1.7、1.8
• Envoy バージョン 1.14、1.15、1.16

機能と改善点

curl -i http://localhost:8080/httpbin/headers -H "HOST:httpbin.org"

apigee-remote-service-cli samples templates

v1.2.0

9 月 30 日（水曜日）、Apigee Adapter for Envoy バージョン 1.2.0 をリリースしました。

対応プラットフォーム

MacOS、Linux、Windows のバイナリを公開しています。

Google の distroless、Ubuntu、Boring Crypto を使用した Ubuntu から Docker イメージを公開しています。

このバージョンは、次のプラットフォームをサポートしています。

• Apigee ハイブリッド バージョン 1.3.x
• Istio バージョン 1.5、1.6、1.7
• Envoy バージョン 1.14、1.15

機能と改善点

その他の問題と修正

• 潜在的な割り当て同期のデッドロックに対応する問題が修正されました（問題 #17）。
• Prometheus のアノテーションが Pod の仕様に移動されました（問題 #69）。
• 不適切に表示される確認エラーに対応する問題が修正されました（問題 #62）。

v1.1.0

8 月 26 日（水曜日）、Apigee Adapter for Envoy バージョン 1.1.0 をリリースしました。

対応プラットフォーム

MacOS、Linux、Windows のバイナリを公開しています。

Google の distroless、Ubuntu、Boring Crypto を使用した Ubuntu から Docker イメージを公開しています。

バージョン 1.1.0 では、次のプラットフォームがサポートされています。

• Apigee ハイブリッド バージョン 1.3
• Istio バージョン 1.5、1.6、1.7
• Envoy バージョン 1.14、1.15

機能と改善点

その他の問題と修正

• OPDK のバインディング コマンドに対する CLI の問題が修正されました。（#29）
• 接続が失われると、割り当てが停止します（apigee/apigee-remote-service-envoy）。（#31）
• Docker イメージが、root 以外のユーザー（999）でビルドされるようになりました。
• Kubernetes のサンプルでは、ユーザーは root 以外の必要があります。
• プロキシ エンドポイントに対する curl コマンドで、--http1.1 が不要になりました。このフラグは、サンプルから削除されています。

v1.0.0

7 月 31 日（金曜日）、Apigee Adapter for Envoy の一般提供版をリリースしました。

対応プラットフォーム

MacOS、Linux、Windows のバイナリを公開しています。

Docker イメージは、ゼロから、Ubuntu、Boring Crypto を使用して公開しています。

バージョン 1.0.0 では、次のプラットフォームがサポートされています。

• Apigee ハイブリッド バージョン 1.3
• Istio バージョン 1.5、1.6
• Envoy バージョン 1.14、1.15

追加および変更

v1.0-beta4 リリースと GA の間に、アダプタに次の変更が加えられました。

• Go Boring のビルド

  FIPS 準拠の Go BoringSSL ライブラリを使用する新しいビルドが利用できるようになりました。

• ログレベルのフラグの変更

  apigee-remote-service-envoy サービスのロギングレベルのフラグが、整合性を保つために変更されました。

  旧フラグ	新フラグ
  log_level	log-level
  json_log	json-log

• 新しい CLI フラグ

  CLI の token コマンドに新しいフラグが追加されました。

  フラグ	説明
  --legacy	Apigee Edge Cloud を使用している場合は、このフラグを設定します。
  --opdk	Apigee Edge for Private Cloud を使用している場合は、このフラグを設定します。