Apigee Adapter for Envoy 版本说明

<ph type="x-smartling-placeholder"></ph> 您正在查看 Apigee Edge 文档。
转到 Apigee X 文档。 信息

v2.1.1

2023 年 6 月 7 日，我们发布了 2.1.1 版 Apigee Adapter for Envoy。

已解决的问题

• 修复了操作间配额不恰当的问题 而不是在产品一级共享

v2.1.0

2023 年 6 月 5 日，我们发布了 2.1.0 版 Apigee Adapter for Envoy。

已解决的问题

• application_id 声明已添加到 /verifyApiKey 响应中。

v2.0.7

2023 年 3 月 9 日，我们发布了 2.0.7 版 Apigee Adapter for Envoy。

功能和改进

• JWT 现在可以添加一个名为 customattributes 的声明，用于传递该值 在名为 x-apigee-customattributes 的标头中发送到目标（如果 append_metadata_headers 配置为 true）。

已解决的问题

• 修复了无效 API 密钥可能会创建虚假日志条目和分析的问题 记录。
• 代理中移除了一项已弃用的版本检查，这导致较新版本 Apigee。

v2.0.6

2022 年 10 月 18 日，我们发布了 2.0.6 版 Apigee Adapter for Envoy。

已解决的问题

• 用于解决依赖项库中一个拒绝服务 (DoS) 漏洞的安全版本。 请参阅 CVE-2022-28948。

v2.0.5

2022 年 3 月 3 日，我们发布了 2.0.5 版 Apigee Adapter for Envoy。

已解决的问题

• 此安全版本旨在解决 Prometheus 库中出现拒绝服务攻击 (DoS) 的风险。请参阅 CVE-2022-21698。

v2.0.4

2021 年 12 月 3 日，我们发布了 Apigee Adapter for Envoy 2.0.4 版。

功能和改进

• CLI samples 命令支持的 Envoy 和 Istio 版本列表已更新。示例现在支持以下版本：
  • Envoy 1.18 至 1.20 版本
  • Istio 1.10 至 1.12 版本

已解决的问题

• 为 PEM 块私钥加载添加了 nil-check，以避免差错。（问题 #360）
• 远程服务授权错误现在会在调试级别记录。此分类不适用于 API 密钥的令牌提取错误。在这种情况下，错误会在日志中记录，因此即使apigee-remote-service-envoy已停用。请参阅设置远程服务日志级别。(问题 #104)

v2.0.3

2021 年 9 月 21 日，我们发布了 Apigee Adapter for Envoy 2.0.3 版。

已解决的问题

• 修复了直接响应的分析日志记录问题。只有在某些情况下才会出现此问题。例如：
  • 对于不需要 authn/z 检查的请求，系统未生成 authContext，并且动态元数据为 nil，导致访问日志条目被忽略。
  • 被拒响应使用 RPC 代码而不是 HTTP 代码，导致记录在 Apigee 界面中显示为成功。

v2.0.2

我们已在 2021 年 6 月 7 日发布了 Apigee Adapter for Envoy 2.0.2 版。

已解决的问题

• 解决了一个竞争条件，其可能会导致 JWT 声明范围为 nil 时出现 403 错误和紧急状况。

v2.0.0

我们已在 2021 年 4 月 6 日（星期二）发布了 Apigee Adapter for Envoy 2.0.0 版。

功能和改进

additional_request_headers_to_log:
    - x-apigee-accesstoken
    - x-apigee-api
    - x-apigee-apiproducts
    - x-apigee-application
    - x-apigee-clientid
    - x-apigee-developeremail
    - x-apigee-environment

typed_per_filter_config:
  envoy.filters.http.ext_authz:
    "@type": type.googleapis.com/envoy.extensions.filters.http.ext_authz.v3.ExtAuthzPerRoute
    check_settings:
      context_extensions:
        apigee_api: httpbin.org

已解决的问题

• 修复了 API 来源相同的多项操作配置共享同一配额存储分区标识符并导致配额计算发生冲突的问题。（问题 #34）
• 修复了未指定动词的操作导致请求遭拒的问题（预期行为是：如果未指定任何动词，则允许使用所有动词）。（问题 #39）

v1.4.0

我们在 2020 年 12 月 16 日星期三发布了 Apigee Adapter for Envoy 1.4.0 版。

支持的平台

我们发布了适用于 MacOS、Linux 和 Windows 的二进制文件。

我们将 Google 的 Distroless、Ubuntu 以及从使用 Boring Crypto 的 Ubuntu 发布 Docker 映像。

在此版本中，我们支持以下平台：

• Apigee Hybrid 1.3.x、1.4.x 版（发布日期待定）、Apigee Edge for Public Cloud、Apigee Edge for Private Cloud 和 Apigee on Google Cloud
• Istio 1.5、1.6、1.7、1.8 版
• Envoy 1.14、1.15、1.16 版

功能和改进

其他问题和修复

• 修复了以下问题：如果在没有 --rotate 选项的情况下重新预配 Apigee，则系统会出现错误并退出。
• 预配 CLI 现在可以从给定的 config.yaml 文件读取并重复使用分析服务账号凭据（问题 #133）。

v1.3.0

我们在 11 月 23 日（星期一）发布了 Apigee Adapter for Envoy 1.3.0 版。

支持的平台

我们发布了适用于 MacOS、Linux 和 Windows 的二进制文件。

我们将 Google 的 Distroless、Ubuntu 以及从使用 Boring Crypto 的 Ubuntu 发布 Docker 映像。

在此版本中，我们支持以下平台：

• Apigee Hybrid 1.3.x、1.4.x 版（发布日期待定）、Apigee Edge for Public Cloud、Apigee Edge for Private Cloud 和 Apigee on Google Cloud
• Istio 1.5、1.6、1.7、1.8 版
• Envoy 1.14、1.15、1.16 版

功能和改进

curl -i http://localhost:8080/httpbin/headers -H "HOST:httpbin.org"

apigee-remote-service-cli samples templates

v1.2.0

我们在 9 月 30 日（星期三）发布了 Apigee Adapter for Envoy 1.2.0 版。

支持的平台

我们发布了适用于 MacOS、Linux 和 Windows 的二进制文件。

我们将 Google 的 Distroless、Ubuntu 以及从使用 Boring Crypto 的 Ubuntu 发布 Docker 映像。

在此版本中，我们支持以下平台：

• Apigee Hybrid 1.3.x 版
• Istio 1.5、1.6、1.7 版
• Envoy 1.14 和 1.15 t版

功能和改进

其他问题和修复

• 修复了潜在的配额同步死锁问题（问题 17）。
• Prometheus 注释已移至 pod 规范（问题 69）。
• 修复了不当发送验证的错误（问题 62）。

v1.1.0

我们在 8 月 26 日星期三发布了 Apigee Adapter for Envoy 1.1.0 版。

支持的平台

我们发布了适用于 MacOS、Linux 和 Windows 的二进制文件。

我们将 Google 的 Distroless、Ubuntu 以及从使用 Boring Crypto 的 Ubuntu 发布 Docker 映像。

在 1.1.0 版本中，我们支持以下平台：

• Apigee Hybrid 1.3 版
• Istio 1.5、1.6、1.7 版
• Envoy 1.14 和 1.15 t版

功能和改进

其他问题和修复

• 修复了 OPDK 中一个关于绑定命令的 CLI 问题。(#29)
• 连接断开时，配额可能会卡住 (apigee/apigee-remote-service-envoy)。(#31)
• Docker 映像现在使用非根用户 (999) 构建。
• Kubernetes 示例强制用户不得是根用户。
• 对代理端点执行 curl 命令时不再需要 --http1.1。该标志已从示例中移除。

v1.0.0

我们在 7 月 31 日（星期五）发布了 Apigee Adapter for Envoy 的正式版。

支持的平台

我们发布了适用于 MacOS、Linux 和 Windows 的二进制文件。

我们将从头开始、从 Ubuntu 以及从使用 Boring Crypto 的 Ubuntu 发布 Docker 映像。

在 1.0.0 版本中，我们支持以下平台：

• Apigee Hybrid 1.3 版
• Istio 1.5 和 1.6 版
• Envoy 1.14 和 1.15 t版

添加操作和更改操作

在 v1.0-beta4 版本和正式版之间，对适配器进行了以下添加操作和更改操作：

• Go Boring 构建

  新的构建现已发布，该构建可使用符合 FIPS 标准的 Go BoringSSL 库。

• 日志级别标志更改

  更改了 apigee-remote-service-envoy 服务的日志记录级别标志以确保一致性：

  旧标志	新标志
  log_level	log-level
  json_log	json-log

• 新的 CLI 标志

  CLI token 命令中添加了新标志：

  标志	说明
  --legacy	如果您使用的是 Apigee Edge Cloud，请设置此标志。
  --opdk	如果您使用的是 Apigee Edge for Private Cloud，请设置此标志。