Envoy용 Apigee 어댑터 출시 노트

현재 Apigee Edge 문서가 표시되고 있습니다.
Apigee X 문서로 이동 정보

v2.1.1

2023년 6월 7일에 Envoy용 Apigee 어댑터 버전 2.1.1이 출시되었습니다.

해결된 문제

• 제품 수준에서 할당량이 공유되는 대신 작업 간에 할당량이 부적절하게 복제되는 문제가 해결되었습니다.

v2.1.0

2023년 6월 5일에 Envoy용 Apigee 어댑터 버전 2.1.0이 출시되었습니다.

해결된 문제

• application_id 클레임이 /verifyApiKey 응답에 추가되었습니다.

v2.0.7

2023년 3월 9일에 Envoy용 Apigee 어댑터 버전 2.0.7이 출시되었습니다.

기능 및 개선사항

• JWT는 이제 x-apigee-customattributes라는 헤더의 대상에 값을 전달할 customattributes라는 클레임을 추가할 수 있습니다 (append_metadata_headers가 true로 구성된 경우).

해결된 문제

• 잘못된 API 키로 인해 잘못된 로그 항목과 분석 레코드가 생성될 수 있는 문제가 수정되었습니다.
• 지원 중단된 버전 확인이 프록시에서 삭제되어 최신 버전의 Apigee에서 문제가 발생했습니다.

v2.0.6

2022년 10월 18일에 Envoy용 Apigee 어댑터 버전 2.0.6이 출시되었습니다.

해결된 문제

• 종속 항목 라이브러리의 서비스 거부 (DoS) 취약점을 해결하기 위한 보안 출시입니다. CVE-2022-28948을 참고하세요.

v2.0.5

2022년 3월 3일에 Envoy용 Apigee 어댑터 버전 2.0.5가 출시되었습니다.

해결된 문제

• Prometheus 라이브러리의 서비스 거부 (DoS) 위험을 해결하기 위한 보안 출시입니다. CVE-2022-21698을 참고하세요.

v2.0.4

2021년 12월 3일에 Envoy용 Apigee 어댑터 버전 2.0.4가 출시되었습니다.

기능 및 개선사항

• CLI samples 명령어에 지원되는 Envoy 및 Istio 버전 목록이 업데이트되었습니다. 이제 샘플에는 다음 버전이 지원됩니다.
  • Envoy 버전 1.18~1.20
  • Istio 버전 1.10~1.12

해결된 문제

• 패닉을 방지하기 위해 PEM 블록 비공개 키 로드 시 nil 확인이 추가되었습니다. (문제 #360)
• 이제 원격 서비스 승인 오류가 디버그 수준에서 로깅됩니다. API 키에 대한 토큰 가져오기 오류에는 이 분류가 적용되지 않습니다. 이 경우 오류가 오류 수준에서 로깅되므로 apigee-remote-service-envoy의 디버그 로그 수준이 사용 중지된 경우에도 표시됩니다. 원격 서비스 로그 수준 설정도 참조하세요. (문제 #104)

v2.0.3

2021년 9월 21일에 Envoy용 Apigee 어댑터 버전 2.0.3이 출시되었습니다.

해결된 문제

• 직접 응답의 애널리틱스 로깅 문제가 해결되었습니다. 이 문제는 특정 상황에서만 발생했습니다. 예를 들면 다음과 같습니다.
  • authn/z 확인이 필요하지 않은 요청의 경우 authContext가 생성되지 않았고 동적 메타데이터가 nil이므로 액세스 로그 항목이 무시됩니다.
  • 거부된 응답에서 HTTP 코드 대신 RPC 코드를 사용하므로 레코드가 Apigee UI에 성공으로 표시됩니다.

v2.0.2

2021년 6월 7일에 Envoy용 Apigee 어댑터 버전 2.0.2가 출시되었습니다.

해결된 문제

• JWT 클레임 범위가 nil일 때 403 오류 및 패닉을 발생시킬 수 있는 경합 상태가 수정되었습니다.

v2.0.0

2021년 4월 6일 화요일 Envoy용 Apigee 어댑터 버전 2.0.0이 출시되었습니다.

기능 및 개선사항

additional_request_headers_to_log:
    - x-apigee-accesstoken
    - x-apigee-api
    - x-apigee-apiproducts
    - x-apigee-application
    - x-apigee-clientid
    - x-apigee-developeremail
    - x-apigee-environment

typed_per_filter_config:
  envoy.filters.http.ext_authz:
    "@type": type.googleapis.com/envoy.extensions.filters.http.ext_authz.v3.ExtAuthzPerRoute
    check_settings:
      context_extensions:
        apigee_api: httpbin.org

해결된 문제

• API 소스가 동일한 여러 작업 구성이 동일한 할당량 버킷 식별자를 공유하여 발생하는 할당량 계산 충돌 문제가 수정되었습니다. (문제 #34)
• 지정된 동사가 없는 작업에서 요청이 거부되는 문제가 해결되었습니다(지정된 동작이 없는 경우에는 모든 동사를 허용하는 것이 예상되는 동작입니다). (문제 #39)

v1.4.0

2020년 12월 16일 수요일, Envoy용 Apigee 어댑터 버전 1.4.0이 출시되었습니다.

지원되는 플랫폼

MacOS, Linux 및 Windows용 바이너리를 게시합니다.

저희는 Google의 distroles, Ubuntu, Boring Crypto와 함께 Ubuntu에서 Docker 이미지를 게시합니다.

이번 버전에서 지원되는 플랫폼은 다음과 같습니다.

• Apigee Hybrid 버전 1.3.x, 1.4.x(출시일 미정), 퍼블릭 클라우드용 Apigee Edge, 프라이빗 클라우드용 Apigee Edge, Google Cloud의 Apigee
• Istio 버전 1.5, 1.6, 1.7, 1.8
• Envoy 버전 1.14, 1.15, 1.16

기능 및 개선사항

기타 문제 및 수정사항

• --rotate 옵션 없이 Apigee를 다시 프로비저닝하면 오류가 발생하며 종료되는 문제가 수정되었습니다.
• 이제 프로비저닝 CLI가 지정된 config.yaml 파일에서 애널리틱스 서비스 계정 사용자 인증 정보를 읽고 재사용합니다(문제 #133).

v1.3.0

11월 23일 월요일에 Envoy용 Apigee 어댑터 버전 1.3.0이 출시되었습니다.

지원되는 플랫폼

MacOS, Linux 및 Windows용 바이너리를 게시합니다.

저희는 Google의 distroles, Ubuntu, Boring Crypto와 함께 Ubuntu에서 Docker 이미지를 게시합니다.

이번 버전에서 지원되는 플랫폼은 다음과 같습니다.

• Apigee Hybrid 버전 1.3.x, 1.4.x(출시일 미정), 퍼블릭 클라우드용 Apigee Edge, 프라이빗 클라우드용 Apigee Edge, Google Cloud의 Apigee
• Istio 버전 1.5, 1.6, 1.7, 1.8
• Envoy 버전 1.14, 1.15, 1.16

기능 및 개선사항

curl -i http://localhost:8080/httpbin/headers -H "HOST:httpbin.org"

apigee-remote-service-cli samples templates

v1.2.0

9월 30일 수요일, Envoy용 Apigee 어댑터 버전 1.2.0이 출시되었습니다.

지원되는 플랫폼

MacOS, Linux 및 Windows용 바이너리를 게시합니다.

저희는 Google의 distroles, Ubuntu, Boring Crypto와 함께 Ubuntu에서 Docker 이미지를 게시합니다.

이번 버전에서 지원되는 플랫폼은 다음과 같습니다.

• Apigee Hybrid 버전 1.3.x
• Istio 버전 1.5, 1.6, 1.7
• Envoy 버전 1.14, 1.15

기능 및 개선사항

기타 문제 및 수정사항

• 잠재적인 할당량 동기화 교착 문제를 해결하기 위해 문제가 수정되었습니다 (문제 #17).
• Prometheus 주석이 Pod 사양으로 이동되었습니다(문제 #69).
• 잘못 내보낸 확인 오류를 해결하도록 문제가 수정되었습니다(문제 #62).

v1.1.0

8월 26일 수요일, Envoy용 Apigee 어댑터 버전 1.1.0이 출시되었습니다.

지원되는 플랫폼

MacOS, Linux 및 Windows용 바이너리를 게시합니다.

저희는 Google의 distroles, Ubuntu, Boring Crypto와 함께 Ubuntu에서 Docker 이미지를 게시합니다.

버전 1.1.0에서는 다음 플랫폼을 지원합니다.

• Apigee Hybrid 버전 1.3
• Istio 버전 1.5, 1.6, 1.7
• Envoy 버전 1.14, 1.15

기능 및 개선사항

기타 문제 및 수정사항

• OPDK의 binding 명령어에 대한 CLI 문제가 수정되었습니다. (#29)
• 연결이 끊어지면 할당량이 손실될 수 있습니다(apigee/apigee-remote-service-envoy). (#31)
• 이제 Docker 이미지가 루트가 아닌 사용자로 빌드됩니다(999).
• Kubernetes 샘플에서 사용자가 루트가 아니어야 합니다.
• 프록시 엔드포인트에 curl 명령어를 실행할 때 --http1.1이 더 이상 필요하지 않습니다. 플래그가 예시에서 삭제되었습니다.

v1.0.0

7월 31일 금요일, Envoy용 Apigee 어댑터의 일반 안정화 버전이 출시되었습니다.

지원되는 플랫폼

MacOS, Linux 및 Windows용 바이너리를 게시합니다.

Docker 이미지를 처음부터 게시하고, Ubuntu, Ubuntu에서 Boring Crypto를 사용합니다.

버전 1.0.0에서는 다음 플랫폼이 지원됩니다.

• Apigee Hybrid 버전 1.3
• Istio 버전 1.5, 1.6
• Envoy 버전 1.14, 1.15

추가 및 변경사항

v1.0-beta4 버전과 GA 버전 사이에 어댑터가 다음과 같이 변경되었습니다.

• Go Boring 빌드

  이제 FIPS 호환 Go BoringSSL 라이브러리를 사용하는 새 빌드를 사용할 수 있습니다.

• 로그 수준 플래그 변경사항

  일관성을 위해 apigee-remote-service-envoy 서비스의 로깅 수준 플래그가 변경되었습니다.

  이전 플래그	새 플래그
  log_level	log-level
  json_log	json-log

• 새 CLI 플래그

  CLI token 명령어에 새 플래그가 추가되었습니다.

  플래그	설명
  --legacy	Apigee Edge Cloud를 사용하는 경우 이 플래그를 설정합니다.
  --opdk	Apigee Edge for Private Cloud를 사용하는 경우 이 플래그를 설정합니다.