Apache APISIX 3.7.0 正式发布


Apache APISIX 3.7.0 版本已经发布,带来了一系列新功能、Bug 修复和相关用户体验优化。该新版本添加了许多新功能,包括对 Consul 服务发现的 ACL 令牌的支持、openid-connect 插件中的授权参数、Nacos AK/SK 身份验证等,此外还包含了一些重要的变更。

重大变更

1、限制修改核心资源的创建时间和更新时间

在早期版本中,使用 Admin API 修改资源的 create_time 和 update_time 不受限制。这种行为是不必要的,而且容易产生风险。从 3.7.0 开始,用户将无法修改这些时间戳。

详情请参阅 变更提案 :https://lists.apache.org/thread/968kp7hd6zcg7ty2clomkbshmd53v71d

和 PR #10232:https://github.com/apache/apisix/pull/10232

2、从 SSL 模式中删除 exptime、validity_start 和 validity_end 属性

从 SSL 架构中删除 exptimevalidity_start 和 validity_end 属性,因为这些信息现已存在于证书中。

详情请参阅 变更提案 :https://lists.apache.org/thread/8l4h8f6wcv482s0b7vt17do5z3g1y3o3

和 PR #10323:https://github.com/apache/apisix/pull/10323

3、更新 opentelemetry 插件属性以更好地遵循规范

将 opentelemetry 插件中的属性 route 替换为 apisix.route_name,将 service 替换为 apisix.service_name,以遵循 Span 名称的 OpenTelemetry 规范。

详情请参阅 PR #10393:https://github.com/apache/apisix/pull/10393

新功能

1、支持 Consul 发现的 ACL 令牌

使用 Consul 或 Consul KV 服务发现时支持 ACL 令牌。

详情请参阅 PR #10278:https://github.com/apache/apisix/pull/10278

2、支持为流路由配置服务

支持在流路由中引用服务来配置上游。

详情请参阅 PR #10298:https://github.com/apache/apisix/pull/10298

3、在 openid-connect 插件中支持授权参数

在 openid-connect 插件的 authorization_params 属性中支持额外的授权参数。

详情请参阅 PR #10588:https://github.com/apache/apisix/pull/10588

4、支持在 zipkin 插件中设置变量

支持在 zipkin 插件中设置变量以在重写阶段公开span信息。

详情请参阅 文档:https://github.com/wizhuo/apisix/blob/master/docs/zh/latest/plugins/zipkin.md#如何使用变量

和 PR #10361:https://github.com/apache/apisix/pull/10361

5、支持 Nacos AK/SK 认证

支持 Nacos AK/SK 认证。访问密钥和秘密密钥可以在配置文件中配置如下:

discovery:
  nacos:
    ...
    access_key: ""    # Nacos AccessKey ID
    secret_key: ""    # Nacos AccessKey Secret

详情请参阅 PR #10445:https://github.com/apache/apisix/pull/10445

其他更新

  • 修复 POST 表单 Content-Type 附加字符集时 post_arg_* 变量匹配失败的问题 (PR #10372)
  • 使用 apisix-runtime 作为默认 APISIX runtime(PR #10415 和 PR #10427)
  • 使用 apisix secrets 添加 authz-keycloak 测试(PR #10353)
  • 当上游更改时保持运行状况检查目标状态(PR #10312 和 PR #10307)
  • 修复由于 log-rotate 插件超时而导致的不完整日志压缩(PR #8620)

相關推薦

2023-01-11

个版本 v1.5 发布,已经过了 3 个月,我们很高兴地宣布 Apache APISIX Ingress v1.6 正式发布! 在该版本中,共有 29 位贡献者 参与代码提交,其中 17 位是新晋贡献者 ,感谢大家的支持和参与! 本次发布的 Apache APISIX Ingress v1.6 版本

2022-11-19

作为开源的云原生 API 网关,Apache APISIX 致力于在性能和使用体验上为开发者和用户们带来更好更优异的表现,帮助企业解决一些关于云原生和微服务技术下遇到的新问题。 在 9 月底,Apache APISIX 发布了 3.0.0-beta 预览版,为用

2023-07-26

Apache APISIX 3.2.2 现已发布,此版本包含了一系列的修复和优化。 修复 升级 lua-resty-jwt 依赖版本 将 lua-resty-jwt 的依赖版本从 0.2.4 升级到 0.2.5,避免 APISIX jwt-auth 插件中身份验证绕过的安全

2023-06-08

等丰富的流量管理功能。从其主要功能和特点角度来看,Apache APISIX 可以替代 Nginx 来处理南北流量,也可以扮演 Istio 控制平面和 Envoy 数据平面的角色来处理东西向流量。 Bugfix 修复 core.request.add_header 中的无效缓存问题。避

2023-03-18

内容感兴趣,请参考 3.2 发布的 CHANGELOG:https://github.com/apache/apisix/blob/release/3.2/docs/zh/latest/CHANGELOG.md#320

2023-07-25

Apache APISIX 3.4.1 版本现已正式发布,其中包含了针对 JWT 的安全补丁。 修复 升级 lua-resty-jwt 依赖版本 为了解决 APISIX jwt-auth 插件中身份验证绕过的安全风险,将 lua-resty-jwt 的依赖版本从 0.2.4升级到&nbs

2023-09-06

Apache APISIX 3.5.0 现已正式发布,此版本带来了一些新功能和改进的用户体验。包括在主机级别动态配置 TLS 版本、与 Chaitin WAF 的集成、强制删除资源、在独立模式下部署 APISIX 时在配置文件中使用环境变量等。此外,还包含了一

2022-11-05

直播嘉宾 ▲ 王晔倞(头哥), 支流科技技术 VP、Apache APISIX Committer   ▲  tison,Apache Member & Incubator Mentor,Apache Flink Committer,微信公众号 “夜天之书” 作者   ▲ 李志信, ioc-golang 作者,Apache Dubbo P

2023-11-14

Apache Dubbo 是一款高性能、轻量级的开源 Java RPC 框架,它提供了三大核心能力:面向接口的远程方法调用、智能容错和负载均衡,以及服务自动注册和发现。Apache Dubbo 3.2.8 现已发布,具体更新内容包括: Feature 支持 heartbe

2023-02-07

2023年1月26日,Apache 软件基金会 (ASF) 官方宣布 Apache bRPC 正式毕业,成为 Apache 顶级项目 (Top-Level Project, TLP)。 Apache bRPC 是由百度初始创立并持续贡献的工业级别 RPC 开源项目,在 2018 年正式贡献给 Apache 软件基金会进行项目孵化

2022-06-10

Apache Hop 2.0.0 已正式发布。 Apache Hop(Hop 是 Hop Orchestration Platform 的缩写)是一个灵活、元数据驱动的数据编排、工程和集成平台。该项目起源于二十多年前的 ETL 平台 Kettle,经过几年的重构,于 2020 年 9 月进入 ASF 孵化器。 Kettle

2024-01-30

亲爱的社区小伙伴们,Apache Doris 2.0.4 版本已于 2024 年 1 月 26 日正式发布,该版本在新优化器、倒排索引、数据湖等功能上有了进一步的完善与更新,使 Apache Doris 能够适配更广泛的场景。此外,该版本进行了若干的改进与优化

2023-02-07

2023年1月26日,Apache 软件基金会(ASF)官方宣布 Apache bRPC 正式毕业,成为 Apache 顶级项目(TLP)。                     以上截图来自Apache官网 Apache官网原文链接:https://news.apache.org/found

2023-04-28

亲爱的社区小伙伴们,我们很高兴地宣布,Apache Doris 于 2023 年 4 月 27 日迎来 1.2.4 Release 版本的正式发布!在 1.2.4 版本中,Doris 团队已经修复了自 1.2.3 版本发布以来近 150 个问题或性能改进项。同时,1.2.4 版本也作为 1.2.3 的迭