您现在的位置是：首页 > 文章详情

Apache APISIX 3.5.0 正式发布

日期：2023-09-05点击：291收藏

Apache APISIX 3.5.0 现已正式发布，此版本带来了一些新功能和改进的用户体验。包括在主机级别动态配置 TLS 版本、与 Chaitin WAF 的集成、强制删除资源、在独立模式下部署 APISIX 时在配置文件中使用环境变量等。此外，还包含了一些重要的变化。

重大变更

在 request-id 插件中移除雪花算法支持

移除 request-id 插件中的雪花算法支持。该算法引入了对 etcd 的不必要依赖，当 etcd 不可用时，可能会显著影响 APISIX 的性能。请考虑在算法中使用 uuid 选项。

有关更多背景信息，参阅邮件列表中的提案。

新功能

支持主机级别动态配置TLS版本

支持运行时为各个 SNI 配置 TLS 版本。该配置优先于 config-default.yaml 或 config.yaml 中的 ssl_protocols 静态配置，并且不需要重新加载 APISIX，从而提供了一种更细粒度的方法来与你的基础设施集成。

例如，你可以使用以下命令将域 test.com 配置为接受 TLS 版本 1.2 和 1.3 的 TLS 连接：

 curl http://127.0.0.1:9180/apisix/admin/ssls/1 -X PUT \   -H "X-API-KEY: ${ADMIN_API_KEY}" \   -d '{     "cert": "$cert",     "key": "$key",     "snis": ["test.com"],     "ssl_protocols": [         "TLSv1.2",         "TLSv1.3"     ]   }'

有关该功能和示例的更多信息，参阅 SSL 协议。

相关 PR 见 #10065。

通过 chaitin-waf 插件支持与 Chaitin WAF 集成

通过 chaitin-waf 插件支持与长亭 WAF 集成，将网关流量转发到长亭 WAF 进行恶意流量的检查和检测。

例如，你可以在插件元数据上配置长亭 WAF 的地址，所有 chaitin-waf 插件实例都会引用该地址。配置 host 为长亭 SafeLine WAF 检测服务主机、unix 域套接字、IP 或域；以及 port，如下所示：

 curl http://127.0.0.1:9180/apisix/admin/plugin_metadata/chaitin-waf -X PUT \   -H "X-API-KEY: ${ADMIN_API_KEY}" \   -d '{   "nodes":[       {         "host": "unix:/path/to/safeline/resources/detector/snserver.sock",         "port": 8000       }     ]   }'

然后，你可以在路由上启用该插件，并仅将符合指定条件的流量转发到 WAF：

 curl http://127.0.0.1:9180/apisix/admin/routes/1 -X PUT \   -H "X-API-KEY: ${ADMIN_API_KEY}" \   -d '{    "uri": "/*",    "plugins": {        "chaitin-waf": {            "match": [                 {                   "vars": [                     ["http_waf","==","true"]                   ]                 }             ]         }     },    "upstream": {        "type": "roundrobin",        "nodes": {           "httpbun.org:80": 1         }      }   }'

如果检测到潜在的恶意请求，例如以下请求，它会尝试注入攻击：

 curl -i "http://127.0.0.1:9080/getid=1%20AND%201=1" \   -H "Host: httpbun.org" \   -H "waf: true"

应该看到类似于以下内容的响应：

 HTTP/1.1 403 Forbidden ... X-APISIX-CHAITIN-WAF: yes X-APISIX-CHAITIN-WAF-TIME: 2 X-APISIX-CHAITIN-WAF-ACTION: reject X-APISIX-CHAITIN-WAF-STATUS: 403 ... {"code": 403, "success":false, "message": "blocked by Chaitin SafeLine Web Application Firewall", "event_id": "51a268653f2c4189bfa3ec66afbcb26d"}

有关该功能和示例的更多信息，可参阅 chaitin-waf 插件文档。