180406 - Note di rilascio di Apigee Edge per il cloud pubblico

Se a un certificato TLS/SSL non è associata alcuna chiave, il nome della chiave viene ora visualizzato come stringa vuota

Le seguenti modifiche si applicano all'API di gestione di keystore o truststore Get a Keystore or Truststore:

• Prima della correzione, veniva visualizzato un nome di chiave anche se non era associata alcuna chiave a un certificato TLS/SSL Ora, se a un certificato TLS/SSL non è associata alcuna chiave, viene restituita una stringa vuota con virgolette doppie. Ad esempio: "keys": [""]. In caso contrario, i nomi delle chiavi sono uguali ai nomi degli alias (comportamento esistente).

• Una nuova proprietà di risposta, aliases, è un array che contiene aliasName, cert e key per ogni alias in un keystore o truststore. Ad esempio:

  "aliases" : [
      {
          "aliasName" : "myAlias",
          "cert" : "myAlias-cert"
          "key" : "myAlias-key"
      }
  ]
  

  Dove key è aliasName-key.

  In una release futura, le proprietà certs e keys esistenti verranno rimosse dalla risposta, poiché la nuova proprietà aliases le include.

Nuove funzioni per la configurazione di payload e stringhe dei messaggi

Edge include un insieme predefinito di funzioni che ti aiutano a definire le stringhe (ad esempio i payload dei messaggi) nelle policy come Assign Message, Java Callout e Raise Fault. Queste funzioni ti consentono di:

• Utilizzare JSONPath
• Eseguire l'hashing dei valori in più formati
• Manipolare le stringhe
• Eseguire l'escape e la codifica dei caratteri
• Formattare le ore
• Generare ID, valori long e stringhe

Consulta Modelli di messaggi.

Aggiornamento del comportamento di generazione delle attestazioni delle policy JWT

Di seguito sono riportate le modifiche del comportamento per la generazione di attestazioni con la policy JWT, quando un'attestazione fornisce sia un valore predefinito esplicito sia un riferimento a una variabile per sostituire il valore predefinito.

• Non generare un'attestazione quando:
  • La variabile a cui viene fatto riferimento (ref="variable") nell'elemento Claim non è risolta.
  • Il valore esplicito è vuoto.
  • L'elemento IgnoreUnresolvedVariables è true.

  Il comportamento precedente consisteva nell'aggiungere un'attestazione con una stringa vuota.

• Genera un'attestazione senza un errore di variabile non risolta quando:
  • Il valore esplicito nell'elemento Claim non è null e non è vuoto.
  • La variabile a cui viene fatto riferimento non è risolta.
  • L'elemento IgnoreUnresolvedVariables è un valore qualsiasi.

  Il comportamento precedente consisteva nel generare un errore di variabile non risolta anche quando esisteva un valore esplicito.

Fornisci la paginazione per l'API di gestione Elenca app aziendali

Nelle organizzazioni abilitate a CPS che utilizzano la monetizzazione, l' API di gestione Elenca app aziendali ora include count e startKey parametri di query per controllare la paginazione delle risposte, dove il numero massimo di app aziendali restituite è 100.

Abilitazione della comunicazione sicura tra router Edge e processori di messaggi come opzione predefinita

Rimuovi reachable dal codice e imposta sempre il campo su true

Gestisci i dati CPS nel servizio di eliminazione dell'organizzazione

Modifica il codice del server di gestione in modo che legga i log di controllo da BigQuery

I router devono bloccare le chiamate dalla regione della Crimea e dai paesi soggetti a sanzioni statunitensi

Separa la cache HTTPClient dai pool di connessioni per ridurre le latenze con un numero elevato di endpoint di destinazione casuali

I flussi condivisi non funzionano nel pod di prova

Il tag ExpiresAt non viene visualizzato nella risposta app-credentials per le organizzazioni CPS quando la scadenza è -1

L'amministratore di sistema non può eseguire query su userroles dell'organizzazione se l'organizzazione è contrassegnata per l'eliminazione

NonDistributedBucket deve utilizzare CompositeFetchRange

Il calcolo della finestra non è corretto per la quota con applicazione dell'intervallo defaultType

FATAL - common-mp-fault-rate tyr-test.apigee.net error

Le policy JWT non possono accettare un'attestazione del pubblico che sia una stringa contenente virgole

I processori di messaggi in reu1mp002-3 vengono spesso contrassegnati come inattivi e di nuovo attivi

Il campo Descrizione non viene aggiornato nella chiamata PUT per gli host virtuali esistenti

Gli aggiornamenti degli host virtuali con TLS disabilitato su Descrizione/URL di base non sono riusciti per gli amministratori dell'organizzazione

L'aggiornamento dell'host virtuale con un riferimento al keystore non corrispondente è andato a buon fine

L'URL delle specifiche non viene compilato correttamente nel bean dell'applicazione durante l'importazione del bundle

L'API di gestione restituisce HTTP 400 per un'azione di revoca del token OAuth quando il token è scaduto

Correggi lo script Python del plug-in del router che analizza i file conf.d

La zona di identità deve essere gestita nel servizio di eliminazione dell'organizzazione

Il valore lastModifiedBy nei metadati del proxy deve riflettere correttamente l'utente che ha eseguito l'ultimo aggiornamento

Il router non indica lo stato non integro quando le configurazioni Nginx predefinite non sono corrette

Il flusso condiviso viene visualizzato nell'elenco dei proxy API