180406 – Versionshinweise zu Apigee Edge for Public Cloud

Wenn kein Schlüssel mit einem TLS/SSL-Zertifikat verknüpft ist, wird der Schlüsselname jetzt als leerer String angezeigt

Die folgenden Änderungen gelten für die Verwaltungs-API zum Abrufen eines Schlüsselspeichers oder Truststores:

• Vor der Korrektur wurde ein Schlüsselname angezeigt, obwohl kein Schlüssel mit einem TLS/SSL -Zertifikat verknüpft war. Wenn jetzt kein Schlüssel mit einem TLS/SSL-Zertifikat verknüpft ist, wird ein leerer String mit doppelten Anführungszeichen zurückgegeben. Beispiel: "keys": [""]. Andernfalls sind die Schlüsselnamen mit den Aliasnamen identisch (vorhandenes Verhalten).

• Eine neue Antwort-Property, aliases, ist ein Array, das die aliasName, cert, und key für jeden Alias in einem Schlüsselspeicher oder Truststore enthält. Beispiel:

  "aliases" : [
      {
          "aliasName" : "myAlias",
          "cert" : "myAlias-cert"
          "key" : "myAlias-key"
      }
  ]
  

  Dabei ist key der aliasName-key.

  In einem zukünftigen Release werden die vorhandenen certs und keys Properties aus der Antwort entfernt, da die neue aliases Property diese enthält.

Neue Funktionen zum Konfigurieren von Nachrichtennutzlasten und Strings

Edge enthält eine vordefinierte Reihe von Funktionen, mit denen Sie Strings (z. B. Nachrichtennutzlasten) in Richtlinien wie „Nachricht zuweisen“, „Java-Callout“ und „Fehler auslösen“ definieren können. Mit diesen Funktionen können Sie Folgendes tun:

• JSONPath verwenden
• Werte in mehreren Formaten hashen
• Strings bearbeiten
• Zeichen maskieren und codieren
• Zeiten formatieren
• IDs, Longs und Strings generieren

Weitere Informationen finden Sie unter Nachrichtenvorlagen.

Aktualisierung des Verhaltens bei der Generierung von Ansprüchen für die JWT-Richtlinie

Im Folgenden werden Verhaltensänderungen für die Generierung von Ansprüchen mit der JWT-Richtlinie beschrieben, wenn ein Anspruch sowohl einen Standardwert als auch einen expliziten Wert und einen Variablenverweis enthält, um den Standardwert zu überschreiben.

• Keinen Anspruch generieren, wenn:
  • Die referenzierte Variable (ref="variable") im Element Claim nicht aufgelöst wird.
  • Der explizite Wert leer ist.
  • Das Element IgnoreUnresolvedVariables auf „true“ gesetzt ist.

  Bisher wurde ein Anspruch mit einem leeren String hinzugefügt.

• Anspruch ohne Fehler wegen nicht aufgelöster Variablen generieren, wenn:
  • Der explizite Wert im Element Claim nicht null und nicht leer ist.
  • Die referenzierte Variable nicht aufgelöst wird.
  • Das Element IgnoreUnresolvedVariables einen beliebigen Wert hat.

  Bisher wurde ein Fehler wegen nicht aufgelöster Variablen ausgelöst, auch wenn ein expliziter Wert vorhanden war.

Paginierung für die Verwaltungs-API zum Auflisten von Unternehmens-Apps bereitstellen

In CPS-fähigen Organisationen, die die Monetarisierung verwenden, enthält die Verwaltungs-API zum Auflisten von Unternehmens-Apps jetzt die Abfrageparameter count und startKey, um die Paginierung der Antwort zu steuern. Die maximale Anzahl der zurückgegebenen Unternehmens-Apps beträgt 100.

Sichere Kommunikation zwischen Edge-Router und Message Processor als Standardoption aktivieren

„reachable“ aus dem Code entfernen und das Feld immer auf „true“ setzen

CPS-Daten im Dienst zum Löschen von Organisationen verarbeiten

Verwaltungsservercode so ändern, dass Audit-Logs aus BigQuery gelesen werden

Router sollten Aufrufe aus der Region Krim und aus Ländern mit US-Sanktionen blockieren

HTTPClient-Cache von Verbindungspools trennen, um Latenzen bei einer großen Anzahl zufälliger Zielendpunkte zu reduzieren

Freigegebene Abläufe funktionieren im Test-Pod nicht

Das Tag „ExpiresAt“ wird in der Antwort der App-Anmeldedaten für CPS-Organisationen nicht angezeigt, wenn der Ablauf auf „-1“ gesetzt ist

Der Systemadministrator kann keine Abfragen zu Organisationen-Nutzerrollen ausführen, wenn die Organisation zur Löschung markiert ist

„NonDistributedBucket“ sollte „CompositeFetchRange“ verwenden

Die Fensterberechnung ist für Kontingente mit Intervallerzwingung vom Typ „defaultType“ falsch

FATAL – common-mp-fault-rate tyr-test.apigee.net-Fehler

JWT-Richtlinien können keine Zielgruppenanforderung akzeptieren, die ein String mit Kommas ist

MPs in reu1mp002-3 werden häufig als nicht verfügbar markiert und wieder aktiviert

Das Feld „Description“ wird bei PUT-Aufrufen für vorhandene virtuelle Hosts nicht aktualisiert

Aktualisierungen von virtuellen Hosts mit deaktiviertem TLS für „Description“/„Base URL“ sind für Organisationsadministratoren fehlgeschlagen

Der virtuelle Host wird mit einer nicht übereinstimmenden Schlüsselspeicherreferenz aktualisiert

Die Spezifikations-URL wird beim Importieren von Bundles nicht korrekt in der Anwendungs-Bean eingefügt

Die Verwaltungs-API sollte für eine Aktion zum Widerrufen eines OAuth-Tokens den HTTP-Statuscode 400 zurückgeben, wenn das Token abgelaufen ist

Python-Skript für das Router-Plug-in korrigieren, das conf.d-Dateien parst

Die Identitätszone sollte im Dienst zum Löschen von Organisationen verarbeitet werden

Der Wert von „lastModifiedBy“ in den Proxy-Metadaten sollte den zuletzt aktualisierten Nutzer korrekt widerspiegeln

Der Router gibt keinen fehlerhaften Status an, wenn die Standardkonfigurationen von Nginx falsch sind

Freigegebener Ablauf wird in der Liste der API-Proxys angezeigt