06/04/2020 - Notas de lançamento do Apigee Edge para nuvem pública

Foi corrigido um problema na política SpikeArrest que ocorria quando O UseEffectiveCount é ativado e uma reinicialização gradual acontece.

(Na versão de patch 01/02/21).

O processador de mensagens não carrega os ambientes quando os keystores estão configurados com nomes ou aliases parecidos.

Corrigimos um conflito de pesquisa de regex ao carregar keystores com nomes semelhantes convenção. Isso estava causando a falha do processador de mensagens ao carregar ambientes associados ao keystore ou não inicializarão quando houver vários keystores conflitantes retornados durante a pesquisa.

Ativar implantação/configuração via HTTP para todos os servidores MGMT de produção

As atualizações de configuração são feitas por HTTP em vez de RPC, o que aumenta a confiabilidade e o registro de erros.

Ao configurar MPs sobre HTTP, propague o erro adequadamente quando um o servidor de destino ainda está em uso

Como resultado das melhorias de confiabilidade introduzidas no problema 149507805, erros de resposta de exclusão do servidor de destino foram relatados incorretamente como status 200 (êxito) quando a exclusão falhou. Com essa correção, a resposta os erros agora são relatados corretamente como Status 400 em caso de falha na exclusão. Observe que a exclusão do servidor de destino pode falhar se o servidor de destino estiver referenciada por um proxy implantado atualmente. Antes de excluir um destino de destino, verifique se o servidor de destino não está referenciado por nenhum proxies de API implantados atualmente.

A API Resource Permissions retorna 403

Corrige um problema de segurança na API para adicionar um usuário a um papel.

Corrigimos o problema de alguns nomes de domínio, como *.games, *.asia, e *.africa causaram falha na criação do desenvolvedor no Edge porque o validador de domínio não os reconheceu. Apenas no Edge agora valida que um formato de endereço de e-mail é válido (contém um símbolo "@").

Não foi possível remover PUT v1/o/{org_name}/apiproducts/{product_name} cotas

Uma possível vulnerabilidade de segurança foi corrigida.

Lentidão da interface

Foi corrigido um problema que permitia a criação de uma KVM sem nome.

A validação foi adicionada para impedir a criação de hosts virtuais com espaços no nome. Caracteres de espaço não são válidos para uso em nomes de host virtual.

Um problema com a atualização do aplicativo foi corrigido.

Foi corrigido um problema com chamadas de API de gerenciamento para excluir entidades.

As políticas JWT/JWS devem respeitar IgnoreUnresolvedVariables: gerar uma falha apropriada se a variável não estiver definida

A organização falha no Release_190301 devido à aplicação rigorosa da "String" tipo de dados no BasicAuth

O caminho base de um fluxo compartilhado deve ser ignorado no processador de mensagens

A nuvem privada 4.19.01 está mostrando um comportamento diferente durante a implantação com Replace=true&delay=300

Essa correção será incluída em uma versão futura do Edge para nuvem privada.

Corrigir o nome do host na mensagem de registro

Falha nos valores das variáveis, fault.Cause e fault.name no Trace

Erro 404 intermitente no tráfego do ambiente de execução

Falha na política ExtractVariables de JSONPath válido

Cabeçalho de data de alteração do roteador de borda

Alto uso da CPU pela linha de execução Apigee-Main

Um produto de API com caracteres inválidos no caminho que não foi detectado até a execução

Melhorar a abordagem genérica "Falha na geração" mensagem sobre falha na política GenerateJWT

O balanceador de carga com um único servidor de destino não pode ficar inativo em caso de falha de conexão

Adicione cabeçalhos HTTP ao host virtual substituto para verificações de IP genéricas

A política BasicAuthentication não decodifica quando a senha contém dois pontos

Certifique-se de que HTTPClient não tente reutilizar uma conexão que tinha uma Connection:close cabeçalho de resposta

O limite de tempo não funciona no JavaScript para httpClient

Latência alta no processamento de solicitações

Alterar o comportamento do processador de mensagens para processar cabeçalhos x-apigee internos desconhecidos

A chamada de implantação de fluxo compartilhado retorna aleatoriamente 504

Diferenças de tempo decorrido e timeTaken nas chamadas de serviço

NullPointerException na política VerifyApiKey

Adicionar uma mensagem de registro para o formato inesperado da chave JWT

Validação de conteúdo pelo cabeçalho Content-Type

Atrasos na execução de ServiceCall sem o elemento Response

O JWT precisa aplicar um limite configurável no número de iterações do PBKDF2

A máscara de depuração em env.json não mascara os dados de resposta na Apigee híbrida

Declarar propriedades de hash OAuth como mutáveis em flags de recursos

Foi corrigido um problema em que o valor atribuído à variável de fluxo proxy.url podia possivelmente retornar alias de host incorreto.

O DecodeJWS emite o payload para uma variável de contexto de maneira inútil

Resposta inconsistente

O mascaramento de dados para cabeçalhos HTTP não deve diferenciar maiúsculas de minúsculas

GenerateJWT e VerifyJWT com SecretKey não aceitam nenhuma codificação, exceto UTF-8.

Permissões ausentes no papel padrão apimonitoringadmin

As permissões ausentes foram adicionadas ao papel apimonitoringadmin.

Permissões ausentes na função devadmin padrão

As permissões ausentes foram adicionadas ao papel devadmin.

Validações para rejeitar certificados PKCS7 e DER em keystore e truststore durante a criação e atualização de hosts virtuais

Durante a criação ou atualização do host virtual, as validações são aplicadas aos verifique se os certificados adicionados ao alias do keystore e ao truststore estão em PEM e não em formatos incompatíveis, como PKCS7, DER, e assim por diante.

Foi corrigido um problema com as atualizações de status das notificações por e-mail.

Um problema em que a API /mint/org/orgname/delete-org-data um erro de status 404 foi corrigido.

A validação do comprimento do nome da empresa foi flexibilizada para monetização criação da empresa.

Foi corrigido um problema que impedia a criação de um plano de tarifas com várias atributos personalizados no pacote de produtos.

Foi corrigido um problema em que a API Monetization /sync-developers gerou conflitos de persistência.

O campo jsonMailProperties foi removido.

Foi corrigido um problema em que a API Monetization /sync-developers gerou conflitos de persistência.