20.04.06 – Versionshinweise zu Apigee Edge for Public Cloud

In der SpikeArrest-Richtlinie wurde ein Problem behoben, das aufgetreten ist, als UseEffectiveCount ist aktiviert und ein rollierender Neustart erfolgt.

(in Patch-Version vom 01.02.2021.)

Der Nachrichtenprozessor kann Umgebungen nicht laden, wenn Schlüsselspeicher konfiguriert sind mit ähnlichen Namen oder Aliassen.

Wir haben einen Konflikt bei der Regex-Suche beim Laden von Schlüsselspeichern mit ähnlicher Benennung Konvention. Dies hat dazu geführt, dass der Message Processor keine Umgebungen laden konnte oder starten nicht, wenn mehrere in Konflikt stehende Schlüsselspeicher die während der Suche zurückgegeben wurden.

Bereitstellung/Konfiguration über HTTP für alle MGMT-Produktionsserver aktivieren

Konfigurationsaktualisierungen erfolgen über HTTP statt über RPC, was die Zuverlässigkeit verbessert. sowie das Logging von Fehlern.

Wenn Sie MPs über HTTP konfigurieren, sollten Sie den Fehler korrekt weiterleiten, wenn ein Zielserver wird noch verwendet

Als Ergebnis der Zuverlässigkeitsverbesserungen mit Problem 149507805 Antwortfehler nach dem Löschen des Zielservers wurden fälschlicherweise als Status 200 (Erfolg), wenn der Löschvorgang fehlgeschlagen ist. Mit dieser Korrektur -Fehler werden jetzt korrekt als Status 400 gemeldet, wenn der Löschvorgang fehlschlägt. Das Löschen des Zielservers kann fehlschlagen, wenn der Zielserver von einem aktuell bereitgestellten Proxy referenziert wird. Vor dem Löschen eines Ziels Achten Sie darauf, dass kein Zielserver auf den Zielserver verweist. API-Proxys, die derzeit bereitgestellt werden.

Resource Permissions API gibt 403 zurück

Behebt ein Sicherheitsproblem in der API beim Hinzufügen eines Nutzers zu einer Rolle.

Es wurde ein Problem behoben, bei dem einige Domainnamen wie *.games, *.asia, Aufgrund von *.africa ist das Erstellen von Entwicklern in Edge fehlgeschlagen. da sie von der Domainvalidierung nicht erkannt wurden. Nur jetzt Edge überprüft, ob das Format einer E-Mail-Adresse gültig ist (enthält ein @-Symbol).

PUT v1/o/{org_name}/apiproducts/{product_name} führt nicht zu Kontingente

Eine potenzielle Sicherheitslücke wurde behoben.

Langsame Benutzeroberfläche

Ein Problem wurde behoben, durch das eine KVM ohne Namen erstellt werden konnte.

Die Validierung wurde hinzugefügt, um zu verhindern, dass virtuelle Hosts mit erstellt werden. Leerzeichen im Namen enthalten. Leerzeichen dürfen in virtuellen Hostnamen nicht verwendet werden.

Ein Problem mit dem Anwendungsupdate wurde behoben.

Ein Problem mit Verwaltungs-API-Aufrufen zum Löschen von Entitäten wurde behoben.

JWT-/JWS-Richtlinien sollten IgnorierenUnresolvedVariables respektieren – entsprechenden Fehler auslösen wenn Variable nicht definiert ist

Organisation schlägt in Release_190301 fehl, da „String“ streng erzwungen wird Datentyp in BasicAuth

Der Basispfad eines freigegebenen Ablaufs sollte im Nachrichtenprozessor ignoriert werden

Private Cloud 4.19.01 zeigt ein anderes Verhalten während der Bereitstellung mit „override=true&delay=300“

Diese Korrektur wird in einer zukünftigen Version von Edge für Private Cloud enthalten sein.

Hostnamen in Logeinträgen korrigieren

Falsche Werte für die Variablen „fail.“, „error.cause“ und „error.name“ in Trace

Gelegentliche 404-Fehler beim Laufzeittraffic

ExtractVariables-Richtlinie für gültigen JSONPath

Header zum Ändern des Datums für Edge-Router

Hohe CPU-Nutzung durch Apigee-Hauptthread

Ein API-Produkt mit ungültigen Zeichen im Pfad, die bis zur Laufzeit nicht erfasst wird

Allgemeinen Fehler bei der Erstellung beheben Meldung bei Fehler der GenerateJWT-Richtlinie

LoadBalancer mit einzelnem Zielserver dürfen bei Verbindungsfehlern nicht inaktiv werden

Dem virtuellen Fallback-Host HTTP-Header für generische IP-Scans hinzufügen

Die BasicAuthentication-Richtlinie kann nicht decodiert werden, wenn das Passwort einen Doppelpunkt enthält.

Achten Sie darauf, dass HTTPClient nicht versucht, eine Verbindung wiederzuverwenden, für die „Connection:close“ verwendet wurde Antwortheader

Das Zeitlimit funktioniert in JavaScript für httpClient nicht

Hohe Latenz bei der Anfrageverarbeitung

Ändern Sie das Nachrichtenprozessorverhalten, um unbekannte interne x-apigee-Header zu verarbeiten

Deployment-Aufruf des freigegebenen Ablaufs gibt nach dem Zufallsprinzip 504 zurück

Unterschiede in Bezug auf die verstrichene Zeit und die verstrichene Zeit bei ServiceCallouts

NullPointerException in der Richtlinie „VerifyApiKey“

Lognachricht für unerwartetes JWT-Schlüsselformat hinzufügen

Inhaltsvalidierung nach Content-Type-Header

Verzögerungen bei der ServiceCallout-Ausführung ohne Antwortelement

JWT muss ein konfigurierbares Limit für die Anzahl der Iterationen für PBKDF2 erzwingen

Die Fehlerbehebungsmaske in „env.json“ maskiert die Antwortdaten in Apigee Hybrid nicht.

OAuth-Hash-Properties in Feature-Flags als änderbar deklarieren

Ein Problem wurde behoben, bei dem der Wert, der der proxy.url-Flussvariablen zugewiesen wurde, gibt möglicherweise einen falschen Host-Alias zurück.

DecodeJWS gibt die Nutzlast in nutzloser Form an eine Kontextvariable aus

Inkonsistente Antwort

Bei der Datenmaskierung für HTTP-Header sollte nicht zwischen Groß- und Kleinschreibung unterschieden werden.

GenerateJWT und VerificationJWT mit SecretKey akzeptieren nur UTF-8-Codierungen

Fehlende Berechtigungen für die Standardrolle „apimonitoringadmin“

Der Rolle „apimonitoringadmin“ wurden fehlende Berechtigungen hinzugefügt.

Fehlende Berechtigungen für die Standardrolle „devadmin“

Der Rolle „devadmin“ wurden fehlende Berechtigungen hinzugefügt.

Validierungen zum Ablehnen von PKCS7- und DER-Zertifikaten im Schlüsselspeicher und Truststore während der Erstellung und Aktualisierung des virtuellen Hosts

Bei der Erstellung oder Aktualisierung eines virtuellen Hosts werden Validierungen erzwungen, Prüfen, ob die im Schlüsselspeicher-Alias und Truststore hinzugefügten Zertifikate in PEM sind und nicht in inkompatiblen Formaten wie PKCS7 oder DER.

Ein Problem mit Statusupdates zu E-Mail-Benachrichtigungen wurde behoben.

Ein Problem, bei dem die /mint/org/orgname/delete-org-data API 404 zurückgegeben wurde, wurde behoben.

Die Überprüfung der Länge des Unternehmensnamens wurde für die Monetarisierung gelockert Unternehmensgründung.

Ein Problem wurde behoben, durch das das Erstellen eines Preisplans mit mehreren benutzerdefinierte Attribute im Produktset.

Ein Problem wurde behoben, bei dem die Monetarisierung /sync-developers API das zu Persistenzkonflikten führte.

Das Feld jsonMailProperties wurde entfernt.

Ein Problem wurde behoben, bei dem die Monetarisierung /sync-developers API das zu Persistenzkonflikten führte.