20.04.06 – Informacje o wersji Apigee Edge dla Public Cloud

Rozwiązaliśmy problem w zasadach SpikeArrest, który występował, gdy włączona była funkcja UseEffectiveCount i następowało ponowne uruchomienie z przesunięciem w czasie.

(W wersji poprawki z 1 lutego 2021 r.)

Procesor komunikatów nie może wczytać środowisk, gdy magazyny kluczy są skonfigurowane z podobnymi nazwami lub aliasami.

Rozwiązaliśmy problem z konfliktem wyszukiwania wyrażeń regularnych podczas wczytywania magazynów kluczy o podobnej konwencji nazewnictwa. Powodowało to, że procesor komunikatów nie mógł wczytać środowisk powiązanych z magazynem kluczy lub nie mógł się uruchomić, gdy podczas wyszukiwania zwracano wiele sprzecznych magazynów kluczy.

Włącz wdrożenie/konfigurację przez HTTP na wszystkich serwerach produkcyjnych MGMT

Aktualizacje konfiguracji odbywają się przez HTTP zamiast RPC, co zwiększa niezawodność i ułatwia rejestrowanie błędów.

Podczas konfigurowania MP przez HTTP prawidłowo propaguj błąd, gdy serwer docelowy jest nadal używany

W wyniku ulepszeń niezawodności wprowadzonych w ramach problemu 149507805 błędy odpowiedzi z serwera docelowego po usunięciu były nieprawidłowo zgłaszane jako stan 200 (powodzenie), mimo że usunięcie się nie powiodło. Dzięki tej poprawce błędy odpowiedzi są teraz prawidłowo zgłaszane jako stan 400, jeśli usunięcie się nie powiedzie. Pamiętaj, że usunięcie serwera docelowego może się nie udać, jeśli serwer docelowy jest używany przez aktualnie wdrożony serwer proxy. Zanim usuniesz serwer docelowy, sprawdź, czy nie odwołują się do niego żadne wdrożone obecnie serwery proxy interfejsu API.

Interfejs Resource Permissions API zwraca kod 403

Rozwiązuje problem z bezpieczeństwem w interfejsie API do dodawania użytkownika do roli.

Rozwiązaliśmy problem, który powodował, że tworzenie deweloperów w Edge kończyło się niepowodzeniem w przypadku niektórych nazw domen, takich jak *.games, *.asia i *.africa, ponieważ narzędzie do sprawdzania domen ich nie rozpoznawało. Edge sprawdza teraz tylko, czy format adresu e-mail jest prawidłowy (zawiera symbol „@”).

PUT v1/o/{org_name}/apiproducts/{product_name} nie usuwa limitów

Usunięto potencjalną lukę w zabezpieczeniach.

Powolne działanie interfejsu

Rozwiązaliśmy problem, który umożliwiał tworzenie mapy wartości klucza bez nazwy.

Dodano weryfikację, aby zapobiec tworzeniu hostów wirtualnych z nazwami zawierającymi spacje. Spacje nie są dozwolone w nazwach hostów wirtualnych.

Rozwiązaliśmy problem z aktualizacją aplikacji.

Rozwiązaliśmy problem z wywołaniami interfejsu Management API służącymi do usuwania elementów.

Zasady JWT/JWS powinny uwzględniać IgnoreUnresolvedVariables – jeśli zmienna nie jest zdefiniowana, należy zgłosić odpowiedni błąd

Organizacja nie działa w wersji Release_190301 z powodu ścisłego egzekwowania typu danych „String” w przypadku uwierzytelniania BasicAuth

Ścieżka podstawowa współdzielonego przepływu powinna być ignorowana w procesorze komunikatów

Private Cloud w wersji 4.19.01 zachowuje się inaczej podczas wdrażania z ustawieniami override=true&delay=300

Ta poprawka zostanie uwzględniona w przyszłej wersji Edge dla chmury prywatnej.

Poprawianie nazwy hosta w komunikacie logu

Nieprawidłowe wartości zmiennych failed, fault.cause i fault.name w śledzeniu

Sporadyczne błędy 404 w ruchu w czasie działania

Błąd zasady ExtractVariables w przypadku prawidłowego wyrażenia JSONPath

Router brzegowy zmieniający nagłówek daty

Wysokie wykorzystanie procesora przez wątek główny Apigee

Usługa API ze znakami niedozwolonymi w ścieżce, która nie została wykryta do czasu wykonania

Ulepszono ogólny komunikat „Nie udało się wygenerować” w przypadku niepowodzenia zasady GenerateJWT

LoadBalancer z jednym serwerem docelowym nie powinien stać się nieaktywny w przypadku nieudanego połączenia

Dodawanie nagłówków HTTP do rezerwowego hosta wirtualnego w przypadku ogólnych skanów IP

Dekodowanie zasady BasicAuthentication nie powiodło się, gdy hasło zawiera dwukropek

Sprawdź, czy HTTPClient nie próbuje ponownie użyć połączenia, które miało nagłówek odpowiedzi Connection:close.

Limit czasu nie działa w JavaScript w przypadku httpClient

Długi czas przetwarzania żądań

Zmiana działania procesora wiadomości w celu obsługi nieznanych wewnętrznych nagłówków x-apigee

Wywołanie wdrożenia współdzielonego przepływu losowo zwraca kod 504

Różnice między wartościami Elapsed Time i timeTaken w przypadku wywołań ServiceCallouts

NullPointerException w zasadach VerifyApiKey

Dodawanie komunikatu logu w przypadku nieoczekiwanego formatu klucza JWT

Weryfikacja treści na podstawie nagłówka Content-Type

Opóźnienia w wykonywaniu wywołania ServiceCallout bez elementu Response

Token JWT musi wymuszać konfigurowalny limit liczby iteracji w przypadku PBKDF2

Maska debugowania w pliku env.json nie maskuje danych odpowiedzi w Apigee Hybrid

Deklarowanie właściwości skrótu OAuth jako zmiennych w flagach funkcji

Rozwiązaliśmy problem, który powodował, że wartość przypisana do zmiennej przepływu proxy.url mogła zwracać nieprawidłowy alias hosta.

Funkcja DecodeJWS emituje ładunek do zmiennej kontekstowej w bezużytecznej formie

Niespójna odpowiedź

Maskowanie danych w nagłówkach HTTP powinno być niezależne od wielkości liter

Funkcje GenerateJWT i VerifyJWT z parametrem SecretKey nie akceptują żadnego kodowania poza UTF-8

Brak uprawnień w domyślnej roli apimonitoringadmin

Do roli apimonitoringadmin dodano brakujące uprawnienia.

Brak uprawnień w domyślnej roli administratora dewelopera

Do roli administratora dewelopera dodano brakujące uprawnienia.

Weryfikacje odrzucające certyfikaty PKCS7 i DER w magazynie kluczy i magazynie zaufanych certyfikatów podczas tworzenia i aktualizowania hosta wirtualnego

Podczas tworzenia lub aktualizowania hosta wirtualnego wymuszane są weryfikacje, które sprawdzają, czy certyfikaty dodane w aliasie magazynu kluczy i magazynie zaufanych certyfikatów są w formacie PEM, a nie w niekompatybilnych formatach, takich jak PKCS7, DER itp.

Rozwiązaliśmy problem z aktualizacjami stanu powiadomień e-mail.

Rozwiązaliśmy problem, który powodował, że interfejs /mint/org/orgname/delete-org-data API zwracał błąd stanu 404.

Wymagania dotyczące długości nazwy firmy zostały złagodzone w przypadku tworzenia firmy w celu zarabiania.

Rozwiązaliśmy problem, który powodował, że tworzenie planu cenowego kończyło się niepowodzeniem, gdy pakiet produktów zawierał wiele atrybutów niestandardowych.

Rozwiązaliśmy problem, który powodował, że interfejs Monetization /sync-developers API zgłaszał konflikty trwałości.

Usunięto pole jsonMailProperties.

Rozwiązaliśmy problem, który powodował, że interfejs Monetization /sync-developers API zgłaszał konflikty trwałości.