20.09.18 : Notes de version d'Apigee Edge pour le cloud public

L'API de gestion autorise les alias en double

L'utilisation de l'API /o/$ORG/e/$ENV/keystores/$KEYSTORE/certs est déconseillée car elle peut entraîner des alias en double.

Les erreurs KeyStore ne sont pas correctement affichées dans l'interface utilisateur Edge

L'API de gestion pour importer des clés et des certificats renvoie désormais des messages d'erreur descriptifs pour faciliter le diagnostic et la résolution des problèmes.

Une requête d'application de développeur ne renvoie aucun résultat

L'API de gestion permettant d'interroger des applications pour un développeur donné renvoyait des résultats vides pour les développeurs disposant d'un nombre plus élevé d'applications. Cette modification corrige le comportement et renvoie l'ensemble de résultats.

Deux révisions de flux partagé ont été déployées dans le même environnement

Les API de déploiement de flux partagé autorisaient deux révisions du même flux partagé dans certaines conditions d'erreur. Ce correctif empêche le déploiement de deux révisions de flux partagé dans le même environnement.

Ajouter une validation pour le certificat de truststore importé par le client

Les certificats de truststore importés par le client sont désormais validés pour s'assurer que chaque chaîne contient tous les certificats jusqu'à la racine.

La révocation du jeton d'accès par ID d'utilisateur final ne semble pas efficace pour certains ID d'utilisateur final

L'API de révocation du jeton d'accès par ID d'utilisateur final ne fonctionnait pas comme prévu si plus de 100 jetons étaient associés à l'ID. Ce correctif gère le cas des ID avec un plus grand nombre de jetons.

Le certificat autosigné est corrompu

Le serveur de gestion génère désormais des certificats autosignés au format PEM. L'API de gestion valide également qu'un certificat autosigné fourni est au format PEM.

Ajout d'un protocole TLS bidirectionnel avec des certificats DER

Le correctif est le même que pour le problème 112879927.

La validation des alias d'hôte virtuel en double ne fonctionne pas comme prévu

Les vérifications et les validations ont été améliorées pour les alias d'hôte virtuel en double afin de couvrir tous les cas.

Ajouter les autorisations manquantes au rôle devadmin par défaut

Le rôle par défaut devadmin dispose désormais de l'autorisation GET sur /apps.

Validation de la chaîne de certificats si elle est présente lors de la création de l'alias (sans vérification de la racine)

Les validations de la chaîne de certificats lors de l'importation ont été améliorées. Les certificats doivent être dans l'ordre et le dernier certificat doit être un certificat racine ou un certificat intermédiaire signé par un certificat racine. Pour plusieurs certificats dans une chaîne, les certificats feuilles (certificat réel) doivent se trouver en haut (en premier), puis les certificats intermédiaires facultatifs et enfin la racine facultative en bas (en dernier).

Application de la limite de taille des valeurs KVM

La limite de taille des valeurs KVM est désormais appliquée à 512 Ko.

Ajouter une validation pour le keyalias dans les keystores

Les alias de clé dans un keystore sont désormais validés. S'ils pointent vers une clé inexistante l'API génère une erreur.