20.09.18 - บันทึกประจำรุ่น Apigee Edge สำหรับระบบคลาวด์สาธารณะ

Management API อนุญาตให้มีชื่อแทนซ้ำกัน

ไม่แนะนําให้ใช้ /o/$ORG/e/$ENV/keystores/$KEYSTORE/certs API เนื่องจากอาจทำให้เกิดชื่อแทนที่ซ้ำกันได้

ข้อผิดพลาดของ KeyStore แสดงไม่ถูกต้องใน Edge UI

ขณะนี้ Management API สำหรับการอัปโหลดคีย์และใบรับรองจะส่งข้อความแสดงข้อผิดพลาดที่สื่อความหมายเพื่อช่วยในการวินิจฉัยและแก้ไขปัญหา

คำค้นหาของแอปของนักพัฒนาซอฟต์แวร์ไม่แสดงผลลัพธ์

Management API เพื่อค้นหาแอปของนักพัฒนาซอฟต์แวร์คนหนึ่งๆ จะแสดงผลลัพธ์ที่ว่างเปล่าสำหรับนักพัฒนาแอปที่มีจำนวนแอปมากกว่า การเปลี่ยนแปลงนี้จะแก้ไขลักษณะการทำงานและแสดงผลชุดผลลัพธ์

มีการติดตั้งใช้งานการแก้ไขโฟลว์ที่แชร์ 2 รายการในสภาพแวดล้อมเดียวกัน

API การติดตั้งใช้งานโฟลว์ที่แชร์ช่วยให้แก้ไขโฟลว์ที่แชร์เดียวกันได้ 2 ครั้งภายใต้เงื่อนไขข้อผิดพลาดบางอย่าง การแก้ไขนี้จะทำให้ไม่สามารถทำให้การแก้ไขโฟลว์ที่แชร์ 2 รายการใช้งานได้ในสภาพแวดล้อมเดียวกัน

เพิ่มการตรวจสอบใบรับรอง Truststore ที่ลูกค้าอัปโหลด

ใบรับรอง Truststore ที่ลูกค้าอัปโหลดจะได้รับการตรวจสอบเพื่อให้แต่ละเชนมีใบรับรองทั้งหมดจนถึงรูท

การเพิกถอนโทเค็นเพื่อการเข้าถึงโดยใช้รหัสผู้ใช้ปลายทางดูเหมือนจะใช้ไม่ได้กับรหัสผู้ใช้ปลายทางบางรหัส

API สำหรับเพิกถอนโทเค็นเพื่อการเข้าถึงตามรหัสผู้ใช้ปลายทาง ไม่ทำงานตามที่คาดไว้หากมีโทเค็นที่เชื่อมโยงกับรหัสมากกว่า 100 รายการ การแก้ไขนี้จะจัดการกับกรณีของรหัสที่มีโทเค็นจำนวนมาก

ใบรับรองที่ลงนามด้วยตนเองเสียหาย

ปัจจุบันเซิร์ฟเวอร์การจัดการจะสร้างใบรับรองแบบ Self-signed ในรูปแบบ PEM นอกจากนี้ Management API จะตรวจสอบด้วยว่าใบรับรอง Self-signed ที่ระบุอยู่ในรูปแบบ PEM

การเพิ่ม TLS แบบ 2 ทางด้วยใบรับรอง DER

การแก้ไขเหมือนกับ #112879927

การตรวจสอบชื่อแทนโฮสต์เสมือนที่ซ้ำกันไม่ทำงานตามที่คาดไว้

เราได้เพิ่มประสิทธิภาพการตรวจสอบความถูกต้องให้กับชื่อแทนโฮสต์เสมือนที่ซ้ำกันเพื่อให้ครอบคลุมทุกกรณี

เพิ่มสิทธิ์ที่ขาดหายไปให้กับบทบาทผู้ดูแลระบบตามค่าเริ่มต้น

ตอนนี้บทบาทเริ่มต้น devadmin มีสิทธิ์ GET ใน /apps

การตรวจสอบเชนใบรับรอง หากมีระหว่างการสร้างชื่อแทน (ไม่มีการตรวจสอบรูท)

เราได้ปรับปรุงการตรวจสอบเชนธุรกิจขณะอัปโหลด ใบรับรองต้องเรียงตามลำดับอย่างถูกต้อง และใบรับรองตัวสุดท้ายต้องเป็นใบรับรองรูทหรือใบรับรองกลางที่ลงชื่อโดยใบรับรองรูท สำหรับใบรับรองหลายรายการในเชน ใบรับรอง Leaf (ใบรับรองจริง) จะต้องอยู่ด้านบนสุด (ก่อน) และไปยังใบรับรองระดับกลางซึ่งไม่บังคับ และลงท้ายด้วยรูทที่ไม่บังคับที่อยู่ด้านล่าง (ลำดับสุดท้าย)

การบังคับใช้ขีดจำกัดขนาดค่า KVM

ตอนนี้จำกัดขนาดค่า KVM ไว้ที่ 512 KB

เพิ่มการตรวจสอบสำหรับคีย์เลียนในคีย์สโตร์

ปัจจุบันนี้ชื่อแทนคีย์ในคีย์สโตร์ได้รับการตรวจสอบแล้ว หากคีย์ดังกล่าวชี้ไปยังคีย์ที่ไม่มีอยู่ API จะแสดงข้อผิดพลาด