CaaS Platform

CAAS-2176

Grafana dashboard hinzugefügt, welche Langzeit Trends anzeigen.

PX-248

Verbesserung der internen Infrastruktur.

CAAS-1870

Verbesserungen an den Grafana Dashboards und Prometheus Alerts.

PX-247

RESTHeart wurde auf die Version 7.4.1 aktualisiert.

CAAS-2080

Sammlung und Visualisierung neuer Metriken für die GraphQL Abfragen hinzugefügt.

CAAS-2174

Neuer Endpunkt /_logic/metrics-caas hinzugefügt, der zusätzliche Metriken zu den Standard-RESTHeart-Metriken enthält. Derzeit enthält er Metriken für die Größe von Request und Response pro Datenbank. Die Sammlung dieser zusätzlichen Metriken ist per default deaktiviert.

CAAS-2011

Neues Grafana-Dashboard hinzugefügt, das einen besseren Überblick über mehrere MongoDB-Deployments bietet.

CAAS-2161

Verbesserung der internen Dokumentation.

CAAS-1969

Verbesserungen in den Grafana Dashboards.

CAAS-2170

Validierung beim Anlegen/Aktualisieren von GraphQL Apps verbessert.

CAAS-2138

Verbesserungen in der Dokumentation der API Keys.

CAAS-2005

Unterstützung von GraphQL Aggregationen.

CAAS-2153

RESTHeart wurde auf die Version 7.4.0 aktualisiert.

CAAS-2133

Der Master API Key wurde aus den Verwendungshinweisen (NOTES.txt) des Helm Charts gelöscht.

CAAS-2133

Es wurde die Option hinzugefügt, zusätzliche Deployment matchLabels in den Helm Values zu konfigurieren.

CAAS-1864

In den Grafana Dashboards sind OPTIONS-Requests nicht mehr in den WRITE Statistiken enthalten. Die Restart Prometheus Rules zählen nun nur noch die Restarts über 2 Tage, statt 7, um unnötige Alerts zu reduzieren, nachdem ein Problem bereits gelöst wurde.

CAAS-1982

Interne Verbesserung am Setup Endpunkt.

CAAS-2120

Der Wert der featureCompatibilityVersion wurde auf 6.0 angehoben, um die MongoDB Aktualisierung ohne Ausfallzeiten im Kubernetes-Stack anzustoßen.

CAAS-2079

Zusätzliche Tests wurden hinzugefügt.

CAAS-2144

Aktualisierung von RESTHeart auf Version 7.3.5. Zudem wurden Interceptors, die auf den Request Body zugreifen, so umgestellt, dass ihr Ausführungszeitpunkt erst nach der Authentifizierung liegt.

CAAS-2127

GraphQL Applikationen können nun durch Dateiuploads angelegt/aktualisiert werden. Dazu erlauben die API Endpunkte https://REST-HOST:PORT/<tenant>/gql-apps/* ab sofort neben der Angabe eines JSON Request Body (application/json) nun auch die Nutzung eines Multipart Requests (multipart/form-data).

Mehr Informationen stehen im Kapitel GraphQL Applikationen anlegen/aktualisieren der Dokumentation zur Verfügung.

CAAS-2149

Erweiterung des Aktualisierungshinweises für Version 16.3.0.

CAAS-2031

Verbesserung interner Infrastruktur.

CAAS-2135

RESTHeart wurde auf Version 7.3.3 aktualisiert. Diese Version bietet verbesserte Protokollierung und Geschwindigkeit während des Startvorgangs.

CAAS-2122

Verbesserung interner Infrastruktur.

CAAS-2101

Verbesserter Schutz von Ressourcen, welche nicht über die REST-API veränderbar sein sollen. Insbesondere ist es jetzt nicht mehr möglich, die globale GraphQL-Collection zu löschen.

CAAS-2131

Gelegentlicher Crashloop beim Start der Mongo-Pods aufgrund einer Race Condition behoben.

CAAS-2129

RESTHeart wurde auf Version 7.3.2 aktualisiert.

PX-222

Aktualisierung der benutzten Gradle und Kotlin Versionen.

CAAS-2123

Dokumentation für Fehlerbehandlung des Dateiupload-Fehlers hinzugefügt, der durch verwaiste Dateichunks ausgelöst wird.

CAAS-2126

Behebung eines in 16.3.0 eingeführten Fehlers, bei dem die REST API Pods nicht gestartet werden konnten, wenn der neue Parameter restApi.additionalConfigOverrides in den Helm-Values leer blieb.

Behebung eines in 16.4.0 eingeführten Fehlers, bei dem bei einem neuen Deployment das MongoDB Replicaset nicht korrekt konfiguriert wurde.

CAAS-2119

MongoDB wurde von 5.0.6 auf 6.0.4 aktualisiert. Der Wert für featureCompatibilityVersion bleibt auf 5.0 und wird mit einer kommenden Version aktualisiert.

CAAS-2074

RESTHeart wurde auf Version 7.2.7 aktualisiert.

CAAS-2100

Verbesserung interner Infrastruktur.

CAAS-2116

Fehlerlogging bei der Validierung von Datenbanknamen verbessert.

CAAS-2121

Verbesserung der Multi-Tenant und Multi-Deployment Overview Grafana Dashboards.

CAAS-2110

Es wurde ein Fehler im ImmutabilityInterceptor behoben, der durch einen POST Request zur Aktualisierung von mehreren Dokumenten ausgelöst werden konnte.

CAAS-2108

Grafana Dashboard "CaaS System Status" ist nun kompatibel zu Kubernetes v1.19.

CAAS-2115

Verbesserung interner Infrastruktur.

CAAS-1978

RESTHeart wurde um eine Komponente erweitert, welche Logausgaben mit zusätzlichen Informationen anreichern kann. Aktuell ist diese Erweiterung nur für unser SaaS-Angebot verfügbar.

CAAS-2093

Das Anlegen oder Löschen tenant-spezifischer GraphQL Applikationen erlaubt nun ausschließlich API Keys als Authentifizierungsmethode.

PX-228

Aktualisierung von Dependencies.

CAAS-2103

Aktualisierung der RESTHeart-Lizenz.

CAAS-1988

Der Basic-Auth Benutzer metrics wurde entfernt und durch einen API-Key ersetzt.

PX-225

Aktualisierung von Dependencies.

CAAS-1986

Abkündigung des HTTP Basic Auth-Mechanismus für die Authentifizierung.

CAAS-2091

Aufgrund von "eventual consistency" konnten in seltenen Fällen Requests zum Anlegen einer Datenbank sowie Requests zum Anlegen von API-Keys über den Setup-Endpunkt mit HTTP-Status 500 statt 200 beantwortet werden. Diese Probleme wurden behoben.

CAAS-2020

Ein neuer HTTP-Endpunkt wurde hinzugefügt, um bei Bedarf alle GraphQL Apps in der globalen Collection neu zu synchronisieren.

Diese Funktionalität kann unter /_logic/sync-graphql-apps über eine POST-Anfrage angestoßen werden.

CAAS-2097

Es wurde ein Fehler beim Löschen von Tenant-Datenbanken behoben. Installierte GraphQL Apps aus der globalen gql-apps Collection werden nun entfernt.

CAAS-1987

Das Auslesen des API-Keys aus dem Authorization-Header wurde geändert, um zusätzlich das standardisierte Bearer-Format zu unterstützen.

CAAS-2098

Behebt fehlerhafte Tests und kleinere Probleme im Testcode.

CAAS-2015

Das MongoDB-Grafana-Dashboard wurde aktualisiert und enthält nun ein Werte-Mapping für den MongoDB Replika-Status in lesbarer statt numerischer Form. Außerdem verwenden die Statistiken in der obersten Zeile jetzt Instant-Werte.

CAAS-2014

Der Schwellenwert für den MongoDB Splitbrain-Alarm wurde auf 5 Minuten gesetzt. Der vorherige Wert von 30 Sekunden konnte bei der Aktualisierung von caas-platform Deployments zu Fehlalarmen führen.

CAAS-2092

Es wurde ein Fehler in der internen Infrastruktur behoben.

PX-221

Es wurden einige Abhängigkeiten aktualisiert.

PX-209

Es wurde ein Fehler in der internen Infrastruktur behoben.

CAAS-2078

Es wurde ein Fehler behoben, bei dem das Anlegen von GraphQL Apps über den Setup Endpunkt fehlschlug, wenn die zugehörige gql-apps Collection nicht existiert.

CAAS-2059

Aktualisierung von Dependencies sowie von RESTHeart auf Version 6.6.0 zum Fix von CVE-2022-1259, CVE-2022-0084 und CVE-2022-42003.

CAAS-2044

GraphQL Standard- und maximale Seitengröße ist jetzt im Helm Chart konfigurierbar.

PX-183

Verbesserung interner Infrastruktur.

CAAS-1964

Interne Verbesserungen am Setup Endpunkt für Datenbanken, sodass GraphQL Applikationen erzeugt werden können.

CAAS-2030

Erweiterung der Dokumentation zum Thema GraphQL.

CAAS-2035

Aktualisierung von RESTHeart auf Version 6.5.2 zum Fix diverser CVEs, wie u.a. CVE-2022-25857 und CVE-2022-37734. Zudem gilt nun eine Begrenzung der Ergebnismenge bei GraphQL-Abfragen.

CAAS-2036

Aktualisierung von RESTHeart auf Version 6.5.0

CAAS-1980

Ein GET-Request ohne Feld auf einer Aggregation wird nun korrekt mit dem HTTP-Status 400 statt 500 beantwortet.

CAAS-2021

Das Attribut limit in GraphQL-Abfragen wird nicht mehr ignoriert.

CAAS-2028

Der Fehler, der die Verwendung von GraphQL Introspection Queries verhinderte, ist jetzt behoben.

CAAS-1909

In den PodDisruptionBudget-Ressourcen des Helm-Charts wurde die API-Version auf policy/v1 aktualisiert, welche ab Kubernetes-Version 1.21 zur Verfügung steht. Die Kompatibilität zu früheren Kubernetes-Versionen kann weiterhin mit entsprechenden Angaben in der custom-values.yaml hergestellt werden.

CAAS-2010

API-Keys können nun exklusiv auf einzelne GraphQL-Endpunkte berechtigt werden.

CAAS-2023

Es wurde ein Hinweis über das Seitengrößen Limit der GraphQL-Abfragen in der Dokumentation ergänzt.

CAAS-1963

GraphQL wird nun unterstützt.

PX-197

Änderung der e-Spirit AG in Crownpeak Technology GmbH in der Dokumentation.

CAAS-1996

Die Bereinigung von internen Testressourcen wurde optimiert.

CAAS-1977

Es wurde ein Problem behoben, bei dem der Aufruf einer Aggregation ohne Angabe der erforderlichen Variablen HTTP 500 statt 400 als Ergebnis lieferte.

CAAS-1937

Endpunkt für vereinfachte interne Projekteinrichtung um API-Keys erweitert.

PX-178

Verbesserung der internen Infrastruktur.

CAAS-1971

Korrektur der Berechtigungen für die Nutzung des Endpunktes für vereinfachte interne Projekteinrichtung

CAAS-1967

Ein in 14.6.1 eingeführtes Problem wurde behoben, bei dem Standardaggregationsvariablen nicht aufgelöst wurden, wenn explizite Variablen Teil des Requests waren.

CAAS-1339

Endpunkt für vereinfachte interne Projekteinrichtung hinzugefügt.

CAAS-1949

Verbesserte Fehlerbehandlung bei der Erstellung der lokalen apikeys-Collection.

CAAS-1931

Verbesserte Fehlerbehandlung bei der Verarbeitung von Leerzeichen in Ressourcennamen sowie Aktualisierung von RESTHeart auf Version 6.3.4.

CAAS-1952

Fehlende Hinweise auf Standard- und Maximalwerte für die Konfiguration des Parameters pagesize in der Dokumentation hinzugefügt.

CAAS-1946

Ein Problem wurde behoben, bei dem Standardvariablen nicht mehr in Aggregationen verwendet werden konnten.

CAAS-1923

Aktualisierung von RESTHeart auf Version 6.3.3. Das neue Feature, bei dem Requests das Lese-/Schreibverhalten gegenüber der DB angeben können, wird im Standard deaktiviert.

CAAS-1928

Aus Sicherheitsgründen wurden mapReduce-Aggregations-Pipelines deaktiviert. Es wurde ein Problem behoben, bei dem Aggregations-Pipelines zur Privilegien Eskalation genutzt werden konnten.

CAAS-1881

Die Verwaltungsfunktionen für API-Keys wurden aktiviert. Um andere API-Keys zu lesen oder zu verwalten, muss der verwendete API-Key Schreibrechte für die entsprechende apikeys-Collection besitzen.

CAAS-1897

Abhängigkeiten aktualisiert, um CVE-2020-36518 zu lösen.

CAAS-1899

Wenn kritische Initialisierungsschritte der Datenbank nicht ausgeführt werden können, wird RESTHeart nun automatisch neu gestartet. Dies kann vor allem beim ersten Start der Fall sein, wenn das Bootstrapping der MongoDB noch nicht abgeschlossen ist.

PX-176

Verbesserung der internen Infrastruktur.

CAAS-1898

In der Dokumentation wurden veraltete Links auf externe Quellen aktualisiert.

CAAS-1903

PodDisruptionBudget zu caas-rest-api hinzugefügt. Anti-Affinity sorgt nun dafür, dass caas-rest-api-Pods möglichst auf unterschiedliche Nodes verteilt werden.

CAAS-1900

Der Alert CaaSRestAPIIncreasedErrorRate ist nun sensitiver.

PX-173

Verbesserungen der internen Infrastruktur.

PX-176

Verbesserung der internen Infrastruktur.

CAAS-1869

Aktualisierung von RESTHeart auf Version 6.2.3.

CAAS-1848

Verbesserung der internen Infrastruktur.

CAAS-1845

Verbesserung der internen Infrastruktur.

CAAS-1851

Bereitstellung der Zusatz-Version 9.4.1 sowie Anpassung des Aktualisierungshinweises von CaaS-Plattform Version 9.5.0.

CAAS-1856

Eine Beispiel-Curl-Anfrage (API-Key-Erstellung) in der Dokumentation wurde korrigiert.

CAAS-1839

Aktualisierung von RESTHeart auf Version 6.2.0.

CAAS-1832

MongoDB wurde von 5.0.3 auf 5.0.6 aktualisiert.

CAAS-1842

Im Helm-Chart wurde für die RESTHeart-Pods eine Toleration hinzugefügt, die bewirkt, dass sie nun auf Nodes mit dem Taint NodeWithImpairedVolumes=true gescheduled werden dürfen.

CAAS-1846

Aktualisierung von RESTHeart auf Version 6.1.7 (Upgrade von logback auf Version 1.2.10 zum Fix von CVE-2021-42550)

CAAS-1805

Verbesserungen der Alerts.

CAAS-1805

Verbesserungen der Alerts.

CAAS-1805

Die bestehenden Prometheus Alerts wurden verbessert und neue hinzugefügt. Zusätzlich wurden nicht-abwärtskompatible Änderungen an der Standardkonfiguration des CaaS Helm-Charts vorgenommen.

CAAS-1836

Aktualisierung der RESTHeart-Lizenz. Zudem wurde jeder Permission in der ACL explizit eine Priorität zugewiesen, um Warnungen im Log beim Start zu vermeiden.

CAAS-1807

Es wurde ein Fehler aus Version 13.1.0 behoben, welcher bei Requests gegen den Metrik-Endpunkt Warnungen im Log verursachte.

CAAS-1807

Option hinzugefügt, um das Hochladen von Binärdaten zu verbieten.

CAAS-1755

Verbesserungen der Grafana Dashboards.

PX-142

Die Kapitel der Releasenotes werden nicht mehr durchnummeriert.

CAAS-1677

Abkündigung der Docker Compose Unterstützung.

PX-72

Verbesserung der internen Infrastruktur.

CAAS-1662

Abkündigung des Admin Interfaces.

CAAS-1818

In den Ingress-Ressourcen des Helm-Charts wurde die veraltete Annotation kubernetes.io/ingress.class entfernt. Die Angabe der Klasse erfolgt stattdessen mit dem Attribut spec.ingressClassName, welches ab Kubernetes-Version 1.18 zur Verfügung steht. Die Kompatibilität zu früheren Kubernetes-Versionen kann weiterhin mit entsprechenden Angaben in der custom-values.yaml hergestellt werden.

CAAS-1698

Aktualisierung von RESTHeart auf Version 6.1.3.

PX-115

Verbesserung des internen Build-Prozess.

CAAS-1780

Die MongoDB featureCompatibilityVersion wurde auf 5.0 gesetzt.

CAAS-1784

Die API-Version aller Ingress-Ressourcen des Helm-Charts wurde auf networking.k8s.io/v1 aktualisiert, welche ab Kubernetes-Version 1.19 zur Verfügung steht. Eine abweichende API-Version kann in der custom-values.yaml gesetzt werden.

CAAS-1706

Änderung an der internen Infrastruktur.

CAAS-1786

Aktualisierung von RESTHeart auf Version 5.4.7. Diese Version beantwortet Requests mit invalidem Regex-Ausdruck nun korrekterweise mit HTTP 400 statt mit 500.

CAAS-1794

Es ist nun möglich, die Größe des Puffers zwischen Container-Limit und JVM-Heap der Rest-API-Pods zu konfigurieren.

CAAS-1757

MongoDB wurde von 4.4.4 auf 5.0.3 aktualisiert. Der Wert für featureCompatibilityVersion bleibt auf 4.4 und wird mit einer kommenden Version aktualisiert.

Zudem fand eine Aktualisierung von RESTHeart auf Version 5.4.6 statt, in der die zu MongoDB 5 passenden Treiber verwendet werden.

CAAS-1757

Es wurde ein Fehler aus Version 9.3.0 behoben, bei dem das Fehlen von benutzerdefinierten Labels dazu führte, dass das Helm-Chart nicht installiert werden konnte.

CAAS-1851

Bereitstellung des Hotfix-Release 9.4.1 mit MongoDB Version 4.4.11

CAAS-1771

Das Helm-Chart wurde um zusätzliche Prometheus Alerting-Rules erweitert. Diese sind im Standard deaktiviert.

PX-143

Verbesserungen in der internen Infrastruktur.

CAAS-1787

Es wurden zusätzliche Labels für Pods und eine Möglichkeit zum Hinzufügen benutzerdefinierter Labels eingeführt.

CAAS-1791

Der Update-Hinweis zur CaaS Platform Version 2.14.0 vom 11.08.2020 wurde bearbeitet.

PX-126

Verbesserungen in der internen infrastruktur.

master

Update-Richtlinie Off des VerticalPodAutoscaler wird nicht mehr als false interpretiert

CAAS-1775

Aktualisierung von RESTHeart auf Version 5.4.2 aufgrund von Optimierungen des Speicherverbrauchs beim Laden von Dokumenten aus der MongoDB.

CAAS-1754

Verbesserung der internen Testinfrastruktur.

CAAS-1763

VerticalPodAutoscaler für MongoDB zum Helm-Chart hinzugefügt. Es ist nun möglich, die Ressourcenanforderungen der Mongo-Pods unabhängig von den Limits zu setzen.

CAAS-1756

Für die Ingress-Ressourcen des Helm-Charts ist es nun möglich, das Attribut spec.ingressClassName über Helm-Values zu setzen und den Wert des apiVersion Attributs zu überschreiben. Bei apiVersion kann aktuell jedoch nur der Wert networking.k8s.io/v1beta1 genutzt werden.

CAAS-1741

Verwendung der veralteten Annotation service.alpha.kubernetes.io/tolerate-unready-endpoints im caas-mongo Service durch das Attribut spec.publishNotReadyAddresses ersetzt.

CAAS-1722

Verbesserung der internen Monitoringinfrastruktur.

CAAS-1736

Dokumentation über Datenbank-Indizes hinzugefügt.

CAAS-1675

Code, der für die einmalige Migration von API-Keys in Version 7.2.0 verantwortlich ist, wurde entfernt.

CAAS-1716

Fehlender tenant Query-Parameter zur Erzeugung eines kurzlebigen Sicherheitstokens zum Change Stream Codebeispiel in der Dokumentation hinzugefügt.

CAAS-1693

Die Grafana-Dashboards wurden um eine Datasource-Variable erweitert, um eine bessere Kompatibilität zwischen verschiedenen Grafana-Instanzen und Setups zu ermöglichen. Die zu nutzende Datenquelle kann nun mittels Dropdown-Liste ausgewählt werden.

Des Weiteren wurden die Links auf andere Dashboards auf dem "CaaS Overview"-Dashboard korrigiert Zudem wurden auf allen Dashboards Panels vom veralteten Typ "singlestat" auf "stat" bzw. "gauge" umgestellt.

CAAS-1439

Umstellung der Validierung von Kubernetes-Ressourcen während des Build-Prozesses von Kubeval auf Kubeconform.

CAAS-1701

Schreibzugriffe auf das JSON-Schema zur Validierung von API-Keys oder dessen Collection werden nun korrekt unterbunden.

CAAS-1684

Die Funktion filterOperatorsBlacklist von RESTHeart wurde im Helm-Chart konfigurierbar gemacht. Sie ist standardmäßig deaktiviert, so dass Sie sich entscheiden können, sie zu konfigurieren.

CAAS-744

Ein Kubernetes Pod Disruption Budget für MongoDB wurde zum CaaS Helm Chart hinzugefügt. Sie können diese Funktion deaktivieren, indem Sie sie in Ihrer custom-values.yaml konfigurieren. Weitere Informationen finden Sie in der offiziellen Dokumentation.

CAAS-1704

Die Rest-API Deployment-Spezifikation wurde dahingehend angepasst, dass bei Updates ein Pod nach dem anderen aktualisiert wird. Dies ist wegen der Ausführung von Datenbankmigrations-/Validierungslogik während Aktualisierungen erforderlich.

CAAS-1642

Ein Pre-Stop-Hook wurde zu den Rest-API Pods hinzugefügt, um den Datenverkehr zu verlagern, bevor der Pod von Kubernetes gestoppt wird. Dies behebt die unwahrscheinliche Situation von Service-Ausfällen, z. B. bei Aktualisierungen.

CAAS-1613

Zu Entwicklungszwecken wird nun statt GKE ein von Rancher verwaltetes Kubernetes Cluster in AWS verwendet.

CAAS-1691

Digest Auth Mechanismus deaktiviert.

CAAS-1699

Aktualisierung von RESTHeart auf Version 5.4.1 aufgrund der Behebung von Speicherproblemen in RESTHeart.

CAAS-1700

Um den Ressourcenverbrauch zu optimieren, wurde die Kubernetes Liveness Probe vom Metrik-Endpunkt auf den Ping-Endpunkt geändert.

CAAS-1697

Die Validierung beim Erstellen eines lokalen API-Keys, der bereits als globaler API-Key existiert, wurde korrigiert.

CAAS-1681

Fehlenden Hinweis bezüglich der erwarteten Einheit für die Konfiguration des Speicherlimits in der values.yaml hinzugefügt

CAAS-1683

Option in den Helm-Values hinzugefügt, um die Prüfung auf denselben Tenant in Subdomain und Pfad zu aktivieren, um mandantenübergreifenden Zugriff zu vermeiden.

CAAS-1337

Unterstützung für Datenbank-lokale API-Keys hinzugefügt.

CAAS-1574

Endpunkt und Grafana Dashboard hinzugefügt, um JVM-Metriken im Prometheus-Format bereitzustellen.

CAAS-1630

Automatische Migration von API-Keys, die nicht die in Version 5.0.0 eingeführte Bedingung _id == key erfüllen.

CAAS-1676

Abkündigung des Docker Compose Stacks.

CAAS-1660

Abkündigung der CaaS-Admin-Schnittstelle und standardmäßige Deaktivierung des Deployments.

CAAS-1667

Alle Migrationshinweise können zukünftig vollumfänglich den Releasenotes entnommen werden, so dass das separate Dokument "Migration Guide" von nun an nicht mehr weitergeführt wird.

CAAS-1666

Die Erstellung und Bearbeitung von API-Keys in der Admin-Webapp wurde korrigiert. Zusätzlich verwendet das Laden von API-Keys in der Admin-Webapp jetzt pagesize=100, da kein Paging implementiert ist. Beachten Sie, dass das Arbeiten mit mehr als 100 API-Keys in der Admin-Webapp nicht unterstützt wird. Bitte verwenden Sie in solchen Situationen stattdessen einen REST-Client.

CAAS-1447

Die Dokumentationsartefakte der CaaS-Plattform wurden in eine separate Kachel auf der Dokumentations-Landingpage verschoben.

CAAS-1637

Alle expliziten pagesize-Parameter wurden aus den Aufrufen der Admin-Webapp entfernt.

CAAS-1654

Die interne Testausführung in einer dockerisierter CI-Umgebung wurde vereinfacht.

CAAS-1570

Sicherheitslücke bei Nutzung von Sicherheitstokens im Multitenant Betrieb behoben.

CAAS-1625

Die Initialisierung der Datenbank wurde von deren Konfiguration getrennt und in den Rest-API-Container verschoben.

CAAS-1645

Es wurde ein Fehler bei der API-Key-Validierung behoben, der PUT Requests für API-Keys abgelehnt hat, wenn die ID nicht ausschließlich alphanumerische Zeichen, Bindestrich oder Unterstrich enthielt.

CAAS-1644

Es wurde ein Fehler bei der API-Key Validierung behoben, der zu einer HTTP 500-Antwort statt einer HTTP 400-Antwort führte, wenn der Wert des key-Attributs fehlte.

CAAS-1540

Es wurden Konfigurationsmöglichkeiten für die Parameter default-pagesize und max-pagesize der RESTHeart Instanzen eingeführt. Die neuen Standard Werte sind default-pagesize=20 und max-pagesize=100.

CAAS-1501

Es wurde eine erweiterte Validierung beim Anlegen und Bearbeiten vom API-Keys implementiert.

CAAS-1624

Aktualisierung von RESTHeart auf Version 5.3.4 aufgrund der Behebung von Sicherheitsproblemen in RESTHeart.

CAAS-1609

Aktualisierung von RESTHeart auf Version 5.3.3 aufgrund der Behebung von Sicherheitsproblemen in RESTHeart.

CAAS-1583

Es wird nun erzwungen, dass MongoDB beim Start von Rest-API-Instanzen als ReplicaSet läuft. Dies kann vor allem beim ersten Start in Kubernetes nicht der Fall sein, da MongoDB während des Bootstrappings erreichbar ist. Für den Moment werden wir den Start der Rest-API-Instanzen fehlschlagen lassen. Eine nachhaltigere Lösung erfordert einige Änderungen an den MongoDB-Konfigurationen und wird vorerst zurückgestellt.

CAAS-1596

RESTHeart wurde auf Version 5.3.2 aktualisiert, um potenzielle Exchange already complete Fehler zu vermeiden.

CAAS-1468

Der Release Prozess wurde an interne Änderungen angepasst.

CAAS-1468

Der Versions-Endpunkt der Rest-API gibt nun wieder die korrekte Release-Version zurück und nicht die Version des Entwicklungsstandes direkt vor dem Release.

CAAS-1581

MongoDB wurde von 4.4.3 auf 4.4.4 aktualisiert.

CAAS-1538

Kapitel Preview CaaS aus dem Installationskapitel der Dokumentation entfernt.

CAAS-1534

Dokumentation bezüglich Push Benachrichtigungen (Change Streams) hinzugefügt.

CAAS-1580

Aktualisierung der RESTHeart-Lizenz

CAAS-1577

MongoDB wurde von 4.4 auf 4.4.3 aktualisiert.

CAAS-1476

Um einen stabileren Betrieb zu gewährleisten, wurden die JVM-Flags bzgl. der Heap-Größe im Kubernetes-Stack hinzugefügt und die bestehenden Konfigurationen im Docker-Stack angepasst.

CAAS-1544

Docker Compose-Integration und Tests für Websocket-Unterstützung hinzugefügt.

CAAS-1564

Die kurzlebigen Sicherheitstokens lassen sich nun für beliebige API-Keys erzeugen, unabhängig von ihren Berechtigungen.

CAAS-1500

RESTHeart wurde auf Version 5.3.1 aktualisiert. Das Erstellen einer bereits existierenden Datenbank mit abweichender Groß-/Kleinschreibung liefert jetzt einen HTTP 409 Konflikt statt eines internen Serverfehlers zurück.

CAAS-1532

RESTHeart wurde auf Version 5.2.0 aktualisiert

CAAS-1512

Entfernung der WARN-Logausgaben beim Start der Rest-API bzgl. veralteter Konfigurations-Syntax.

CAAS-1524

Entfernung einer irreführenden WARN-Logausgabe aus ApiKeyAuthMechanism bei Authentifizierung mittels BasicAuth

CAAS-1433

Unterstützung für kurzlebige Sicherheitstokens hinzugefügt, welche Authentifizierung per Query Parameter oder Cookie erlauben.

CAAS-1469

Es wurden weitere Validierungen für API-Keys implementiert: ab sofort ist es nicht mehr möglich, mehrere API-Keys mit demselben key anzulegen oder einen API-Key zu erzeugen, in dessen Permissions eine URL mehrfach verwendet wird.

CAAS-1132

Alle neu erstellten oder aktualisierten API-Keys werden ab sofort gegen ein JSON-Schema validiert. Darüber hinaus ist der Schreibzugriff auf die interne Datenbank caas_admin über die Rest-API jetzt viel restriktiver.

CAAS-1457

Das CaaS Overview Grafana Dashboard wurde angepasst, so dass die Auswahl des Zeitraums in den angezeigten Restarts berücksichtigt wird.

CAAS-1342

Die MongoDB featureCompatibilityVersion wurde auf 4.4 gesetzt. Wenn Sie den Docker-Stack verwenden, müssen Sie nach dem Upgrade die Anpassungen manuell durchführen. Weitere Informationen finden Sie im Migration-Guide.

CAAS-1341

MongoDB wurde von 4.2 auf 4.4 aktualisiert. Der Wert für featureCompatibilityVersion bleibt auf 4.2 und wird mit einer kommenden Version aktualisiert.

CAAS-1386

Die Rest-API weist nun wieder 401 und 403 responses in den Prometheus Metriken aus.

CAAS-1390

Entfernung des Security Proxy aus der "Architektur"-Abbildung der Produktdokumentation

CAAS-1379

Entfernung der Ansi-Farben aus den Logausgaben von RESTHeart

CAAS-1079

Ein Grafana-Dashboard für MongoDB wurde hinzugefügt, um eine grundlegende Analyse des Status der MongoDB und möglicher Probleme zu ermöglichen.

CAAS-1295

RESTHeart wurde auf Version 5.1.4 aktualisiert

CAAS-1101

Die MongoDB featureCompatibilityVersion wurde auf 4.2 gesetzt. Wenn Sie den Docker-Stack verwenden, müssen Sie nach dem Upgrade die Anpassungen manuell durchführen. Weitere Informationen finden Sie im Migration-Guide.

CAAS-1100

MongoDB wurde von 4.0 auf 4.2 aktualisiert. Der Wert für featureCompatibilityVersion bleibt auf 4.0 und wird mit einer kommenden Version aktualisiert.

CAAS-1307

RESTHeart wurde auf Version 4.1.17 aktualisiert

CAAS-1303

In den Helm Chart Standardwerten wurde die Einheit des CPU Limit des Containers caas-rest-api-security korrigiert.

CAAS-1284

Grafana Dashboards angepasst, so dass die Auswahl des Zeitraums in den angezeigten Metriken berücksichtigt wird.

CAAS-1288

Ein HTTP-Endpunkt wurde hinzugefügt, um die Version von caas-rest-api unter /_logic/version abzufragen. Dieser Endpunkt ist gesichert und benötigt eine Authentifizierung durch den Admin oder den Metrics-Benutzer.

CAAS-1259

Entfernung der Keystore- und Truststore-Passwörtern aus caas-docker.env, da die SSL-Unterstützung in Version 2.4.5 weggefallen ist.

CAAS-1242

Helm 3 ist nun Bestandteil unseres Referenz-Systems. Unterstützung von Helm 2 entfällt demnächst. Migration auf Helm 3 wird dringend angeraten.

CAAS-1270

Um mit Helm 3 kompatibel zu sein, wurde das Feld "tillerVersion" aus dem Helm-Chart entfernt. Helm 3.x wird noch nicht aktiv unterstützt, dies ist nur als erste Vorbereitung zu sehen.

CAAS-1229

Der Resources Block für den caas-rest-api-security Cotainer wurde in den Standardwerten des Helm Charts korrigiert.

CAAS-1165

Datenbank- oder Collection-Namen mit Anführungszeichen, Backslashes oder Zeilenumbrüchen werden nun in den Prometheus-Metriken des REST-Interface korrekt escaped.

CAAS-1248

Die Versionen, die in den Release Notes für die Plattform genannt sind, wurden korrigiert.

CAAS-1246

Um mit Helm 3 kompatibel zu sein, wurde der Wert für apiVersion im Helm-Chart explizit gesetzt. Helm 3.x wird noch nicht aktiv unterstützt, dies ist nur als erste Vorbereitung zu sehen.

CAAS-1235

Das technische Datenblatt wurde aufgetrennt und ist ab sofort jeweils für CaaS-Modul und CaaS-Plattform verfügbar.

CAAS-1234

Die Dokumentation wurde in separate Dokumente für die CaaS-Plattform und das CaaS-Modul aufgetrennt und leicht überarbeitet. Zusätzlich ist eine CaaS Produkt-Dokumentation hinzugekommen, welche als Einstieg dient und auf die separaten Dokumente verweist.

CAAS-1176

Die TraceID Header-Werte werden nun auch im caas-rest-api-security Container geloggt.

CAAS-1175

Die Healthcheck-URL wurde in Version 2.11.5 zu /_logic/healthcheck geändert. Dies wurde jetzt in der Dokumentation und im Migration Guide nachgebessert.

CAAS-1158

RESTheart auf Version 4.1.16 aktualisiert

CAAS-1087

Requests, die aufgrund von fehlenden oder eingeschränkt verrechteten Credentials abgelehnt wurden, antworten nun korrekt mit 401 / 403 statt immer nur mit 401.

CAAS-1145

Die Nginx-Konfiguration des Preview-CaaS Ingress ist jetzt Teil der Helm Values.

CAAS-1078

RESTheart auf Version 4.1.3 aktualisiert

CAAS-1009

Der Beispiel Monitoring Stack wurde aus den CaaS Helm Charts entfernt und die Grafana Dashboards so erweitert, dass mehrere Namespaces unterstützt werden.

CAAS-915

Der Zugriff auf die "caas_admin"-DB (inkl. aller Collections) wird bei Authentifizierung mittels API-Key unterbunden.

CAAS-395

CaaS-Rest-Api verwendet jetzt sog. Distroless-Container als Basis für die Docker-Images. Dies verringert die Angriffsfläche der Container.

CAAS-1108

Die Kubernetes Ingress-Definition für den Preview CaaS hat nun eigene Werte für Annotationen und Cert-Manager/TLS, anstatt die Werte des CaaS Ingress zu verwenden.

CAAS-1055

Der HTTPS-Port wurde aus der Kubernetes-Service-Definition der Rest-API entfernt, da die SSL-Unterstützung in Version 2.4.5 entfernt wurde.

CAAS-1083

Das CaaS-Modul und die CaaS-Plattform wurden intern getrennt

CAAS-1099

Fehlende Lese- und Ausführungs-Rechte des MongoDB Bootstrap-Skriptes im Docker Compose Stack wiederhergestellt.

CAAS-1039

Die MongoDB featureCompatibilityVersion wurde auf 4.0 gesetzt. Wenn Sie den Docker-Stack verwenden, müssen Sie nach dem Upgrade die Anpassungen manuell durchführen. Weitere Informationen finden Sie im Migration-Guide.

CAAS-1084

Das Grafana-Board pro CaaS-Datenbank zeigt die Antwortzeiten für 4xx/5xx-Responses nun korrekt an.

CAAS-1082

Bei Verwendung einer CaaS-Instanz mit einem HTTP-Kontextpfad muss die Konfiguration des CaaSService im Server-Manager nicht mehr mit einem '/' enden.

CAAS-1080

Erzeugung von Remote-Referenzen im Vorschau-Modus korrigiert.

CAAS-1076

Die Übertragungsdauer in der Übersicht am Ende des CaaS-Auftrags wurde falsch berechnet, wenn Übertragungen wiederholt werden mussten

CAAS-1054

Beim CleanUp wird nun ein 404 als Antwort auf ein Delete-Request akzeptiert.

CAAS-1012

Der Dialog "Verbindung prüfen" zeigt nun den zum Ergebnis passenden Titel an

CAAS-1031

In den Helm Charts können weitere Ingresse aktiviert werden, um eine Preview-CaaS Funktionalität ohne zweiten CaaS-Stack bereitzustellen.

CAAS-1011

MongoDB wurde von 3.6.13 auf 4.0.10 aktualisiert. Der Wert für featureCompatibilityVersion bleibt auf 3.6 und wird mit einer kommenden Version aktualisiert.

CAAS-1052

Ein Prometheus Alert wurde hinzugefügt, um mögliche MongoDB Splitbrain Situationen basierend auf den mit CaaS 2.5.7 eingeführten MongoDB-Metriken zu erkennen.

CAAS-1051

Beim Einsatz eines Proxy werden Medien erfolgreich an eine HTTPS REST-Schnittstelle gesendet

CAAS-1049

Seit Release 2.5.7 haben einige Docker-Images im Release-Zip gefehlt, die auf öffentlichen Repositories liegen. Die zum Betrieb benötigten Images sind nun wieder im Release-Zip enthalten.

CAAS-1048

Releases nach Version 2.5.7 enthielten einen Fehler, der Installationen ohne den Monitoring-Stack verhindert haben. Dieses Problem wurde behoben.

CAAS-997

Der Name des Persistent Volume Claim des MongoDB Stateful Sets kann nun in der values.yaml des Helm Charts konfiguriert werden. Beachten Sie, dass der Name des Persistent Volume Claim eines bereits bestehenden Stateful-Sets nicht geändert werden kann!

CAAS-838

CaaS-CleanUp hängt nicht länger eine Generierung hinterher.

CAAS-1041

Dokumentationsabschnitt 'technische Vorraussetzungen' angepasst.

CAAS-1038

Die MongoDB featureCompatibilityVersion wurde auf 3.6 gesetzt. Wenn Sie den Docker-Stack verwenden, müssen Sie nach dem Upgrade die Anpassungen manuell durchführen. Weitere Informationen finden Sie im Migration-Guide.

CAAS-946

Die CaaSConnection-Implementierung wurde ausgetauscht

CAAS-704

Der Ping-Endpunkt (/_logic /metrics /ping) der Rest-API-Instanzen wurde entfernt und die Kubernetes Liveness-Probe auf den Metrics-Endpunkt (/_metrics) umgestellt.

CAAS-1025

Die Log-Ausgaben des FirstSpirit-Moduls wurden erweitert.

CAAS-1040

Der Migration Guide ist ab sofort auch auf Englisch verfügbar.

CAAS-1037

RESTheart wurde auf Version 3.10.1 aktualisiert.

CAAS-891

Fehlerbehandlung falls Projektsprache gelöscht wurde.

CAAS-670

MongoDB wurde von 3.4.19 auf 3.6.13 aktualisiert. Der Wert für featureCompatibilityVersion bleibt (im Falle von Upgrades) auf 3.4 und wird mit einer kommenden Version aktualisiert.

CAAS-1029

Das Executable-Flag für das bootstrap.sh Script der MongoDB im Docker-Compose Stack wurde hinzugefügt.

CAAS-1017

Wiederherstellung der früheren Projektnamennormalisierung

CAAS-902

Die MongoDB Liveness Probe wurde entfernt und durch Prometheus Alerts ersetzt

CAAS-805

Interne Abhängigkeiten der Metadata-Konverter-Klasse reduziert.

CAAS-901

Die MongoDB Helm-Templates wurden aktualisiert und vorbereitend auf kommende Upgrades wurde der featureCompatibilityVersion-Parameter in der Datenbank auf "3.4" gesetzt. Darüber hinaus können nun MongoDB Metriken in den Helm-Values aktiviert werden.

CAAS-853

Das FirstSpirit Metadaten-Template kann nun bei der CaaS-Generierung berücksichtigt werden

CAAS-790

Die Cleanup-Aktion führt bei Übertragungsfehlern keine Löschungen durch

CAAS-1006

Alte Klassensignaturen wiederhergestellt

CAAS-250

Die Konfiguration der CaaS Zieldatenbank und Collection im Site Architect ist nicht mehr für alle Benutzer eines Projektes möglich, sondern nur noch für Projekt-Administratoren.

CAAS-989

Verbesserungen am URL-Handling bei der Generierung

CAAS-369

Die Persistenzschicht für URL-Konfigurationen wurde ausgetauscht.

CAAS-980

Die Admin-Webapp kann im Kubernetes-Stack nun deaktiviert werden, falls sie nicht benötigt wird.

CAAS-976

Minimale Unterstützung für OpenShift vorbereitet

CAAS-808

Die Releasenotes sind ab sofort auch auf Deutsch verfügbar.

CAAS-426

Das Helm Chart unterstützt nun die Konfiguration von Kubernetes-Netzwerkrichtlinien über die Values. Standardmäßig sind alle Richtlinien deaktiviert, können aber mit einer Standard Konfiguration aktiviert und bei Bedarf entsprechend angepasst werden.

CAAS-940

Gespeicherte URLs wurden nicht verwendet, wenn die Standard FirstSpirit-Mechanismen für das Mediendeploment verwendet werden sollten, aber Dokumente im CaaS abgelegt werden sollten.

CAAS-836

Gelöst: Datensätze haben in der Preview keine Medien deployed

CAAS-741

RESTheart wurde auf Version 3.9.0 aktualisiert, um Metriken pro Datenbank und Collection zu ermöglichen. Ein neues Grafana-Dashboard zeigt diese Metriken mit Hilfe von Dropdown Filtern an.

CAAS-578

Überarbeitung der CaaS Dokumentation

CAAS-934

Aufträge, die den Vorschaustand deployen werden nur dann noch die CaaS Previewl UrlFactory verwenden, wenn die Vorschau in der Projektkomponente komplett konfiguriert wurde.

CAAS-931

Unnötige Requests zum Erstellen der bereits vorhandenen assets.files Collection wurden entfernt.

CAAS-930

Einige fehlgeschlagene HTTP-Verbindungen sind wiederholt worden, obwohl es nicht nötig war (z.B. 403 forbidden). Wiederholungen sind nun auf einige Statuscodes beschränkt.

CAAS-924

Die Berechtigungen im Admin-WebApp-Container wurden korrigiert, um die Verwendung von securityContext.runAsUser zu ermöglichen.

CAAS-919

Anpassung des Preview Service, so dass zum Aktualisieren der Projekt Konfiguration kein Neustart mehr benötigt wird.

CAAS-888

Nutzung der neuen UrlCreatorAgent API

CAAS-881

Das CaaS Modul unterstützt jetzt JDK11 als Laufzeitumgebung für FirstSpirit

CAAS-878

Remote-Medien können in der Preview nun auch aus FirstSpirit gestreamed werden

CAAS-914

Der Persistent Volume Claim Support für Grafana wurde entfernt, da alle Dashboards und Datenquellen vorprovisioniert sind und Grafana zustandslos sein sollte.

CAAS-913

Benutzer waren in der Lage, nicht unterstützte UrlCreator zur Verwendung für Medien beim CDN-Deployment zu verwenden, das ist nun nicht mehr möglich

CAAS-903

MongoDB ist auf Version 3.4.19 aktualisiert worden

CAAS-900

Datum zum Standard Logpattern der REST-Schnittstelle hinzugefügt.

CAAS-893

Die Formel zur Berechnung der Wired Tiger Cache Größe wurde an die Version aus der offiziellen Dokumentation angepasst. Dies führt dazu, dass MongoDB einen etwas größeren Cache zur Verfügung hat.

CAAS-847

Probleme des internen Queue Handlings der CaaS Generierung behoben.

CAAS-814

Die CompletionStage wird jetzt korrekt beendet.

CAAS-918

Aktualisierung der Screenshots für die GUI der Projektkomponente

CAAS-912

Parameter, die in den CaaS-Aufträgen angegeben werden (z.B. "CaaS Initialize"), beachten nun keine Groß- und Kleinschreibung mehr (z.B. kann man den Parameter "caasUrl" nun auch "caasURL" schreiben, ohne dass Fehler auftreten)

CAAS-895

MongoDB pods sind nun immer in der QoS-Klasse "guaranteed" um sowohl die Performance, als auch die Stabilität zu verbessern.

CAAS-862

Dokumentation um Hinweise zur Skalierung und Fehleranalyse des MongoDB Clusters sowie den Healthcheck der Rest-API erweitert.

CAAS-819

Aufträge mit Generierung des Vorschaustandes können nun FirstSpirit-Vorschau-URLs verwenden.

CAAS-768

Verbesserungen an Vorschau-URLs.

CAAS-665

Mit dieser CaaS-Version entfallen die mitgelieferten selbstsignierten SSL-Zertifikate.

CAAS-652

Livenessprobe der caas-rest-api wurde so verändert, dass ein nicht reagierender Pod vor Beendigung erst einmal für 10 Sekunden aus dem Loadbalancer genommen wird, bevor er neu gestartet wird. So besteht die Chance, dass er sich selbst wieder erholt.

CAAS-647

Das Setzen von path im Ingress der Webapp konfiguriert jetzt dessen Basis-URL.

CAAS-460

Kubernetes API version auf apps/v1 aktualisiert

CAAS-882

Button zum Überprüfen der Verbindung zum Preview-CaaS in der Konfiguration der Projektkomponente hinzugefügt

CAAS-834

Bei Eingabe von API-Keys und URLs in der CaaS-Konfiguration werden Leerzeichen am Anfang und Ende nun automatisch entfernt um Fehleingaben zu verhindern

CAAS-832

In der CaaS-Service-Konfiguration ist die Fehlerbehandlung des Verbindungschecks verbessert worden, sodass bessere Fehlermeldungen erzeugt werden falls etwas falsch konfiguriert ist

CAAS-822

Performance-Optimierung der Aktion CaaS DeltaGeneration

CAAS-654

Änderung der Variablennamen in der env.js Konfigurationsdatei.

CAAS-864

Softwareupdate der unterliegenden Docker-Images

CAAS-856

Das Prometheus-Label für Service-Monitor-Definitionen ist jetzt konfigurierbar.

CAAS-727

Support für Horizontal Pod Autoscaler

CAAS-865

Invalides JSON hat seit dem letzten Release dazu geführt, dass das entsprechende Element nicht in den CaaS übertragen wurde und keine Fehlermeldungen entstanden sind

CAAS-705

RESTheart auf Version 3.5.0 aktualisiert.

CAAS-311

Das Modul unterstützt nun den Einsatz auf isolierungsfähigen FirstSpirit-Servern.