Apicurio Registry 2.0 リリースノート

IPT-651 - Apicurio Registry からスキーマを取得する際の Protobuf メッセージのデシリアライズエラー

Kafka プロデューサーアプリケーションはスキーマを設定できますが、コンシューマーアプリケーションはレジストリーからのスキーマ取得に失敗し、以下のようなエラーメッセージと共に org.apache.kafka.common.errors.SerializationException を発生させます。

IPT-625 - KafkaSQL ストレージオプションでの Apicurio Registry へのアーティファクトのアップロードエラー

KafkaSQL ストレージオプションで Apicurio Registry をインストールすると、新しいアーティファクトのアップロード時に io.apicurio.registry.storage.RegistryStorageException が発生します。考えられるエラーメッセージには、SQL error: Expected one element, but found none があります。

IPT-159 - レジストリー v1 API および Confluent 互換性 API の不一致

Apicurio Registry v2.x に移行する既存ユーザーは、Apicurio Registry v1 シリアライザー/デシリアライザー (SerDes) を使用するすべての Kafka クライアントアプリケーションを、代わりに Apicurio Registry v2 SerDes を使用するようにアップグレードする必要がありました。

Registry-1619 - Apicurio Registry サーバーは、ロールベースの承認なしで認証を要求するように適切に設定できません

Apicurio Registry サーバーでロールベースの承認が無効になっていると、認証も事実上無効になります。Quarkus で OpenID Connect が有効になっている場合でも、ユーザーはクレデンシャルを提供する必要はありません。ユーザーが無効なクレデンシャルを提供すると、要求は失敗します。ただし、ユーザーがクレデンシャルを提供しない場合は、匿名ユーザーの代わりに要求は成功します。また、ロールが無効になっているため、追加のチェックは行われません。

Registry-1289 - Registry does not work on IPv6

Internet Protocol v6 を使用する Kubernetes サーバーに Apicurio Registry をデプロイしようとすると、レジストリーサーバーが起動に失敗します。

Registry-1151 - Error fetching JavaScript libraries when running in a closed network

閉じられたネットワークで実行する場合、Redoc JavaScript ライブラリーは、アプリケーションに組み込まれたりバンドルされたりするのではなく、CDN を参照するため、正しく読み込まれません。

Registry-1007 - レジストリー REST API が 406 エラーを返す

リクエストに Accept: application/json ヘッダーが含まれる場合、Registry REST API は 406 エラーを返します。

Registry-711 - Apicurio Registry クライアントが Jersey HTTP クライアントで動作しない

Jersey プロバイダーと RESTEasy JAX-RS プロバイダーの両方がクラスパスにある場合、RESTEasy が優先され、RESTEasy がサポートしないように見受けられる application/octet-stream トランスポートの Jersey クライアントのサポートに依存する他の HTTP クライアント機能が中断されます。

Operator-41: CRD の例が空白。

提供された例の ApicurioRegistry カスタムリソース定義を空にしない必要があります。

Registry-2394 - コア v1 互換性のための Apicurio Registry API エンドポイントが認証によって適切に保護されない

従来の MY-REGISTRY-URL/api/ エンドポイントは、Apicurio Registry v2.x の MY-REGISTRY-URL/apis/registry/v1 に移動した v1 コアレジストリー API のエイリアスです。このレガシーエンドポイントは、認証が設定されている場合、現在保護されていません。この問題は、認証層が application.properties で設定された Quarkus ポリシーを使用しなくなった ApicurioRegistryv2.1.x で修正されています。

IPT-701 - CVE-2022-23221 H2: JNDI を介したリモートサーバーからのカスタムクラスのロード

Apicurio Registry データが AMQ Streams に保存されている場合、H2 データベースコンソールにより、リモート攻撃者は JDBC URL を使用して任意コードを実行できます。Apicurio Registry はデフォルトでは脆弱ではなく、悪意のある設定変更が必要です。

Operator-42 - OpenShift ルートの自動生成で間違ったベースホスト値が使用される場合がある

複数の routerCanonicalHostname 値がある場合、Apicurio Registry OpenShift ルートの自動生成で間違ったベースホスト値が使用される可能性があります。

Operator-32 - Operator should support SCRAM authorization without TLS, not only SCRAM+TLS

Apicurio Registry Operator は、SCRAM+TLS だけでなく、Transport Layer Security (TLS) を使用せずに Salted Challenge Response Authentication Mechanism (SCRAM) をサポートする必要があります。