Apicurio Registry 2.0 发行注记

IPT-651 - 在从 Apicurio Registry 获取 schema 时对 Protobuf 消息进行错误处理

Kafka producer 应用可以设置 schema，但使用者应用无法从 registry 获取 schema，并引发 org.apache.kafka.common.errors.SerializationException 并带有错误，例如：

IPT-625 - Error upload artifact to Apicurio Registry with KafkaSQL storage

当使用 KafkaSQL 存储选项安装 Apicurio Registry 时，在上传新工件时会引发 io.apicurio.registry.storage.RegistryStorageException。可能的错误消息包括 SQL 错误：预期一个元素，但找不到任何 元素。

IPT-159 - Registry v1 API 和 Confluent 兼容性 API 不匹配

需要迁移到 Apicurio Registry v2.x 的现有用户来升级其所有使用 Apicurio Registry v1 serializers/deserializers/deserializers (SerDes)的 Kafka 客户端应用程序，以改用 Apicurio Registry v2 SerDes。

registry-1619 - Apicurio Registry 服务器无法正确配置为需要身份验证，而无需基于角色的授权

当在 Apicurio Registry 服务器中禁用基于角色的访问控制时，也会禁用身份验证。即使在 Quarkus 中启用了 OpenID Connect，用户也不需要提供凭证。如果用户提供无效凭证，请求会失败。但是，如果用户不提供凭证，则请求会代表匿名用户成功。由于角色被禁用，因此不会进行额外的检查。

registry-1289 - Registry 在 IPv6 上无法正常工作

当试图在带有互联网协议 v6 的 Kubernetes 服务器上使用 Operator 部署 Apicurio Registry 时，registry 服务器无法启动。

registry-1151 - 在封闭网络中运行时错误获取 JavaScript 库

在封闭网络中运行时，Redoc JavaScript 库无法正确加载，因为它们引用 CDN，而不是在应用程序中被包含或捆绑。

registry-1007 - Registry REST API 返回 406 错误

当请求中包含 Accept: application/json 标头时，Registry REST API 会返回 406 错误。

registry-711 - Apicurio Registry 客户端无法使用 Jersey HTTP 客户端

当 Jersey 和 RESTEasy JAX-RS 提供程序都位于 classpath 中，则 RESTEasy 会优先处理其他 HTTP 客户端功能，并依赖 Jersey 客户端支持 应用/octet-stream 传输，即 RESTEasy 似乎不支持。

operator-41 - 示例 CRD 为空

提供的 ApicurioRegistry 自定义资源定义示例不应为空。

registry-2394 - 为核心 v1 兼容性的 Apicurio Registry API 端点没有被身份验证正确保护

传统的 MY-REGISTRY-URL/api/ 端点是 v1 核心注册表 API 的别名，它移动到 Apicurio Registry v2.x 中的 MY-REGISTRY-URL/apis/registry/v1。目前，当配置了身份验证时，这个旧端点不受保护。这个问题已在 Apicurio Registry v2.1.x 中解决，身份验证层不再使用 application.properties 中配置的 Quarkus 策略。

ipT-701 - CVE-2022-23221 H2: Loading of custom classes from remote servers by JNDI

当 Apicurio Registry 数据存储在 AMQ Streams 中时，H2 数据库控制台允许远程攻击者使用 JDBC URL 执行任意代码。默认情况下，Apicurio Registry 不会受到这个安全漏洞的影响，因此需要一个恶意配置更改。

operator-42 - 自动生成 OpenShift 路由可能会使用错误的基本主机值

如果有多个 routerCanonicalHostname 值，则 Apicurio Registry OpenShift 路由可能会使用错误的基础主机值。

operator-32 - Operator 应该在没有 TLS 的情况下支持 SCRAM 授权，而不只支持 SCRAM+TLS

Apicurio Registry Operator 应该在没有 TLS 的情况下支持 Salted Challenge Response Authentication Mechanism (SCRAM)授权，而不只支持 SCRAM+TLS。