Yoga 系列发布说明

14.0.0

安全问题

• 修复 Story 2009664 的一部分内容需要将容器消费者策略从“consumers:get”重命名为“container_consumers:get”，将“consumers:post”重命名为“container_consumers:post”，将“consumers:delete”重命名为“container_consumers:delete”。如果您正在使用自定义策略来覆盖默认策略，则需要更新它们以使用新名称。

• 修复 Story #2009791：现在，拥有项目“creator”角色的用户即使不是最初创建密钥的用户，也可以删除属于该项目的密钥。在此修复之前，拥有“creator”角色的用户只能删除他们自己最初创建的属于该项目的密钥，这与 Barbican 集成的其他 OpenStack 项目处理删除的方式不一致。此更改不影响私有密钥（即“project-access”标志设置为“false”的密钥）。

错误修复

• 修复 Story #2009247 - 修复了 POST /v1/secrets/{secret-id}/metadata 的响应，使其与文档行为相符。

• 修复 Story 2009664 - 修复了 Consumer 控制器，使其能够在策略检查中使用关联容器的所有权信息。

• 修复 Story #2009672 - 修复了容器消费者验证器，以防止 500 错误。