全局管理 Release Notes¶

本页列出全局管理各版本的 Release Notes，便于您了解各版本的演进路径和特性变化。

2023-11-30¶

v0.22.0¶

功能¶

自动展开active导航栏
用户名支持下划线 SDK
DCE4 迁移到 DCE5 方案验证支持
运营管理 添加列表精准搜索

优化¶

关于平台-产品版本子模块 kcoral ,dowl ，kcollie ,virtnest 支持中文

修复¶

修复同步过来的ldap用户添加用户组失败问题
运营管理 修复工作空间报表展示不全问题

2023-11-1¶

v0.21.0¶

功能¶

支持对接多个 AD/LDAP
支持对接多个 OIDC
区分用户来源于哪个 LDAP/OIDC
权限依赖项不允许取消
后端定制一级导航栏功能
支持非中文语言下跳转至英文文档站

优化¶

界面无端报错 400 问题优化
运营管理 报表空数据展示优化
运营管理 优化集群计费列表节点数量跳转至节点计费列表的功能

修复¶

修复 Ghippo APIServer 启动时可能会死锁的问题
运营管理 修复集群计费计算费用错误问题

2023-09-04¶

v0.20.1¶

修复¶

修复界面无端报错 400

2023-08-30¶

v0.20.0¶

功能¶

支持对接企业微信
密码支持 8-32 位
支持云边协同 Kant 对接 license
运营管理 支持 postgres/kingbase 数据库

优化¶

给部分没有主键的数据库表加上主键

2023-07-28¶

v0.19.0¶

功能¶

支持对接项目组 IDP 登录免点击
资源组绑定 mesh / mesh-namespace
自定义角色权限点增加 tips
平台设置-安全策略-对单个用户的多重并发会话进行限制
平台设置-安全策略-能够对系统的最大并发会话连接数进行限制

优化¶

Webhook URL 支持自定义参数

修复¶

修复填写邮件服务器时报错问题
修复 LDAP 用户加入用户组失败问题

2023-07-06¶

v0.18.1¶

修复¶

修复工作空间集群名称可能为空的问题
修复 Folder Admin 角色工作空间授权列表权限问题
修复 GHippo 0.17 升级到 0.18 失败的问题
修复新增共享资源，选择集群类型 options 都相同的问题
修复资源组列表，网格类型资源不能解绑

2023-06-29¶

v0.18.0¶

功能¶

移动工作空间
接入管理 - Webhook（创建/编辑/删除/列表/查看）
接入管理 - Webhook 记录后台自动清理
License 过期前提醒
License 过期后功能不可用
用户在修改密码时需要输入旧密码
资源组支持绑定服务网格资源
支持外接 Postgres 数据库
运营管理 - 报表支持更多类型的货币
istio-ingressgateway 和 istiod 支持高可用

优化¶

后台配置的密码存入 secret

修复¶

修复审计日志时区问题
修复工作空间授权时角色列表不能显示问题

功能¶

移动工作空间
License 过期前提醒
License 过期后功能不可用
Webhook 记录后台清理功能
用户在修改密码时需要输入旧密码
支持外接 kingbase 数据库
运营管理 - 报表支持更多类型的货币
istio-ingressgateway 和 istiod 支持高可用

优化¶

后台配置的密码存入 secret

修复¶

修复审计日志时区问题

2023-06-02¶

v0.17.1¶

修复¶

修复迁移文件错误导致迁移失败的问题
修复创建工作空间时，角色只能选择 Workspace Admin 的问题

2023-05-30¶

v0.17.0¶

功能¶

接入管理：接入客户端（创建/查看/列表/更新/删除）
接入管理：Webhook API（创建/编辑/删除/列表/查看）
用户 CRUD/Login/Logout 事件触发 Webhook
接入管理提供权限点
用户名/用户组名支持 . 和 @
平台默认语言改成自动检测浏览器首选项
审计日志支持下载为 Excel 和 CSV 格式
审计日志：两种日志（系统和用户）分开显示
禁止移除 admin 用户的 admin 角色或编辑 admin 的权限
工作空间授权展示角色的权限详情
单元测试的覆盖率，只能够上升，不能够下降
OpenAPI 支持版本，OpenAPI 文档支持弃用（其他 GProduct 模块必须同步更新到安装器 v0.8.0 里对应的版本）
运营管理：GMagpie 使用数据库配置规范（Helm 参数、DSN）对接安装器
运营管理：报表支持下载为 Excel 和 CSV 格式
运营管理：支持 Workspace 报表
运营管理：支持 Workspace 计费报表
运营管理：支持容器组报表
运营管理：支持容器组计费报表
运营管理：支持 Namespace 计费报表

优化¶

优化角色列表默认排序
修改 Workspace Editor 权限点

修复¶

修复 LDAP 同步用户组的同步时间问题

2023-04-28¶

v0.16.1¶

修复¶

修复死循环导致的 CPU 占用过高问题
修复审计日志导出不全的问题

2023-04-27¶

v0.16.0¶

功能¶

LDAP 支持 AD
LDAP 支持更多参数
支持修改登录页背景图
支持首页和登录页下方备案信息修改 (更新/展示)
数据库连接 helm 参数格式修改
接入管理-接入客户端 API（创建/查看/列表/更新/删除）
反代 URL 支持前面加 Path
审计日志 SDK 直接调用 AuditServer API
审计日志用户和系统两种审计分表存，分 API 存取
去除 API Server 访问外网的依赖

优化¶

创建自定义角色时，过滤不存在的权限
简化审计日志数据库分区功能

修复¶

修复自定义角色类型显示错误问题

2023-03-29¶

v0.15.0¶

功能¶

自定义角色功能(创建/编辑/删除/查看/列表)
支持 GProduct 权限点及自定义角色功能对接
失联集群资源处理
GHippo OpenAPI 文档实现
给 GProduct 提供插入审计日志 SDK

修复¶

修复密钥过期后 token 依旧可以使用的问题
修复镜像仓库不受 license 控制问题

2023-02-27¶

v0.14.0¶

功能¶

平台设置->外观定制->高级定制->登录页定制及登录后页面定制
支持 keycloak quarkus 架构在双栈环境运行
CI 过程中加入 job 检测 helm chart 包中是否有不合规的镜像和检测安装参数是否正确
在 helm values 里设置开关, 可以一键开关 audit 相关功能
审计日志支持记录 kpanda 页面操作

优化¶

OpenAPI 调用方式优化

修复¶

修复部分错误的审计日志名称
修改 keycloak 启动探针 failureThreshold 值，提高启动成功率
修复绑定/解绑资源错误 i18n

2022-12-30¶

v0.13.2¶

修复¶

界面补充了缺少权限说明的英文文案
修复数据库表更新时，可能因为数据库编码导致报错

2022-12-28¶

v0.13.0¶

新功能¶

支持在 DCE 5.0 前面部署一个国密网关, 并用国密浏览器来访问 DCE 5.0
在 helm values 里设置开关, 可以一键开关 Istio Sidecar 功能
工作空间与层级增加 Workspace and Folder Owner 角色
拥有 Workspace/Folder Admin 和 Kpanda Owner 权限的用户才可进行资源绑定
对所用的库，进行开源 License 扫描
用户列表新增状态列
对内提供离线安装文档
SDK 单元测试达 65%
界面支持发送测试邮件和无账号密码邮件服务器
界面支持对不符合系统要求的用户名进行提示

优化¶

Ghippo 鉴权代码优化（减少内存使用量）
前端界面低网络情况下预加载机制优化

修复¶

修复 OpenAPI cycle 为必填参数问题，修复后为可选参数

2022-11-30¶

v0.12.1¶

优化¶

通过 CI 自动构建纯离线包
优化 GHippo 升级文档

2022-11-28¶

v0.12.0¶

新功能¶

资源组里的模块改为来源
SDK 提供 Workspace 和 Resource 的绑定变化通知
完整对接 Insight metrics 和 otel tracing（加入 keycloak 和 db 链路）
Keycloak 改成 Quarkus 架构
Keycloak 镜像升级成 20.0.1 版本

优化¶

重构导出审计日志 http 接口为 gprc stream 接口
SDK 内存使用量优化，峰值减少 50%
审计日志部分代码优化
e2e 的 kind 镜像切到 1.25
提高资源使用效率到 40% 以上

修复¶

修复强绑定集群问题
修复配置身份提供商界面选择 Client secret sent as basic auth 没有保存到 keycloak 里的问题

2022-11-01¶

v0.11.2¶

修复¶

关闭资源组绑定集群功能
修复无工作空间时无法创建工作空间问题

2022-10-28¶

v0.11.0¶

新功能¶

给第三方应用提供接口在 Keycloak 创建 SSO 对接 Client
支持 Mysql8
对接 Insight（metrics, log, otel tracing）
License 模块名支持 i18n
支持一个 License 中可以包含多个 GProduct
资源组新增绑定集群类型资源
资源组列表增加“模块”字段
资源组列表增加已绑定标识
资源绑定接口支持 Registry 资源种类。

优化¶

资源种类改枚举
GProduct license 是否需要灌入变量改为可配
优化 CICD 流程

修复¶

修复已经删除的集群依然存在问题
修复 keycloak jwks 变化后没有重置 istio 缓存问题
修复用户组创建时间零值问题
修复访问密钥最后使用时间字段在未使用时返回空字符

2022-09-28¶

v0.10.0¶

新功能¶

支持登录
支持忘记密码
支持站内信增删改查功能
支持 SMTP 设置邮件服务器
支持顶部导航栏获取查询
支持顶部导航栏更新
支持用户角色权限管理 CRUD
工作空间 -> 生命周期管理（创建/编辑/删除/查看/列表）
工作空间 -> 层级关系管理（绑定/列表）
工作空间 -> 工作空间与资源关系管理（绑定/解绑/列表）
工作空间 -> 工作空间和角色和用户（组）关系管理（绑定/解绑/列表）（API/SDK）
工作空间 -> 鉴权（API/SDK）
工作空间 -> GProduct 资源名字注册
关于 -> 产品版本（创建/编辑/删除/查看/列表）
关于 -> 开源软件（列表/初始化）
关于 -> 技术团队（列表/初始化）
许可证 -> 生命周期管理（创建/编辑/删除/查看/列表）
许可证 -> 获取 ESN 序列号
许可证 -> 未灌入或错误情况处理
工作空间 -> 资源配额管理（创建/编辑/删除/查看/列表/计算已分配）
工作空间 -> GProduct 资源配额注册
用户与访问控制 -> 鉴权（APIServer/SDK）
审计日志 -> 展示（查看/列表/清理设置/导出）
审计日志 -> 批量插入
身份提供商 -> 对接 LDAP -> 用户/用户组同步设置（创建/编辑/删除/查看/同步）
平台设置 -> 安全策略 -> 密码策略设置
个人中心 -> 访问密钥(创建/编辑/删除/查看/列表)
审计日志 -> 全局管理操作插入审计日志
审计日志 -> 对接 Insight 来收集审计日志
平台设置 -> 安全策略 -> 账号锁定策略
平台设置 -> 安全策略 -> 浏览器关闭策略
身份提供商 -> 对接 IDP (OIDC 协议)
工作空间 -> 共享集群权限管理
工作空间 -> 共享集群配额管理 -> 存储
平台设置 -> 顶部导航外观定制 -> 重置功能
平台设置 -> 安全策略 -> 会话超时策略
审计日志 -> 自动清理功能
平台设置 -> 安全策略-账号锁定策略
平台设置 -> 顶部导航外观定制-还原功能
平台设置 -> 登录页外观定制-还原功能
产品导航 -> 首页仅对 admin 用户展示
工作空间 -> 用户仅能查看有权限的 workspace & folder 树状结构
Keycloak 高可用
邮件服务器配置 -> 支持 Insight 和应用工作台发送邮件
满足 Helm 规范，支持安装器和离线化
审计日志 -> 数据库自动创建和合并分区
支持 ARM64 架构
支持 https
登录 -> 背景 theme 支持动画
授权鉴权 -> 给前端提供当前登录用户的权限列表
关于 -> 软件版本 -> 模块支持中文名
添加整体双语文档站结构及主要内容

优化¶

授权鉴权 -> 提供一个 job 来确保 db 和 cr 的同步
LDAP -> 配置错误检查
各功能操作反馈和提示语报错支持中英文
工作空间及层级 -> 删除前对是否存在子资源进行检查
优化 keycloak jvm 参数
通过 mockery 框架简化 mock