1.4. 非推奨および削除された機能
以前のリリースで利用可能であった一部の機能が非推奨になるか、または削除されました。
非推奨の機能は依然として RHACS に含まれており、引き続きサポートされますが、本製品の今後のリリースで削除されるため、新規デプロイメントでの使用は推奨されません。非推奨および削除された主な機能の最新リストについては、以下の表を参照してください。一部の削除または非推奨の機能に関する追加情報は、表の後にあります。
以下の表では、機能は以下のステータスでマークされています。
- GA: 一般公開機能
- TP: テクノロジープレビュー機能
- DEP: 非推奨機能
- REM: 削除された機能
| 機能 | RHACS 3.69 | RHACS 3.70 | RHACS 3.71 |
|---|---|---|---|
| アラートとプロセスにコメントを追加する機能 | DEP | DEP | REM |
| Anchore、Tenable、および Docker 信頼されたレジストリー 統合。 | DEP | DEP | REM |
| スコープアクセス制御用の外部承認プラグイン。 | DEP | DEP | REM |
|
| GA | DEP | REM |
|
| GA | DEP | REM |
|
| GA | DEP | DEP |
|
| DEP | DEP | REM |
|
| DEP | DEP | REM |
|
パーミッション: | GA | GA | DEP |
| プロパティーによるグループの取得 | GA | GA | DEP |
|
| GA | GA | DEP |
|
| GA | GA | DEP |
|
| GA | GA | DEP |
|
| GA | GA | DEP |
1.4.1. 非推奨の機能 リンクのコピーリンクがクリップボードにコピーされました!
パーミッションセットのパーミッションは簡素化のためにグループ化されます。以下の一覧では、新規パーミッションについて説明し、今後のリリースで削除される非推奨のパーミッションを示しています。
-
Accessパーミッションは、AuthPlugin、AuthProvider、Group、Licenses、Role、およびUserのパーミッションを置き換えます。 -
DeploymentExtensionパーミッションは、Indicator、NetworkBaseline、ProcessWhitelist、およびRiskのパーミッションを置き換えます。 -
Integrationパーミッションにより、APIToken、BackupPlugins、ImageIntegration、Notifier、およびSignatureIntegrationのパーミッションが非推奨になります。 -
Imageパーミッションは、ImageComponentのパーミッションを置き換えます。
-
以前は、グループはフィールド props (
props.authProviderId、props.key、props.value) によって取得されていました。このフィールドは、新しいprops.idフィールドに置き換えられます。props.idフィールドを使用して、Application Programming Interface (API) のグループを取得します。次の点に注意してください。-
propsフィールドを使用した取得は今後のリリースのバージョンで削除される予定です。 -
削除されるまで、結果が明確な場合 (
propsフィールドで複数のグループが見つからない場合)、propsフィールドを使用した取得が機能します。
-
/v1/cves/suppressおよび/v1/cves/unsuppressは非推奨となり、今後のリリースで削除される予定です。この 2 つが削除された後:-
/v1/imagecves/suppressおよび/v1/imagecves/unsuppressを使用して、イメージの脆弱性をスヌーズおよびスヌーズ解除します。 -
/v1/nodecves/suppressおよび/v1/nodecves/unsuppressを使用して、ノードとホストの脆弱性をスヌーズおよびスヌーズ解除します。 -
/v1/clustercves/suppressおよび/v1/clustercves/unsuppressを使用して、プラットフォーム (Kubernetes、Istio、および OpenShift Container Platform) の脆弱性をスヌーズおよびスヌーズ解除します。
-
2022 年 8 月 30 日更新:
-
/v1/cves/suppressと/v1/cves/unsuppressAPI ペイロードのidsフィールドは、RHACS 3.73 リリースでcvesに名前が変更されます。 -
VulnerabilityRequestServiceエンドポイントの応答に含まれるstorage.VulnerabilityRequestオブジェクトのcves.idsフィールドは、RHACS 3.73 リリースでcves.cvesに名前が変更されます。
-
1.4.2. 削除された機能 リンクのコピーリンクがクリップボードにコピーされました!
- Anchore、Tenable、および Docker Trusted Registry の統合: RHACS スキャナーはこれらの統合に取って代わります。
- スコープ付きアクセス制御用の外部認証プラグイン: 既存の製品内スコープ付きアクセス制御を使用します。
-
Disallowed Dockerfile lineポリシー フィールドのFROMオプション:FROMオプションがあるDisallowed Dockerfile lineポリシー フィールドを含むすべてのポリシーを更新して、それらのポリシー セクションを削除する必要があります。 -
PodSecurityPolicies(PSP): デプロイメントバンドルの生成時や Helm チャートの設定時に PSP を無効にできます。Helm チャートは、PodSecurityPolicies API の自動検出の可用性もサポートします。Kubernetes バージョン 1.25 以降にデプロイする場合、PSP を無効にする必要があります。