5.2. Kubernetes API 사용 중단 및 제거

• APIRemovedInNextReleaseInUse - OpenShift Container Platform의 다음 릴리스에서 제거될 API의 경우
• APIRemovedIn다음 EUSReleaseInUse - OpenShift Container Platform EUS (Extended Update Support) 릴리스에서 제거될 API의 경우

사전 요구 사항

• cluster-admin 역할의 사용자로 클러스터에 액세스할 수 있어야 합니다.

프로세스

• 다음 명령을 실행하고 출력의 REMOVEDINRELEASE 열을 검사하여 현재 사용 중인 제거된 API를 확인합니다.

  $ oc get apirequestcounts

  출력 예

  NAME                                                                      REMOVEDINRELEASE   REQUESTSINCURRENTHOUR   REQUESTSINLAST24H
  ...
  flowschemas.v1beta1.flowcontrol.apiserver.k8s.io                          1.26               0                       16
  flowschemas.v1beta2.flowcontrol.apiserver.k8s.io                                             101                     857
  groups.v1.user.openshift.io                                                                  22                      201
  hardwaredata.v1alpha1.metal3.io                                                              3                       33
  helmchartrepositories.v1beta1.helm.openshift.io                                              142                     628
  horizontalpodautoscalers.v2.autoscaling                                                      11                      103
  horizontalpodautoscalers.v2beta2.autoscaling                              1.26               0                       15
  ...

  중요

  결과에 표시되는 다음 항목을 무시해도 됩니다.

  • system:serviceaccount:kube-system:kube-garbage-collector 및 system:serviceaccount:kube-system:namespace-controller 사용자는 제거할 리소스를 검색할 때 등록된 모든 API를 호출하므로 결과에 표시될 수 있습니다.
  • system:kube-controller-manager 및 system:cluster-policy-controller 사용자는 다양한 정책을 적용하는 동안 모든 리소스를 진행하므로 결과에 나타날 수 있습니다.

  -o jsonpath를 사용하여 결과를 필터링할 수도 있습니다.

  $ oc get apirequestcounts -o jsonpath='{range .items[?(@.status.removedInRelease!="")]}{.status.removedInRelease}{"\t"}{.metadata.name}{"\n"}{end}'

  출력 예

  1.26	flowschemas.v1beta1.flowcontrol.apiserver.k8s.io
  1.26	horizontalpodautoscalers.v2beta2.autoscaling

사전 요구 사항

• cluster-admin 역할의 사용자로 클러스터에 액세스할 수 있어야 합니다.

절차

• 다음 명령을 실행하고 username 및 userAgent 필드를 검사하여 API를 사용하는 워크로드를 식별할 수 있습니다.

  $ oc get apirequestcounts <resource>.<version>.<group> -o yaml

  예를 들면 다음과 같습니다.

  $ oc get apirequestcounts flowschemas.v1beta1.flowcontrol.apiserver.k8s.io -o yaml

  -o jsonpath 를 사용하여 APIRequestCount 리소스에서 사용자 이름 및 userAgent 값을 추출할 수도 있습니다.

  $ oc get apirequestcounts flowschemas.v1beta1.flowcontrol.apiserver.k8s.io \
    -o jsonpath='{range .status.currentHour..byUser[*]}{..byVerb[*].verb}{","}{.username}{","}{.userAgent}{"\n"}{end}' \
    | sort -k 2 -t, -u | column -t -s, -NVERBS,USERNAME,USERAGENT

  출력 예

  VERBS  USERNAME                                                            USERAGENT
  get    system:serviceaccount:openshift-cluster-version:default             cluster-version-operator/v0.0.0
  watch  system:serviceaccount:openshift-oauth-apiserver:oauth-apiserver-sa  oauth-apiserver/v0.0.0