2장. 클러스터 업데이트 준비

• APIRemovedInNextReleaseInUse - OpenShift Container Platform의 다음 릴리스에서 제거될 API의 경우
• APIRemovedIn다음 EUSReleaseInUse - OpenShift Container Platform EUS (Extended Update Support) 릴리스에서 제거될 API의 경우

사전 요구 사항

• cluster-admin 역할의 사용자로 클러스터에 액세스할 수 있어야 합니다.

프로세스

• 다음 명령을 실행하고 출력의 REMOVEDINRELEASE 열을 검사하여 현재 사용 중인 제거된 API를 확인합니다.

  $ oc get apirequestcounts

  Copy to Clipboard Toggle word wrap

  출력 예

  NAME                                                                 REMOVEDINRELEASE   REQUESTSINCURRENTHOUR   REQUESTSINLAST24H
  ...
  flowschemas.v1beta3.flowcontrol.apiserver.k8s.io                     1.32               0                       3
  ...
  prioritylevelconfigurations.v1beta3.flowcontrol.apiserver.k8s.io     1.32               0                       1
  ...

  Copy to Clipboard Toggle word wrap

  중요

  결과에 나타나는 다음 항목은 무시해도 됩니다.

  • system:serviceaccount:kube-system:generic-garbage-collector 및 system:serviceaccount:kube-system:namespace-controller 사용자가 결과에 나타날 수 있는 이유는 이러한 서비스가 제거할 리소스를 검색할 때 등록된 모든 API를 호출하기 때문입니다.
  • system:kube-controller-manager 및 system:cluster-policy-controller 사용자는 다양한 정책을 시행하면서 모든 리소스를 검토하기 때문에 결과에 나타날 수 있습니다.

  -o jsonpath를 사용하여 결과를 필터링할 수도 있습니다.

  $ oc get apirequestcounts -o jsonpath='{range .items[?(@.status.removedInRelease!="")]}{.status.removedInRelease}{"\t"}{.metadata.name}{"\n"}{end}'

  Copy to Clipboard Toggle word wrap

  출력 예

  1.32	flowschemas.v1beta3.flowcontrol.apiserver.k8s.io
  1.32	prioritylevelconfigurations.v1beta3.flowcontrol.apiserver.k8s.io

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• cluster-admin 역할의 사용자로 클러스터에 액세스할 수 있어야 합니다.

프로세스

• 다음 명령을 실행하고 username 및 userAgent 필드를 검사하여 API를 사용하는 워크로드를 식별할 수 있습니다.

  $ oc get apirequestcounts <resource>.<version>.<group> -o yaml

  Copy to Clipboard Toggle word wrap

  예를 들면 다음과 같습니다.

  $ oc get apirequestcounts flowschemas.v1beta3.flowcontrol.apiserver.k8s.io -o yaml

  Copy to Clipboard Toggle word wrap

  -o jsonpath를 사용하여 APIRequestCount 리소스에서 사용자 이름 및 userAgent 값을 추출할 수도 있습니다.

  $ oc get apirequestcounts flowschemas.v1beta3.flowcontrol.apiserver.k8s.io \
    -o jsonpath='{range .status.currentHour..byUser[*]}{..byVerb[*].verb}{","}{.username}{","}{.userAgent}{"\n"}{end}' \
    | sort -k 2 -t, -u | column -t -s, -NVERBS,USERNAME,USERAGENT

  Copy to Clipboard Toggle word wrap

  출력 예

  VERBS     USERNAME                            USERAGENT
  create    system:admin                        oc/4.13.0 (linux/amd64)
  list get  system:serviceaccount:myns:default  oc/4.16.0 (linux/amd64)
  watch     system:serviceaccount:myns:webhook  webhook/v1.0.0 (linux/amd64)

  Copy to Clipboard Toggle word wrap