1.7. 弃用和删除的功能
早期版本中的一些功能已被弃用或删除。
弃用的功能仍然包含在 RHACS 中,并且仍然被支持。但是,这个功能会在以后的发行版本中被删除,且不建议在新的部署中使用。有关已弃用和删除的主要功能的最新列表,请查看下表。表后提供了额外的删除或已弃用功能。
在下表中,被标记为以下状态的功能:
- GA: 正式发行 (GA)
- TP: 技术预览
- DEP:弃用
- REM: 删除
- NA:不适用
功能 | RHACS 4.4 | RHACS 4.5 | RHACS 4.6 |
---|---|---|---|
Red Hat OpenShift Cluster Manager[1]的 API 令牌身份验证 | GA | GA | DEP |
| DEP | DEP | DEP |
Google Container Registry 集成[2] | GA | GA | DEP |
内核支持软件包和驱动程序下载功能 [3] | 不适用 | DEP | DEP |
Istio 漏洞的报告 | DEP | DEP | DEP |
| 不适用 | DEP | DEP |
| GA | GA | REM |
stackrox Scanner | GA | GA | DEP |
| GA | DEP | DEP |
| DEP | DEP | DEP |
| DEP | DEP | DEP |
| DEP | DEP | REM |
| DEP | DEP | DEP |
| DEP | DEP | DEP |
| 不适用 | DEP | DEP |
| DEP | DEP | DEP |
漏洞管理(1.0)菜单项[9] | DEP | DEP | DEP |
漏洞报告创建器权限 | DEP | DEP | DEP |
- Red Hat OpenShift Cluster Manager 已被弃用 API 令牌身份验证。对应的云源集成现在使用服务帐户进行身份验证。
- Google Container Registry 集成现已弃用,以响应 Google Container Registry 的弃用。用户应使用 Artifact Registry 作为 registry 替换,Scanner V4 作为扫描程序替换。
- 内核支持软件包和驱动程序下载功能已弃用。
-
rhacs-collector-slim*
镜像已弃用。用于包含内核模块和 eBPF 探测的 RHACS-collector
镜像,但 RHACS 不再需要这些项目。rhacs-collector* 'image 和 'rhacs-collector-slim*
镜像现在可以正常工作。计划在以后的发行版本中删除rhacs-collector-slim*
镜像。 Central PVC stackrox-db 已被删除,并释放现有的卷。配置 Central 附加持久性存储的以下标记已从
roxctl
中删除:-
roxctl central generate k8s pvc
和roxctl central generate openshift pvc
不再具有 flags--name ,
--size
, 和--storage-class
。 -
roxctl central generate k8s hostpath
和roxctl central generate openshift hostpath
不再具有 flags--hostpath ,
--node-selector-key
, 和--node-selector-value
。
-
-
这个对象由功能标记控制,可以使用
ROX_VULN_MGMT_LEGACY_SNOOZE
环境变量启用或禁用。 -
在对
v1/nodecves/suppress
、v1/clustercves/suppress
的 JSON 请求中指定持续时间的格式,v1/imagecves/suppress
已改为 ProtoJSON 格式。仅支持数字值,代表带有 optional fractional seconds 代表纳秒的精度,后接s
后缀。例如,0.300s
、-5400s
或9900s
。以前的有效时间单位是 ,us
,,
,ms
,m
, 和h
不再被支持。 -
删除了用于管理漏洞异常的
/v1/cve/requests
API。使用新的/v2/vulnerability-exceptions/
API。 - 漏洞管理 下的 Dashboard 视图已弃用。使用 Workload CVEs、Exception Management、平台 CVE 和节点 CVE 视图作为替代方案。
1.7.1. 已弃用的功能
以下部分提供有关其他已弃用功能的信息:
要统一流和普通 API 请求的响应数据,请进行以下更改:
-
返回失败的非 API 请求
的错误
字段已弃用。使用message
字段检索错误信息,而不是error
字段。message
字段的信息与error
字段相同。 在这个发行版本中,红帽删除了 gRPC 流 API 返回的错误响应中的以下字段:
-
grpcCode
-
httpCode
httpStatus
在这个版本中,响应包括
grpcCode
数据的新code
字段。
-
-
返回失败的非 API 请求