1.4. 弃用和删除的功能
早期版本中的一些功能已被弃用或删除。
弃用的功能仍然包含在 RHACS 中,并且仍然被支持。但是,这个功能会在以后的发行版本中被删除,且不建议在新的部署中使用。有关已弃用和删除的主要功能的最新列表,请查看下表。表后提供了额外的删除或已弃用功能。
在下表中,被标记为以下状态的功能:
- GA: 正式发行 (GA)
- TP: 技术预览
- DEP:弃用
- REM: 删除
- NA:不适用
| 功能 | RHACS 4.7 | RHACS 4.8 | RHACS 4.9 |
|---|---|---|---|
| 准入控制器配置参数:
| GA | GA | DEP |
| Red Hat OpenShift Cluster Manager[1]的 API 令牌身份验证 | DEP | DEP | DEP |
| 集合分层实施[2] | GA | GA | DEP |
| 合规仪表板 | 不适用 | DEP | DEP |
|
| DEP | DEP | DEP |
| 将 Download Evidence 导出为 CSV 按钮[3] | GA | GA | REM |
| Google Container Registry 集成[4] | DEP | DEP | DEP |
| GraphQL endpoints[5] | GA | GA | DEP |
|
graphql image | GA | GA | REM |
| 内核支持软件包和驱动程序下载功能[7] | DEP | DEP | DEP |
|
清单安装方法,也称为 | GA | GA | DEP |
| Istio 漏洞的报告 | DEP | DEP | DEP |
|
| GA | GA | DEP |
| StackRox Scanner | DEP | DEP | DEP |
|
| DEP | DEP | DEP |
|
| DEP | DEP | DEP |
|
| DEP | DEP | DEP |
|
| DEP | DEP | DEP |
|
| DEP | DEP | REM |
| 漏洞管理(1.0)菜单项[11] | DEP | DEP | DEP |
| 漏洞报告创建器权限 | DEP | DEP | DEP |
- API 令牌身份验证已弃用。对应的云源集成使用服务帐户进行身份验证。
- 因为技术问题,出口 Download Evidence 作为 CSV 功能已从镜像、节点和平台 CVE 页面中移除。此功能由新的报告功能提供。有关创建和下载漏洞报告的更多信息,请参阅 漏洞报告。
- 定义集合的当前分级实施已弃用,并预计在以后的发行版本中被更全面的基于搜索的定义替代。
Google Container Registry 集成已弃用,以响应 Container Registry 的弃用。您可以使用 Artifact Registry 作为 registry 替换,Scanner V4 作为扫描程序替换。
如需更多信息,请参阅 来自 Container Registry (Google Cloud 文档)的转换。
- 内核支持软件包和驱动程序下载功能已弃用。
- 所有 GraphQL 端点都已弃用,并将在以后的版本中删除。创建端点来支持 RHACS 门户。所有其他用途都不受支持。
-
镜像
scan components 和 image scan components vulns 的已弃用和不支持的 GraphQL 查询已被删除,使用 image scan imageComponents 和 image scan imageComponents imageVulnerabilities。 -
清单安装方法已弃用,并将在以后的版本中删除。清单安装目前通过在 CLI 中使用
roxctl {central,sensor,scanner} generate命令实现,或者通过选择 RHACS 门户中的传统安装方法来实现。使用 Operator 或 Helm 安装方法。 -
功能标志控制此 API 对象,您可以使用
ROX_VULN_MGMT_LEGACY_SNOOZE环境变量启用或禁用此 API 对象。 在对
v1/nodecves/suppress、v1/clustercves/suppress的 JSON 请求中指定持续时间的格式,v1/imagecves/suppress已改为 ProtoJSON 格式。仅支持数字值,代表带有 optional fractional seconds 代表纳秒的精度,后接s后缀。例如,
0.300s、-5400s或9900s。以前的有效时间单位是 ,us,,,ms,m, 和h不再被支持。-
Vulnerability Management
Dashboard 视图已弃用,计划在以后的发行版本中删除。您可以使用用户工作负载 漏洞、Exception 管理、平台漏洞和 节点 CVE 视图作为替代方案。