5.2. Kubernetes API 弃用和删除

• APIRemovedInNextReleaseInUse - 针对将在下一个 OpenShift Container Platform 发行版本中删除的 API。
• APIRemovedInNextEUSReleaseInUse - 针对将在下一个 OpenShift Container Platform 扩展更新支持（EUS）版本中删除的 API。

先决条件

• 您必须可以使用具有 cluster-admin 角色的用户访问集群。

流程

• 运行以下命令并检查输出的 REMOVEDINRELEASE 列以确定当前正在使用的 API:

  $ oc get apirequestcounts

  输出示例

  NAME                                                                      REMOVEDINRELEASE   REQUESTSINCURRENTHOUR   REQUESTSINLAST24H
  ...
  flowschemas.v1beta1.flowcontrol.apiserver.k8s.io                          1.26               0                       16
  flowschemas.v1beta2.flowcontrol.apiserver.k8s.io                                             101                     857
  groups.v1.user.openshift.io                                                                  22                      201
  hardwaredata.v1alpha1.metal3.io                                                              3                       33
  helmchartrepositories.v1beta1.helm.openshift.io                                              142                     628
  horizontalpodautoscalers.v2.autoscaling                                                      11                      103
  horizontalpodautoscalers.v2beta2.autoscaling                              1.26               0                       15
  ...

  重要

  您可以安全地忽略结果中出现的以下条目：

  • system:serviceaccount:kube-system:generic-garbage-collector 和 system:serviceaccount:kube-system:namespace-controller 用户可能会出现在结果中，因为这些服务在搜索要删除的资源时调用所有注册的 API。
  • system:kube-controller-manager 和 system:cluster-policy-controller 用户可能会出现在结果中，因为它们在强制执行各种策略时遍历所有资源。

  您还可以使用 -o jsonpath 来过滤结果：

  $ oc get apirequestcounts -o jsonpath='{range .items[?(@.status.removedInRelease!="")]}{.status.removedInRelease}{"\t"}{.metadata.name}{"\n"}{end}'

  输出示例

  1.26	flowschemas.v1beta1.flowcontrol.apiserver.k8s.io
  1.26	horizontalpodautoscalers.v2beta2.autoscaling

先决条件

• 您必须可以使用具有 cluster-admin 角色的用户访问集群。

流程

• 运行以下命令并检查 username 和 userAgent 字段，以帮助识别使用 API 的工作负载：

  $ oc get apirequestcounts <resource>.<version>.<group> -o yaml

  例如：

  $ oc get apirequestcounts flowschemas.v1beta1.flowcontrol.apiserver.k8s.io -o yaml

  您还可以使用 -o jsonpath 从 APIRequestCount 资源中提取 username 和 userAgent 值：

  $ oc get apirequestcounts flowschemas.v1beta1.flowcontrol.apiserver.k8s.io \
    -o jsonpath='{range .status.currentHour..byUser[*]}{..byVerb[*].verb}{","}{.username}{","}{.userAgent}{"\n"}{end}' \
    | sort -k 2 -t, -u | column -t -s, -NVERBS,USERNAME,USERAGENT

  输出示例

  VERBS  USERNAME                                                            USERAGENT
  get    system:serviceaccount:openshift-cluster-version:default             cluster-version-operator/v0.0.0
  watch  system:serviceaccount:openshift-oauth-apiserver:oauth-apiserver-sa  oauth-apiserver/v0.0.0