检查OpenShift/Kubernetes部署的历史记录

对于一次性问题,您还可以查看该命名空间中存在的replicaSet,并检查它们的差异。根据你保存了多少历史,如果它一开始就存在的话,它可能已经丢失了。

尝试

kubectl get rs -n my-namespace

或者,在处理DeploymentConfigs、replicaControllers时:

oc get rc -n my-namespace

对于凭据,假设它们是秘密的,而不是部署本身,那么如果不查看日志,就不会有这些历史记录。

您需要配置和启用审核日志,签出oc手册 here .

除了记录所有请求的元数据外,还记录请求体 对于API服务器的每个读写请求。。。

K8在跟踪变化方面只提供了很少的功能。最突出的是,我会看 kubectl rollout history 用于Deployments、Daemonsets和StatefulSets。尽管如此,这只会告诉你什么时候发生了变化,什么是变化,但不会告诉你是谁造成的。

Openshift似乎没有提供太多额外的功能,因为审计日志的配置和分析很麻烦。

对于像你这样的问题,我认为最好的补救办法是 撤消直接生产访问 由团队和任务分配给K8s 将通过管道推出的更改 。这样你就可以使用Git来追踪谁做了什么。