GKE集群提示‘Migrate to updated APIs’，无法定位关联资源如何排查？

针对你遇到的GKE集群显示API迁移通知，但找不到对应资源的情况，可按以下方向排查：

一、PodSecurityPolicy（policy/v1beta1）相关排查 #

1. 追踪API调用来源
   即使集群中仅存在默认的gce.gke-metrics-agent PSP，也可能有第三方组件或后台服务在调用已废弃的policy/v1beta1 API。通过GCP审计日志定位调用主体：

gcloud logging read 'resource.type="k8s_cluster" AND protoPayload.resource="podsecuritypolicies" AND protoPayload.apiVersion="policy/v1beta1"' --project=你的项目ID --format=json

日志中会显示发起调用的服务账号、用户或组件，比如旧版监控工具、自定义Operator等。

2. 检查默认组件版本
   gce.gke-metrics-agent作为GKE默认组件，若集群版本较旧，其可能仍在使用废弃API。尝试升级集群到兼容的稳定版本，GKE会自动更新该组件的API调用方式。

3. 排查第三方工具
   检查集群内的CI/CD工具（如Argo CD、Jenkins）、自定义控制器，确认是否有脚本或配置硬编码了policy/v1beta1版本的API调用。

二、HorizontalPodAutoScaler（autoscaling/v2beta2）相关排查 #

1. 检查残留调用与临时资源
   即使当前无v2beta2版本的HPA资源，也可能存在以下情况：

• 之前创建的v2beta2 HPA已删除，但自动化脚本、监控工具仍在尝试调用该版本API；
• 临时任务（如批量操作脚本）偶尔发起v2beta2 API调用。

2. 审计HPA相关API调用
   通过GCP日志过滤HPA的废弃API调用：

gcloud logging read 'resource.type="k8s_cluster" AND protoPayload.resource="horizontalpodautoscalers" AND protoPayload.apiVersion="autoscaling/v2beta2"' --project=你的项目ID --format=json

定位到调用来源后，更新对应工具或脚本使用autoscaling/v2版本。

3. 检查HPA控制器状态
   查看GKE自带的HPA控制器日志，确认是否存在版本兼容问题：

kubectl logs -n kube-system deployment/cluster-autoscaler

若控制器版本过旧，可通过升级集群来同步更新组件。

通用排查技巧 #

• 查看集群API调用统计：在GCP控制台进入集群详情页，切换到「监控」→「API调用」，过滤废弃API的调用记录，直观看到调用频次和来源。
• 扫描自定义资源：执行kubectl get deployments,statefulsets,daemonsets -A -o yaml | grep -E 'apiVersion: policy/v1beta1|apiVersion: autoscaling/v2beta2'，检查是否有自定义部署硬编码了废弃API版本。
• 验证API版本兼容性：执行kubectl api-versions确认集群支持的API版本，确保所有工具和资源使用最新兼容版本。

内容的提问来源于stack exchange，提问作者Ellisein