Golang通过OCM获取OpenShift集群合规数据：方法缺失与选型疑问

1. OCM Golang客户端是否支持获取合规报告？ #

OCM（OpenShift Cluster Manager）的官方Golang客户端没有提供GetComplianceReports或GetComplianceStatus这类直接获取合规数据的方法，这就是你调用client.GetComplianceReports时出现type *ocm.Client has no field or method GetComplianceReports错误的原因。

OCM客户端SDK的核心定位是集群生命周期管理（如创建、升级、删除集群），并未封装合规报告相关的API接口。

2. 是否改用client-go更合适？ #

分两种场景判断：

• 如果你的目标是获取集群内部由Compliance Operator生成的合规数据，那么client-go是更合适的选择。因为Compliance Operator会将扫描结果以Kubernetes CRD（自定义资源）的形式存储在集群中，client-go可以直接与OpenShift API交互，查询这些CRD资源。
• 如果你的目标是从OCM门户（集群管理平台）层面获取合规数据，则client-go无法直接实现，需要自行调用OCM的REST API（官方SDK未封装该接口），通过HTTP请求获取对应数据。

3. 用client-go获取集群合规数据的基本思路 #

假设你要获取集群内Critical和Warning级别的合规报告，可以按以下步骤操作：

• 配置client-go连接到目标OpenShift集群（使用kubeconfig或服务账号凭证）。
• 引入Compliance Operator的CRD包，或者使用动态客户端查询compliancereports.compliance.openshift.io资源。
• 编写查询逻辑，筛选出status.severity为Critical或Warning的合规报告条目。

示例代码片段（简化版）：

import (
    "context"
    "fmt"
    "k8s.io/apimachinery/pkg/apis/meta/v1"

    compliancev1alpha1 "github.com/openshift/compliance-operator/pkg/apis/compliance/v1alpha1"
    "k8s.io/client-go/kubernetes/scheme"
    "k8s.io/client-go/tools/clientcmd"
)

func main() {
    // 加载kubeconfig
    config, err := clientcmd.BuildConfigFromFlags("", "/path/to/kubeconfig")
    if err != nil {
        panic(err)
    }

    // 注册Compliance Operator的CRD到scheme
    _ = compliancev1alpha1.AddToScheme(scheme.Scheme)
    // 创建ComplianceReport客户端
    complianceClient, err := compliancev1alpha1.NewForConfig(config)
    if err != nil {
        panic(err)
    }

    // 查询所有ComplianceReport
    reports, err := complianceClient.ComplianceReports("openshift-compliance").List(context.TODO(), v1.ListOptions{})
    if err != nil {
        panic(err)
    }

    // 筛选Critical和Warning级别的报告
    for _, report := range reports.Items {
        for _, ruleResult := range report.Status.RuleResults {
            if ruleResult.Severity == compliancev1alpha1.SeverityCritical || ruleResult.Severity == compliancev1alpha1.SeverityWarning {
                fmt.Printf("Rule: %s, Severity: %s, Result: %s\n", ruleResult.Name, ruleResult.Severity, ruleResult.Status)
            }
        }
    }
}

内容的提问来源于stack exchange，提问作者G2code