Ver registros de auditoria dos clusters do GKE

Neste documento, descrevemos como visualizar as entradas de registro produzidas pela autorização binária para clusters do GKE. Essas entradas podem ser usadas para resolver problemas de configuração e uso do sistema.

Visualização

Este produto ou recurso está sujeito aos "Termos das ofertas pré-GA" na seção "Termos de Serviço gerais" dos Termos específicos do serviço. Os produtos e recursos pré-GA estão disponíveis "no estado em que se encontram" e podem ter suporte limitado. Para mais informações, consulte as descrições da fase de lançamento.

Observação: para usar este documento, você precisa configurar os clusters do GKE no usuário para encaminhar entradas de registro aos registros de auditoria do Cloud. Para ativar os registros de auditoria do Cloud, é preciso configurar a seção cloudAuditLogging do arquivo de configuração do cluster de usuário para encaminhar eventos de registro corretamente. Se os clusters dos GKE não estiverem configurados para encaminhar entradas de registro, será possível ver os registros de auditoria locais usando pesquisas por palavras-chave. As entradas nos registros locais são formatadas conforme descrito neste documento.

Neste documento, descrevemos como usar os registros de auditoria do Cloud para consultar entradas de registro. Também é possível consultar entradas de registro pela API Cloud Audit Logs.

Ver as entradas do registro de auditoria do Cloud

1. No Console do Google Cloud, acesse a página Registros de auditoria do Cloud.

   Acesse Registros de auditoria do Cloud

2. Selecione o projeto do Google Cloud configurado na seção cloudAuditLogging do arquivo de configuração do cluster de usuário.

3. Insira um filtro. Você pode encontrar exemplos de filtros de autorização binária para entradas de registro de clusters do GKE nas seções a seguir.

4. Selecione o registro de atividades:

   1. Selecione a caixa de combinação Nome do registro.

   2. Digite externalaudit.googleapis.com na caixa de texto.

   3. Selecione o registro denominado externalaudit.googleapis.com.

   4. Clique em Add.

   5. Lembre-se de selecionar o período em que os eventos ocorreram.

5. Clique em Run.

Ver entradas de registro de implantação rejeitadas

Para encontrar as entradas de registros de auditoria do Cloud de implantações rejeitadas, use esta consulta:

resource.type="k8s_cluster"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
 protoPayload.methodName="io.k8s.core.v1.pods.update")
protoPayload.response.status="Failure"

Ver entradas de registro de teste

Para encontrar entradas de registros de auditoria do Cloud relacionadas à criação ou atualização de pods com teste ativado, use esta consulta:

resource.type="k8s_cluster"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
 protoPayload.methodName="io.k8s.core.v1.pods.update")
labels."binaryauthorization.googleapis.com/dry-run"="true"

Ver entradas de registro de implantação forçada

Para encontrar entradas de registros de auditoria do Cloud relacionadas à criação ou atualização de pods com a implantação forçada ativada, use esta consulta:

resource.type="k8s_cluster"
(protoPayload.methodName="io.k8s.core.v1.pods.create" OR
  protoPayload.methodName="io.k8s.core.v1.pods.update")
(labels."binaryauthorization.googleapis.com/break-glass"="true" OR
  protoPayload.request.metadata.labels."image-policy.k8s.io/break-glass"="true")