Inventarverwaltung

Arbeitslaststandort	Arbeitslasten nur für Root
Quelle für Audit-Log	Kubernetes-Audit-Logs
Geprüfte Vorgänge	Datenänderungen (CRUD-Vorgänge)

Datenänderungen (CRUD-Vorgänge)

Felder im Logeintrag, die Audit-Informationen enthalten
Audit-Metadaten	Name des Audit-Felds	Wert
Nutzer- oder Dienstidentität	user	Beispiel: "user": { "username": "kubernetes-admin", "groups":["system:masters","system:authenticated"] }
Ziel- (Felder und Werte, mit denen die API aufgerufen wird)	requestURI	"requestURI": "/apis/system.private.gdc.goog/v1alpha1/namespaces/gpc-system/spareparts"
Aktion (Felder mit der ausgeführten Operation)	verb	"verb":"create"
Ereigniszeitstempel	requestReceivedTimestamp	Beispiel: "requestReceivedTimestamp":"2022-12-22T00:28:24.763163Z"
Quelle der Aktion	sourceIPs	Beispiel: "sourceIPs":["10.200.0.2"]
Ergebnis	responseStatus	Beispiel: "responseStatus":{"code":201,"metadata":{}}
Weitere Felder	Nicht zutreffend	Nicht zutreffend

Beispiellog

{
   "verb":"create",
   "user":{
      "username":"kubernetes-admin",
      "groups":[
         "system:masters",
         "system:authenticated"
      ]
   },
   "sourceIPs":[
      "10.200.0.2"
   ],
   "annotations":{
      "authorization.k8s.io/decision":"allow",
      "mutation.webhook.admission.k8s.io/round_0_index_2":"{\"configuration\":\"gatekeeper-mutating-webhook-configuration\",\"webhook\":\"mutation.gatekeeper.sh\",\"mutated\":false}",
      "authorization.k8s.io/reason":""
   },
   "requestReceivedTimestamp":"2022-12-22T00:28:24.763163Z",
   "_gdch_fluentbit_pod":"anthos-audit-logs-forwarder-swcss",
   "responseStatus":{
      "code": 201,
      "metadata":{}
   },
   "objectRef":{
      "namespace":"gpc-system",
      "apiGroup":"system.private.gdc.goog",
      "resource":"spareparts",
      "name":"p06186-001-1234569087a",
      "apiVersion":"v1alpha1"
   },
   "apiVersion":"audit.k8s.io/v1",
   "_gdch_cluster":"root-admin",
   "level":"Metadata",
   "requestURI":"/apis/system.private.gdc.goog/v1alpha1/namespaces/gpc-system/spareparts?fieldManager=kubectl-client-side-apply",
   "auditID":"d9aa524b-0654-4e57-813f-b176a24244f1",
   "stageTimestamp":"2022-12-22T00:28:24.779255Z",
   "stage":"ResponseComplete",
   "userAgent":"kubectl/v1.22.9 (darwin/amd64) kubernetes/2b63bf7",
   "kind":"Event",
   "_gdch_service_name":"apiserver",
   "_gdch_tenant_id":"infra-obs"
}