Se usó la API de Cloud Translation para traducir esta página.

Upper Networking (UNET)

Ubicación de la carga de trabajo

Almacenamiento de archivos y en bloques

Fuente del registro de auditoría

Operaciones CRUD en recursos de Kubernetes: Registros de auditoría de Kubernetes
Registros de flujo de nodos y cargas de trabajo: Dispositivos de red avanzados

Operaciones auditadas

Operaciones CRUD en la política de red del proyecto
Operaciones de CRUD en el balanceador de cargas
Registros de flujo de nodos para el clúster de infraestructura de la organización
Registros de flujo de la carga de trabajo para el clúster de infraestructura de la organización

Operaciones de CRUD en la política de red del proyecto

Tipo de registro: Registros de auditoría del plano de administración de la API de KRM.

Campos de la entrada de registro que contienen información de auditoría
Metadatos de auditoría	Nombre del campo de auditoría	Valor
Identidad del usuario o del servicio	`user`	Por ejemplo: "user": { "uid": "6e805ff0-3f8c-4073-b4e1-6a0582ff1263", "username": "system:serviceaccount:gpc-system:fleet-admin-controller", "extra": { "authentication.kubernetes.io/pod-uid": [ "45ce2b16-3584-448e-8caf-49cb299dfb55" ], "authentication.kubernetes.io/pod-name": [ "fleet-admin-controller-5b5d848876-764mt" ] }, "groups": [ "system:serviceaccounts", "system:serviceaccounts:gpc-system", "system:authenticated" ] }
Target (Campos y valores que llaman a la API)	`requestURI`	`"requestURI": "/apis/networking.gdc.goog/v1alpha1/namespaces/platform-obs/projectnetworkpolicies"`
Acción (Campos que contienen la operación realizada)	`verb`	Por ejemplo: `"verb": "patch"`
Marca de tiempo del evento	`requestReceivedTimestamp`	Por ejemplo: `"requestReceivedTimestamp": "2022-12-09T04:21:55.497089Z"`
Fuente de la acción	`sourceIPs`	Por ejemplo: "sourceIPs": [ "10.253.164.215" ]
Resultado	`stage`	Por ejemplo: `"stage": "ResponseComplete"`
Otros campos	No aplicable	No aplicable

Ejemplo de registro

{
  "auditID": "ff8266f6-685f-4239-9ab8-c55083d575e0",
  "responseStatus": {
    "code": 200,
    "metadata": {}
  },
  "level": "Metadata",
  "requestURI": "/apis/networking.gdc.goog/v1alpha1/namespaces/platform-obs/projectnetworkpolicies/base-policy-allow-intra-project-traffic/status",
  "user": {
    "uid": "6e805ff0-3f8c-4073-b4e1-6a0582ff1263",
    "username": "system:serviceaccount:gpc-system:fleet-admin-controller",
    "extra": {
      "authentication.kubernetes.io/pod-uid": [
        "45ce2b16-3584-448e-8caf-49cb299dfb55"
      ],
      "authentication.kubernetes.io/pod-name": [
        "fleet-admin-controller-5b5d848876-764mt"
      ]
    },
    "groups": [
      "system:serviceaccounts",
      "system:serviceaccounts:gpc-system",
      "system:authenticated"
    ]
  },
  "_gdch_cluster": "org-1-admin",
  "objectRef": {
    "resource": "projectnetworkpolicies",
    "apiGroup": "networking.gdc.goog",
    "name": "base-policy-allow-intra-project-traffic",
    "apiVersion": "v1alpha1",
    "namespace": "platform-obs",
    "subresource": "status"
  },
  "verb": "patch",
  "kind": "Event",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-4267r",
  "stage": "ResponseComplete",
  "apiVersion": "audit.k8s.io/v1",
  "requestReceivedTimestamp": "2022-12-09T04:21:55.497089Z",
  "sourceIPs": [
    "10.253.164.215"
  ],
  "userAgent": "fleet-admin-cm/v0.0.0 (linux/amd64) kubernetes/$Format",
  "stageTimestamp": "2022-12-09T04:21:55.505045Z",
  "annotations": {
    "authorization.k8s.io/reason": "RBAC: allowed by ClusterRoleBinding \"fleet-admin-controller\" of ClusterRole \"fleet-admin-controller\" to ServiceAccount \"fleet-admin-controller/gpc-system\"",
    "authorization.k8s.io/decision": "allow"
  },
  "_gdch_service_name": "apiserver"
}

Operaciones de CRUD en el balanceador de cargas

Tipo de registro: Registros de auditoría del plano de administración de la API de KRM.

Campos de la entrada de registro que contienen información de auditoría
Metadatos de auditoría	Nombre del campo de auditoría	Valor
Identidad del usuario o del servicio	`user`	Por ejemplo: "user": { "groups": [ "system:masters", "system:authenticated" ], "username": "kubernetes-admin" }
Target (Campos y valores que llaman a la API)	`objectRef.resource`	"objectRef": { "resource": "services" }
Acción (Campos que contienen la operación realizada)	`verb`	Por ejemplo: `"verb": "get"`
Marca de tiempo del evento	`requestReceivedTimestamp`	Por ejemplo: `"requestReceivedTimestamp": "2022-12-09T04:29:53.577417Z"`
Fuente de la acción	`sourceIPs`	Por ejemplo: "sourceIPs": [ "10.200.0.5" ]
Resultado	`stage`	Por ejemplo: `"stage": "ResponseComplete"`
Otros campos	No aplicable	No aplicable

Ejemplo de registro

{
  "apiVersion": "audit.k8s.io/v1",
  "level": "Metadata",
  "_gdch_cluster": "org-1-admin",
  "auditID": "113e562b-0576-4b97-bc5f-168a60428f6d",
  "user": {
    "groups": [
      "system:masters",
      "system:authenticated"
    ],
    "username": "kubernetes-admin"
  },
  "stageTimestamp": "2022-12-09T04:29:53.579903Z",
  "sourceIPs": [
    "10.200.0.5"
  ],
  "responseStatus": {
    "code": 200,
    "metadata": {}
  },
  "annotations": {
    "authorization.k8s.io/decision": "allow",
    "authorization.k8s.io/reason": ""
  },
  "stage": "ResponseComplete",
  "requestURI": "/api/v1/namespaces/harbor-system/services/harbor-harbor-harbor-core",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-8kc9n",
  "verb": "get",
  "objectRef": {
    "apiVersion": "v1",
    "apiGroup": "UNKNOWN",
    "resource": "services",
    "namespace": "harbor-system",
    "name": "harbor-harbor-harbor-core"
  },
  "userAgent": "root-admin-cm/v0.0.0 (linux/amd64) kubernetes/$Format",
  "kind": "Event",
  "requestReceivedTimestamp": "2022-12-09T04:29:53.577417Z",
  "_gdch_service_name": "apiserver"
}

Registros de flujo de nodos para el clúster de infraestructura de la organización y el servidor de la API de Management

Tipo de registro: Plano de datos.

Campos de la entrada de registro que contienen información de auditoría
Metadatos de auditoría	Nombre del campo de auditoría	Valor
Identidad del usuario o del servicio	`src`	Por ejemplo: "src": { "pod_name": "konnectivity-agent-58fdb55d57-5h2gj", "workload_kind": "Deployment", "workload_name": "konnectivity-agent", "pod_namespace": "kube-system", "namespace": "kube-system" }
Target (Campos y valores que llaman a la API)	`dest`	Por ejemplo: "dest": { "node_name": "xwxwxwx-default-pool-16baec8f-zkjw", "workload_kind": "Node" }
Acción (Campos que contienen la operación realizada)	No aplicable	No aplicable
Marca de tiempo del evento	`timestamp`	Por ejemplo: `"timestamp": "2022-11-21T20:34:32.027881823Z"`
Fuente de la acción	`src`	Por ejemplo: "src": { "pod_name": "konnectivity-agent-58fdb55d57-5h2gj", "workload_kind": "Deployment", "workload_name": "konnectivity-agent", "pod_namespace": "kube-system", "namespace": "kube-system" }
Resultado	`disposition`	Por ejemplo: `"disposition": "allow"`
Otros campos	No aplicable	No aplicable

Ejemplo de registro

{
  "connection": {
    "src_ip": "10.4.0.7",
    "dest_ip": "10.128.0.16",
    "src_port": 52932,
    "dest_port": 10250,
    "protocol": "tcp",
    "direction": "ingress"
  },
  "disposition": "allow",
  "src": {
    "pod_name": "konnectivity-agent-58fdb55d57-5h2gj",
    "workload_kind": "Deployment",
    "workload_name": "konnectivity-agent",
    "pod_namespace": "kube-system",
    "namespace": "kube-system"
  },
  "dest": {
    "node_name": "xwxwxwx-default-pool-16baec8f-zkjw",
    "workload_kind": "Node"
  },
  "count": 1,
  "node_name": "xwxwxwx-default-pool-16baec8f-zkjw",
  "timestamp": "2022-11-21T20:34:32.027881823Z"
}

Registros de flujo de cargas de trabajo para el clúster de infraestructura de la organización y el servidor de la API de Management

Tipo de registro: Plano de datos.

Campos de la entrada de registro que contienen información de auditoría
Metadatos de auditoría	Nombre del campo de auditoría	Valor
Identidad del usuario o del servicio	`src`	Por ejemplo: "src": { "instance": "10.4.0.1" }
Target (Campos y valores que llaman a la API)	`dest`	Por ejemplo: "dest": { "pod_name": "kube-dns-6d5d89dccb-5fjzs", "workload_kind": "Deployment", "workload_name": "kube-dns", "pod_namespace": "kube_system", "namespace": "kube-system" }
Acción (Campos que contienen la operación realizada)	No aplicable	No aplicable
Marca de tiempo del evento	`timestamp`	Por ejemplo: `"timestamp": "2022-11-21T20:34:32.027881823Z"`
Fuente de la acción	`src`	Por ejemplo: "src": { "instance": "10.4.0.1" }
Resultado	`disposition`	Por ejemplo: `"disposition": "allow"`
Otros campos	No aplicable	No aplicable

Ejemplo de registro

{
  "connection": {
    "src_ip": "10.4.0.1",
    "dest_ip": "10.4.0.9",
    "src_port": 46768,
    "dest_port": 10054,
    "protocol": "tcp",
    "direction": "ingress"
  },
  "disposition": "allow",
  "policies": [
    {
      "kind": "CiliumClusterwideNetworkPolicy",
      "name": "allow-all"
    }
  ],
  "src": {
    "instance": "10.4.0.1"
  },
  "dest": {
    "pod_name": "kube-dns-6d5d89dccb-5fjzs",
    "workload_kind": "Deployment",
    "workload_name": "kube-dns",
    "pod_namespace": "kube_system",
    "namespace": "kube-system"
  },
  "count": 1,
  "node_name": "xwxwxwx-default-pool-16baec8f-zkjw",
  "timestamp": "2022-11-21T20:34:32.027881823Z"
}

Upper Networking (UNET) Organiza tus páginas con colecciones Guarda y categoriza el contenido según tus preferencias.

Operaciones de CRUD en la política de red del proyecto

Operaciones de CRUD en el balanceador de cargas

Registros de flujo de nodos para el clúster de infraestructura de la organización y el servidor de la API de Management

Registros de flujo de cargas de trabajo para el clúster de infraestructura de la organización y el servidor de la API de Management

Upper Networking (UNET)