このページは Cloud Translation API によって翻訳されました。

Upper Networking（UNET）

ワークロードの場所

ファイルストレージとブロックストレージ

監査ログのソース

Kubernetes リソースに対する CRUD オペレーション: Kubernetes 監査ログ
ノードとワークロードのフローログ: 高度なネットワークデバイス

監査対象のオペレーション

プロジェクトネットワークポリシーに対する CRUD オペレーション
ロードバランサに対する CRUD オペレーション
組織インフラストラクチャクラスタのノードフローログ
組織インフラストラクチャクラスタのワークロードフローログ

プロジェクトネットワークポリシーに対する CRUD オペレーション

ログタイプ: KRM API 管理プレーンの監査ログ。

監査情報を含むログエントリのフィールド
監査メタデータ	監査フィールド名	値
ユーザーまたはサービス ID	`user`	次に例を示します。 "user": { "uid": "6e805ff0-3f8c-4073-b4e1-6a0582ff1263", "username": "system:serviceaccount:gpc-system:fleet-admin-controller", "extra": { "authentication.kubernetes.io/pod-uid": [ "45ce2b16-3584-448e-8caf-49cb299dfb55" ], "authentication.kubernetes.io/pod-name": [ "fleet-admin-controller-5b5d848876-764mt" ] }, "groups": [ "system:serviceaccounts", "system:serviceaccounts:gpc-system", "system:authenticated" ] }
ターゲット（API を呼び出すフィールドと値）	`requestURI`	`"requestURI": "/apis/networking.gdc.goog/v1alpha1/namespaces/platform-obs/projectnetworkpolicies"`
操作（実行されたオペレーションを含むフィールド）	`verb`	次に例を示します。 `"verb": "patch"`
イベントのタイムスタンプ	`requestReceivedTimestamp`	次に例を示します。 `"requestReceivedTimestamp": "2022-12-09T04:21:55.497089Z"`
アクションのソース	`sourceIPs`	次に例を示します。 "sourceIPs": [ "10.253.164.215" ]
成果	`stage`	次に例を示します。 `"stage": "ResponseComplete"`
その他のフィールド	該当なし	該当なし

サンプルログ

{
  "auditID": "ff8266f6-685f-4239-9ab8-c55083d575e0",
  "responseStatus": {
    "code": 200,
    "metadata": {}
  },
  "level": "Metadata",
  "requestURI": "/apis/networking.gdc.goog/v1alpha1/namespaces/platform-obs/projectnetworkpolicies/base-policy-allow-intra-project-traffic/status",
  "user": {
    "uid": "6e805ff0-3f8c-4073-b4e1-6a0582ff1263",
    "username": "system:serviceaccount:gpc-system:fleet-admin-controller",
    "extra": {
      "authentication.kubernetes.io/pod-uid": [
        "45ce2b16-3584-448e-8caf-49cb299dfb55"
      ],
      "authentication.kubernetes.io/pod-name": [
        "fleet-admin-controller-5b5d848876-764mt"
      ]
    },
    "groups": [
      "system:serviceaccounts",
      "system:serviceaccounts:gpc-system",
      "system:authenticated"
    ]
  },
  "_gdch_cluster": "org-1-admin",
  "objectRef": {
    "resource": "projectnetworkpolicies",
    "apiGroup": "networking.gdc.goog",
    "name": "base-policy-allow-intra-project-traffic",
    "apiVersion": "v1alpha1",
    "namespace": "platform-obs",
    "subresource": "status"
  },
  "verb": "patch",
  "kind": "Event",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-4267r",
  "stage": "ResponseComplete",
  "apiVersion": "audit.k8s.io/v1",
  "requestReceivedTimestamp": "2022-12-09T04:21:55.497089Z",
  "sourceIPs": [
    "10.253.164.215"
  ],
  "userAgent": "fleet-admin-cm/v0.0.0 (linux/amd64) kubernetes/$Format",
  "stageTimestamp": "2022-12-09T04:21:55.505045Z",
  "annotations": {
    "authorization.k8s.io/reason": "RBAC: allowed by ClusterRoleBinding \"fleet-admin-controller\" of ClusterRole \"fleet-admin-controller\" to ServiceAccount \"fleet-admin-controller/gpc-system\"",
    "authorization.k8s.io/decision": "allow"
  },
  "_gdch_service_name": "apiserver"
}

ロードバランサに対する CRUD オペレーション

ログタイプ: KRM API 管理プレーンの監査ログ。

監査情報を含むログエントリのフィールド
監査メタデータ	監査フィールド名	値
ユーザーまたはサービス ID	`user`	次に例を示します。 "user": { "groups": [ "system:masters", "system:authenticated" ], "username": "kubernetes-admin" }
ターゲット（API を呼び出すフィールドと値）	`objectRef.resource`	"objectRef": { "resource": "services" }
操作（実行されたオペレーションを含むフィールド）	`verb`	次に例を示します。 `"verb": "get"`
イベントのタイムスタンプ	`requestReceivedTimestamp`	次に例を示します。 `"requestReceivedTimestamp": "2022-12-09T04:29:53.577417Z"`
アクションのソース	`sourceIPs`	次に例を示します。 "sourceIPs": [ "10.200.0.5" ]
成果	`stage`	次に例を示します。 `"stage": "ResponseComplete"`
その他のフィールド	該当なし	該当なし

サンプルログ

{
  "apiVersion": "audit.k8s.io/v1",
  "level": "Metadata",
  "_gdch_cluster": "org-1-admin",
  "auditID": "113e562b-0576-4b97-bc5f-168a60428f6d",
  "user": {
    "groups": [
      "system:masters",
      "system:authenticated"
    ],
    "username": "kubernetes-admin"
  },
  "stageTimestamp": "2022-12-09T04:29:53.579903Z",
  "sourceIPs": [
    "10.200.0.5"
  ],
  "responseStatus": {
    "code": 200,
    "metadata": {}
  },
  "annotations": {
    "authorization.k8s.io/decision": "allow",
    "authorization.k8s.io/reason": ""
  },
  "stage": "ResponseComplete",
  "requestURI": "/api/v1/namespaces/harbor-system/services/harbor-harbor-harbor-core",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-8kc9n",
  "verb": "get",
  "objectRef": {
    "apiVersion": "v1",
    "apiGroup": "UNKNOWN",
    "resource": "services",
    "namespace": "harbor-system",
    "name": "harbor-harbor-harbor-core"
  },
  "userAgent": "root-admin-cm/v0.0.0 (linux/amd64) kubernetes/$Format",
  "kind": "Event",
  "requestReceivedTimestamp": "2022-12-09T04:29:53.577417Z",
  "_gdch_service_name": "apiserver"
}

組織インフラストラクチャクラスタと Management API サーバーのノードフローログ

ログタイプ: データプレーン。

監査情報を含むログエントリのフィールド
監査メタデータ	監査フィールド名	値
ユーザーまたはサービス ID	`src`	次に例を示します。 "src": { "pod_name": "konnectivity-agent-58fdb55d57-5h2gj", "workload_kind": "Deployment", "workload_name": "konnectivity-agent", "pod_namespace": "kube-system", "namespace": "kube-system" }
ターゲット（API を呼び出すフィールドと値）	`dest`	次に例を示します。 "dest": { "node_name": "xwxwxwx-default-pool-16baec8f-zkjw", "workload_kind": "Node" }
操作（実行されたオペレーションを含むフィールド）	該当なし	該当なし
イベントのタイムスタンプ	`timestamp`	次に例を示します。 `"timestamp": "2022-11-21T20:34:32.027881823Z"`
アクションのソース	`src`	次に例を示します。 "src": { "pod_name": "konnectivity-agent-58fdb55d57-5h2gj", "workload_kind": "Deployment", "workload_name": "konnectivity-agent", "pod_namespace": "kube-system", "namespace": "kube-system" }
成果	`disposition`	次に例を示します。 `"disposition": "allow"`
その他のフィールド	該当なし	該当なし

サンプルログ

{
  "connection": {
    "src_ip": "10.4.0.7",
    "dest_ip": "10.128.0.16",
    "src_port": 52932,
    "dest_port": 10250,
    "protocol": "tcp",
    "direction": "ingress"
  },
  "disposition": "allow",
  "src": {
    "pod_name": "konnectivity-agent-58fdb55d57-5h2gj",
    "workload_kind": "Deployment",
    "workload_name": "konnectivity-agent",
    "pod_namespace": "kube-system",
    "namespace": "kube-system"
  },
  "dest": {
    "node_name": "xwxwxwx-default-pool-16baec8f-zkjw",
    "workload_kind": "Node"
  },
  "count": 1,
  "node_name": "xwxwxwx-default-pool-16baec8f-zkjw",
  "timestamp": "2022-11-21T20:34:32.027881823Z"
}

組織インフラストラクチャクラスタと Management API サーバーのワークロードフローログ

ログタイプ: データプレーン。

監査情報を含むログエントリのフィールド
監査メタデータ	監査フィールド名	値
ユーザーまたはサービス ID	`src`	次に例を示します。 "src": { "instance": "10.4.0.1" }
ターゲット（API を呼び出すフィールドと値）	`dest`	次に例を示します。 "dest": { "pod_name": "kube-dns-6d5d89dccb-5fjzs", "workload_kind": "Deployment", "workload_name": "kube-dns", "pod_namespace": "kube_system", "namespace": "kube-system" }
操作（実行されたオペレーションを含むフィールド）	該当なし	該当なし
イベントのタイムスタンプ	`timestamp`	次に例を示します。 `"timestamp": "2022-11-21T20:34:32.027881823Z"`
アクションのソース	`src`	次に例を示します。 "src": { "instance": "10.4.0.1" }
成果	`disposition`	次に例を示します。 `"disposition": "allow"`
その他のフィールド	該当なし	該当なし

サンプルログ

{
  "connection": {
    "src_ip": "10.4.0.1",
    "dest_ip": "10.4.0.9",
    "src_port": 46768,
    "dest_port": 10054,
    "protocol": "tcp",
    "direction": "ingress"
  },
  "disposition": "allow",
  "policies": [
    {
      "kind": "CiliumClusterwideNetworkPolicy",
      "name": "allow-all"
    }
  ],
  "src": {
    "instance": "10.4.0.1"
  },
  "dest": {
    "pod_name": "kube-dns-6d5d89dccb-5fjzs",
    "workload_kind": "Deployment",
    "workload_name": "kube-dns",
    "pod_namespace": "kube_system",
    "namespace": "kube-system"
  },
  "count": 1,
  "node_name": "xwxwxwx-default-pool-16baec8f-zkjw",
  "timestamp": "2022-11-21T20:34:32.027881823Z"
}

Upper Networking（UNET） コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。

プロジェクト ネットワーク ポリシーに対する CRUD オペレーション

ロードバランサに対する CRUD オペレーション

組織インフラストラクチャ クラスタと Management API サーバーのノードフローログ

組織インフラストラクチャ クラスタと Management API サーバーのワークロード フローログ

Upper Networking（UNET）

プロジェクトネットワークポリシーに対する CRUD オペレーション

組織インフラストラクチャクラスタと Management API サーバーのノードフローログ

組織インフラストラクチャクラスタと Management API サーバーのワークロードフローログ