Marketplace (MKT)

Local da carga de trabalho	Cargas de trabalho somente da organização
Origem do registro de auditoria	API KRM
Operações auditadas	Como criar um serviço do Marketplace Como atualizar um serviço do Marketplace Revogar ou conceder acesso a um serviço do Marketplace

Como criar um serviço do Marketplace

Campos na entrada de registro que contêm informações de auditoria
Metadados de auditoria	Nome do campo de auditoria	Valor
Identidade de usuário ou serviço	username	Por exemplo, "username": "system:serviceaccount:gpc-system:mkt-controller"
Objetivo (Campos e valores que chamam a API)	apiGroup	Por exemplo, "apiGroup": "marketplace.gdc.goog"
Ação (Campos que contêm a operação realizada)	verb	Por exemplo, "verb": "create"
Carimbo de data/hora do evento	requestReceivedTimestamp	Por exemplo, "requestReceivedTimestamp":"2022-12-04T03:07:21.657328Z"
Origem da ação	userAgent	Por exemplo, "userAgent": "fleet-admin-cm/v0.0.0 (linux/amd64) kubernetes/$Format"
Resultado	response_code	Por exemplo, "response_code":"200"
Outros campos	Não relevante	Não relevante

Exemplo de registro

{
  "_gdch_cluster": "org-1-admin",
  "apiVersion": "audit.k8s.io/v1",
  "auditID": "c142325e-8dee-4f36-b392-6d4dfe33947f",
  "kind": "Event",
  "level": "Metadata",
  "objectRef": {
    "name": "dataproc-service",
    "namespace": "gpc-system",
    "resource": "marketplaceservices",
    "apiGroup": "marketplace.gdc.goog",
    "apiVersion": "v1alpha1"
  },
  "requestReceivedTimestamp": "2022-12-04T03:07:21.657328Z",
  "requestURI": "/apis/marketplace.gdc.goog/v1alpha1/namespaces/gpc-system/marketplaceservices"
  "responseStatus": {
    "code": 201,
    "metadata": {},
  }
   "sourceIPs": [
    "10.53.166.199"
  ],
  "stage": "ResponseComplete",
  "stageTimestamp": "2022-12-04T03:07:21.657328Z",
  "user": {
    "extra": {
      "authentication.kubernetes.io/pod-name": [
        "fleet-admin-controller-59cc779bfd-vtx96"
      ],
      "authentication.kubernetes.io/pod-uid": [
        "3f656979-43ea-4012-892c-a595cf94a17b"
      ]
    }
    "username": "system:serviceaccount:gpc-system:mkt-controller",
    "uid": "884009bb-d50c-46a1-a68c-8fa1b91da675"
    "groups": [
      "system:serviceaccounts",
      "system:serviceaccounts:gpc-system",
      "system:authenticated"
    ]
      },
      "userAgent": "fleet-admin-cm/v0.0.0 (linux/amd64) kubernetes/$Format",
      "verb": "create"
}

Como atualizar um serviço do Marketplace

Campos na entrada de registro que contêm informações de auditoria
Metadados de auditoria	Nome do campo de auditoria	Valor
Identidade de usuário ou serviço	username	Por exemplo, "username": "kubernetes-admin"
Objetivo (Campos e valores que chamam a API)	apiGroup	Por exemplo, "apiGroup": "marketplace.gdc.goog"
Ação (Campos que contêm a operação realizada)	verb	Por exemplo, "verb": "patch"
Carimbo de data/hora do evento	requestReceivedTimestamp	Por exemplo, "requestReceivedTimestamp":"2022-12-03T01:09:47.451242Z"
Origem da ação	userAgent	Por exemplo, "userAgent": "kubectl/v1.23.5 (linux/amd64) kubernetes/c285e78"
Resultado	response_code	Por exemplo, "response_code":"200"
Outros campos	Não relevante	Não relevante

Exemplo de registro

{
  "cluster": "org-1-admin",
  "apiVersion": "audit.k8s.io/v1",
  "auditID": "c142325e-8dee-4f36-b392-6d4dfe33947f",
  "kind": "Event",
  "level": "Metadata",
  "objectRef": {
    "name": "dataproc-service",
    "namespace": "gpc-system",
    "resource": "marketplaceservices",
    "apiGroup": "marketplace.gdc.goog",
    "apiVersion": "v1alpha1"
  },
  "requestReceivedTimestamp": "2022-12-04T03:07:21.657328Z",
  "requestURI": "/apis/marketplace.gdc.goog/v1alpha1/namespaces/gpc-system/marketplaceservices/dataproc-service?fieldManager=kubectl-edit"
  "responseStatus": {
    "code": 201,
    "metadata": {},
  }
   "sourceIPs": [
    "10.200.0.6"
  ],
  "stage": "ResponseComplete",
  "stageTimestamp": "2022-12-04T03:07:21.657328Z",
   "user": {
    "groups": [
      "system:masters",
      "system:authenticated"
      ],
      "username": "kubernetes-admin"
      },
      "userAgent": "kubectl/v1.23.5 (linux/amd64) kubernetes/c285e78",
      "verb": "patch"
}

Como conceder ou revogar o acesso a um serviço do Marketplace

Campos na entrada de registro que contêm informações de auditoria
Metadados de auditoria	Nome do campo de auditoria	Valor
Identidade de usuário ou serviço	username	Por exemplo, "username": "[e-mail]"
Objetivo (Campos e valores que chamam a API)	apiGroup	Por exemplo, "apiGroup": "rbac.authorization.k8s.io"
Ação (Campos que contêm a operação realizada)	verb	Por exemplo, "verb": "create"
Carimbo de data/hora do evento	time	Por exemplo, "time":"2022-12-04T02:00:17.475634Z"
Origem da ação	username	Por exemplo, "username": "[e-mail]"
Resultado	response_code	Por exemplo, "response_code":"201"
Outros campos	Não relevante	Não relevante

Exemplo de registro

{
  "cluster": "org-1-admin",
  "apiVersion": "audit.k8s.io/v1",
  "auditID": "c142325e-8dee-4f36-b392-6d4dfe33947f",
  "impersonatedUser": {
  "groups": [
    "system:authenticated"
    "username": "[e-mail]"
    }
  "kind": "Event",
  "level": "Metadata",
  "objectRef": {
    "apiVersion": "v1"
    "name": "user-fop-platform-admin--example--com-marketplace-viewer",
    "resource": "clusterrolebindings",
    "apiGroup": "rbac.authorization.k8s.io",
  },
  "requestReceivedTimestamp": "2022-12-04T03:07:21.657328Z",
  "requestURI": "/apis/rbac.authorization.k8s.io/v1/clusterrolebindings"
  "responseStatus": {
    "code": 201,
    "metadata": {},
  }
   "sourceIPs": [
    "10.253.164.220"
  ],
  "stage": "ResponseComplete",
  "stageTimestamp": "2022-12-04T03:07:21.657328Z",
   "user": {
    "extra": {
      "authentication.kubernetes.io/pod-name": [
        "fleet-admin-gateway-server-c8b7f879c-zwchc"
      ],
      "authentication.kubernetes.io/pod-uid": [
        "f0ec7e0-a604-4b70-a5fc-793e0c158349"
      ]
      }
    "username": "system:serviceaccount:gpc-system:fleet-admin-gateway-server-sa",
    "uid": "72904c96-d59a-4344-8408-5751f42ffdd88"
    "groups": [
      "system:serviceaccounts",
      "system:serviceaccounts:gpc-system",
      "system:authenticated"
      },
      "userAgent": "ui-gateway-server/v0.0.0 (linux/amd64) kubernetes/$Format",
      "verb": "create"
}