Google Kubernetes Engine の監査ロギング

このドキュメントでは、Google Kubernetes Engine の監査ロギングについて説明します。 Google Cloud サービスは、 Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

サービス名

Google Kubernetes Engine の監査ログでは、サービス名 container.googleapis.com が使用されます。このサービスでフィルタ:

    protoPayload.serviceName="container.googleapis.com"

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、Google Kubernetes Engine は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって異なります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

次のリストで（LRO）とマークされている API メソッドは、長時間実行オペレーション（LRO）です。通常、これらのメソッドは 2 つの監査ログエントリを生成します。1 つはオペレーションの開始時、もう 1 つは終了時です。詳細については、長時間実行オペレーションの監査ログをご覧ください。
権限タイプ メソッド
ADMIN_READ google.container.v1.ClusterManager.CheckAutopilotCompatibility
google.container.v1.ClusterManager.GetCluster
google.container.v1.ClusterManager.GetNodePool
google.container.v1.ClusterManager.GetOperation
google.container.v1.ClusterManager.GetServerConfig
google.container.v1.ClusterManager.ListClusters
google.container.v1.ClusterManager.ListNodePools
google.container.v1.ClusterManager.ListOperations
google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility
google.container.v1beta1.ClusterManager.GetCluster
google.container.v1beta1.ClusterManager.GetNodePool
google.container.v1beta1.ClusterManager.GetOperation
google.container.v1beta1.ClusterManager.GetServerConfig
google.container.v1beta1.ClusterManager.ListClusters
google.container.v1beta1.ClusterManager.ListNodePools
google.container.v1beta1.ClusterManager.ListOperations
ADMIN_WRITE google.container.v1.ClusterManager.CancelOperation
google.container.v1.ClusterManager.CompleteIPRotation（LRO）
google.container.v1.ClusterManager.CompleteNodePoolUpgrade
google.container.v1.ClusterManager.CreateCluster（LRO）
google.container.v1.ClusterManager.CreateNodePool（LRO）
google.container.v1.ClusterManager.DeleteCluster（LRO）
google.container.v1.ClusterManager.DeleteNodePool（LRO）
google.container.v1.ClusterManager.ListUsableSubnetworks
google.container.v1.ClusterManager.RollbackNodePoolUpgrade（LRO）
google.container.v1.ClusterManager.SetAddonsConfig（LRO）
google.container.v1.ClusterManager.SetLabels（LRO）
google.container.v1.ClusterManager.SetLegacyAbac（LRO）
google.container.v1.ClusterManager.SetLocations（LRO）
google.container.v1.ClusterManager.SetLoggingService（LRO）
google.container.v1.ClusterManager.SetMaintenancePolicy（LRO）
google.container.v1.ClusterManager.SetMasterAuth（LRO）
google.container.v1.ClusterManager.SetMonitoringService（LRO）
google.container.v1.ClusterManager.SetNetworkPolicy（LRO）
google.container.v1.ClusterManager.SetNodePoolAutoscaling（LRO）
google.container.v1.ClusterManager.SetNodePoolManagement（LRO）
google.container.v1.ClusterManager.SetNodePoolSize（LRO）
google.container.v1.ClusterManager.StartIPRotation（LRO）
google.container.v1.ClusterManager.UpdateCluster（LRO）
google.container.v1.ClusterManager.UpdateMaster（LRO）
google.container.v1.ClusterManager.UpdateNodePool（LRO）
google.container.v1beta1.ClusterManager.CancelOperation
google.container.v1beta1.ClusterManager.CompleteIPRotation（LRO）
google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade
google.container.v1beta1.ClusterManager.CreateCluster（LRO）
google.container.v1beta1.ClusterManager.CreateNodePool（LRO）
google.container.v1beta1.ClusterManager.DeleteCluster（LRO）
google.container.v1beta1.ClusterManager.DeleteNodePool（LRO）
google.container.v1beta1.ClusterManager.ListUsableSubnetworks
google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade（LRO）
google.container.v1beta1.ClusterManager.SetLabels（LRO）
google.container.v1beta1.ClusterManager.SetLegacyAbac（LRO）
google.container.v1beta1.ClusterManager.SetLocations（LRO）
google.container.v1beta1.ClusterManager.SetLoggingService（LRO）
google.container.v1beta1.ClusterManager.SetMaintenancePolicy（LRO）
google.container.v1beta1.ClusterManager.SetMasterAuth（LRO）
google.container.v1beta1.ClusterManager.SetNetworkPolicy（LRO）
google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling（LRO）
google.container.v1beta1.ClusterManager.SetNodePoolManagement（LRO）
google.container.v1beta1.ClusterManager.SetNodePoolSize（LRO）
google.container.v1beta1.ClusterManager.StartIPRotation（LRO）
google.container.v1beta1.ClusterManager.UpdateCluster（LRO）
google.container.v1beta1.ClusterManager.UpdateMaster（LRO）
google.container.v1beta1.ClusterManager.UpdateNodePool（LRO）

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Google Kubernetes Engine の情報をご覧ください。

google.container.v1.ClusterManager

次の監査ログは、google.container.v1.ClusterManager に属するメソッドに関連付けられています。

CancelOperation

  • メソッド: google.container.v1.ClusterManager.CancelOperation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CancelOperation"

CheckAutopilotCompatibility

  • メソッド: google.container.v1.ClusterManager.CheckAutopilotCompatibility
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CheckAutopilotCompatibility"

CompleteIPRotation

  • メソッド: google.container.v1.ClusterManager.CompleteIPRotation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CompleteIPRotation"

CompleteNodePoolUpgrade

  • メソッド: google.container.v1.ClusterManager.CompleteNodePoolUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CompleteNodePoolUpgrade"

CreateCluster

  • メソッド: google.container.v1.ClusterManager.CreateCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CreateCluster"

CreateNodePool

  • メソッド: google.container.v1.ClusterManager.CreateNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CreateNodePool"

DeleteCluster

  • メソッド: google.container.v1.ClusterManager.DeleteCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.DeleteCluster"

DeleteNodePool

  • メソッド: google.container.v1.ClusterManager.DeleteNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.DeleteNodePool"

GetCluster

  • メソッド: google.container.v1.ClusterManager.GetCluster
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.GetCluster"

GetNodePool

  • メソッド: google.container.v1.ClusterManager.GetNodePool
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.GetNodePool"

GetOperation

  • メソッド: google.container.v1.ClusterManager.GetOperation
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.operations.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.GetOperation"

GetServerConfig

  • メソッド: google.container.v1.ClusterManager.GetServerConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.GetServerConfig"

ListClusters

  • メソッド: google.container.v1.ClusterManager.ListClusters
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.ListClusters"

ListNodePools

  • メソッド: google.container.v1.ClusterManager.ListNodePools
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.ListNodePools"

ListOperations

  • メソッド: google.container.v1.ClusterManager.ListOperations
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.operations.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.ListOperations"

ListUsableSubnetworks

  • メソッド: google.container.v1.ClusterManager.ListUsableSubnetworks
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.ListUsableSubnetworks"

RollbackNodePoolUpgrade

  • メソッド: google.container.v1.ClusterManager.RollbackNodePoolUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.RollbackNodePoolUpgrade"

SetAddonsConfig

  • メソッド: google.container.v1.ClusterManager.SetAddonsConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetAddonsConfig"

SetLabels

  • メソッド: google.container.v1.ClusterManager.SetLabels
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetLabels"

SetLegacyAbac

  • メソッド: google.container.v1.ClusterManager.SetLegacyAbac
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetLegacyAbac"

SetLocations

  • メソッド: google.container.v1.ClusterManager.SetLocations
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetLocations"

SetLoggingService

  • メソッド: google.container.v1.ClusterManager.SetLoggingService
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetLoggingService"

SetMaintenancePolicy

  • メソッド: google.container.v1.ClusterManager.SetMaintenancePolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetMaintenancePolicy"

SetMasterAuth

  • メソッド: google.container.v1.ClusterManager.SetMasterAuth
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetMasterAuth"

SetMonitoringService

  • メソッド: google.container.v1.ClusterManager.SetMonitoringService
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetMonitoringService"

SetNetworkPolicy

  • メソッド: google.container.v1.ClusterManager.SetNetworkPolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetNetworkPolicy"

SetNodePoolAutoscaling

  • メソッド: google.container.v1.ClusterManager.SetNodePoolAutoscaling
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolAutoscaling"

SetNodePoolManagement

  • メソッド: google.container.v1.ClusterManager.SetNodePoolManagement
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolManagement"

SetNodePoolSize

  • メソッド: google.container.v1.ClusterManager.SetNodePoolSize
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolSize"

StartIPRotation

  • メソッド: google.container.v1.ClusterManager.StartIPRotation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.StartIPRotation"

UpdateCluster

  • メソッド: google.container.v1.ClusterManager.UpdateCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.UpdateCluster"

UpdateMaster

  • メソッド: google.container.v1.ClusterManager.UpdateMaster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.UpdateMaster"

UpdateNodePool

  • メソッド: google.container.v1.ClusterManager.UpdateNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.UpdateNodePool"

google.container.v1beta1.ClusterManager

次の監査ログは、google.container.v1beta1.ClusterManager に属するメソッドに関連付けられています。

CancelOperation

  • メソッド: google.container.v1beta1.ClusterManager.CancelOperation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CancelOperation"

CheckAutopilotCompatibility

  • メソッド: google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility"

CompleteIPRotation

  • メソッド: google.container.v1beta1.ClusterManager.CompleteIPRotation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CompleteIPRotation"

CompleteNodePoolUpgrade

  • メソッド: google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade"

CreateCluster

  • メソッド: google.container.v1beta1.ClusterManager.CreateCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CreateCluster"

CreateNodePool

  • メソッド: google.container.v1beta1.ClusterManager.CreateNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CreateNodePool"

DeleteCluster

  • メソッド: google.container.v1beta1.ClusterManager.DeleteCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.DeleteCluster"

DeleteNodePool

  • メソッド: google.container.v1beta1.ClusterManager.DeleteNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.DeleteNodePool"

GetCluster

  • メソッド: google.container.v1beta1.ClusterManager.GetCluster
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.GetCluster"

GetNodePool

  • メソッド: google.container.v1beta1.ClusterManager.GetNodePool
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.GetNodePool"

GetOperation

  • メソッド: google.container.v1beta1.ClusterManager.GetOperation
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.operations.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.GetOperation"

GetServerConfig

  • メソッド: google.container.v1beta1.ClusterManager.GetServerConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.GetServerConfig"

ListClusters

  • メソッド: google.container.v1beta1.ClusterManager.ListClusters
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.ListClusters"

ListNodePools

  • メソッド: google.container.v1beta1.ClusterManager.ListNodePools
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.ListNodePools"

ListOperations

  • メソッド: google.container.v1beta1.ClusterManager.ListOperations
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.operations.list - ADMIN_READ
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.ListOperations"

ListUsableSubnetworks

  • メソッド: google.container.v1beta1.ClusterManager.ListUsableSubnetworks
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.ListUsableSubnetworks"

RollbackNodePoolUpgrade

  • メソッド: google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade"

SetLabels

  • メソッド: google.container.v1beta1.ClusterManager.SetLabels
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLabels"

SetLegacyAbac

  • メソッド: google.container.v1beta1.ClusterManager.SetLegacyAbac
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLegacyAbac"

SetLocations

  • メソッド: google.container.v1beta1.ClusterManager.SetLocations
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLocations"

SetLoggingService

  • メソッド: google.container.v1beta1.ClusterManager.SetLoggingService
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLoggingService"

SetMaintenancePolicy

  • メソッド: google.container.v1beta1.ClusterManager.SetMaintenancePolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetMaintenancePolicy"

SetMasterAuth

  • メソッド: google.container.v1beta1.ClusterManager.SetMasterAuth
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetMasterAuth"

SetNetworkPolicy

  • メソッド: google.container.v1beta1.ClusterManager.SetNetworkPolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNetworkPolicy"

SetNodePoolAutoscaling

  • メソッド: google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling"

SetNodePoolManagement

  • メソッド: google.container.v1beta1.ClusterManager.SetNodePoolManagement
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolManagement"

SetNodePoolSize

  • メソッド: google.container.v1beta1.ClusterManager.SetNodePoolSize
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolSize"

StartIPRotation

  • メソッド: google.container.v1beta1.ClusterManager.StartIPRotation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.StartIPRotation"

UpdateCluster

  • メソッド: google.container.v1beta1.ClusterManager.UpdateCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateCluster"

UpdateMaster

  • メソッド: google.container.v1beta1.ClusterManager.UpdateMaster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateMaster"

UpdateNodePool

  • メソッド: google.container.v1beta1.ClusterManager.UpdateNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションまたはストリーミング オペレーションのどちらであるか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateNodePool"

システム イベント

システム イベント監査ログは、直接的なユーザー アクションではなく、GCP システムによって生成されます。詳細については、システム イベント監査ログをご覧ください。

メソッド名 このイベントのフィルタ メモ
google.cloud.gkeauth.v1.Auth.IssueInternalClusterCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalClusterCertificate"
google.cloud.gkeauth.v1.Auth.IssueInternalEtcdClientCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdClientCertificate"
google.cloud.gkeauth.v1.Auth.IssueInternalEtcdPeerCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdPeerCertificate"
google.cloud.gkeauth.v1.Auth.IssueInternalEtcdServerCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdServerCertificate"
google.cloud.gkeauth.v1.Auth.SignCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.SignCertificate"
google.cloud.gkeauth.v1.Auth.SignServiceAccountJWT protoPayload.methodName="google.cloud.gkeauth.v1.Auth.SignServiceAccountJWT"

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。

  • ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
  • 監査価値が低い。
  • 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。

次のメソッドは監査ログを生成しません。

  • google.container.v1.ClusterManager.GetJSONWebKeys
  • google.container.v1.ClusterManager.GetOpenIDConfig
  • google.container.v1beta1.ClusterManager.GetJSONWebKeys
  • google.container.v1beta1.ClusterManager.GetOpenIDConfig