Google Kubernetes Engine の監査ロギング

このドキュメントでは、Google Kubernetes Engine の監査ロギングについて説明します。Google Cloud サービスは、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

サービス名

Google Kubernetes Engine の監査ログでは、サービス名 container.googleapis.com が使用されます。このサービスでフィルタ:

    protoPayload.serviceName="container.googleapis.com"

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、Google Kubernetes Engine は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって異なります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

権限タイプ メソッド
ADMIN_READ google.container.v1.ClusterManager.CheckAutopilotCompatibility
google.container.v1.ClusterManager.GetCluster
google.container.v1.ClusterManager.GetNodePool
google.container.v1.ClusterManager.GetOperation
google.container.v1.ClusterManager.GetServerConfig
google.container.v1.ClusterManager.ListClusters
google.container.v1.ClusterManager.ListNodePools
google.container.v1.ClusterManager.ListOperations
google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility
google.container.v1beta1.ClusterManager.GetCluster
google.container.v1beta1.ClusterManager.GetNodePool
google.container.v1beta1.ClusterManager.GetOperation
google.container.v1beta1.ClusterManager.GetServerConfig
google.container.v1beta1.ClusterManager.ListClusters
google.container.v1beta1.ClusterManager.ListNodePools
google.container.v1beta1.ClusterManager.ListOperations
ADMIN_WRITE google.container.v1.ClusterManager.CancelOperation
google.container.v1.ClusterManager.CompleteIPRotation
google.container.v1.ClusterManager.CompleteNodePoolUpgrade
google.container.v1.ClusterManager.CreateCluster
google.container.v1.ClusterManager.CreateNodePool
google.container.v1.ClusterManager.DeleteCluster
google.container.v1.ClusterManager.DeleteNodePool
google.container.v1.ClusterManager.ListUsableSubnetworks
google.container.v1.ClusterManager.RollbackNodePoolUpgrade
google.container.v1.ClusterManager.SetAddonsConfig
google.container.v1.ClusterManager.SetLabels
google.container.v1.ClusterManager.SetLegacyAbac
google.container.v1.ClusterManager.SetLocations
google.container.v1.ClusterManager.SetLoggingService
google.container.v1.ClusterManager.SetMaintenancePolicy
google.container.v1.ClusterManager.SetMasterAuth
google.container.v1.ClusterManager.SetMonitoringService
google.container.v1.ClusterManager.SetNetworkPolicy
google.container.v1.ClusterManager.SetNodePoolAutoscaling
google.container.v1.ClusterManager.SetNodePoolManagement
google.container.v1.ClusterManager.SetNodePoolSize
google.container.v1.ClusterManager.StartIPRotation
google.container.v1.ClusterManager.UpdateCluster
google.container.v1.ClusterManager.UpdateMaster
google.container.v1.ClusterManager.UpdateNodePool
google.container.v1beta1.ClusterManager.CancelOperation
google.container.v1beta1.ClusterManager.CompleteIPRotation
google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade
google.container.v1beta1.ClusterManager.CreateCluster
google.container.v1beta1.ClusterManager.CreateNodePool
google.container.v1beta1.ClusterManager.DeleteCluster
google.container.v1beta1.ClusterManager.DeleteNodePool
google.container.v1beta1.ClusterManager.ListUsableSubnetworks
google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade
google.container.v1beta1.ClusterManager.SetLabels
google.container.v1beta1.ClusterManager.SetLegacyAbac
google.container.v1beta1.ClusterManager.SetLocations
google.container.v1beta1.ClusterManager.SetLoggingService
google.container.v1beta1.ClusterManager.SetMaintenancePolicy
google.container.v1beta1.ClusterManager.SetMasterAuth
google.container.v1beta1.ClusterManager.SetNetworkPolicy
google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling
google.container.v1beta1.ClusterManager.SetNodePoolManagement
google.container.v1beta1.ClusterManager.SetNodePoolSize
google.container.v1beta1.ClusterManager.StartIPRotation
google.container.v1beta1.ClusterManager.UpdateCluster
google.container.v1beta1.ClusterManager.UpdateMaster
google.container.v1beta1.ClusterManager.UpdateNodePool

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Google Kubernetes Engine の情報をご覧ください。

google.container.v1.ClusterManager

次の監査ログは、google.container.v1.ClusterManager に属するメソッドに関連付けられています。

CancelOperation

  • メソッド: google.container.v1.ClusterManager.CancelOperation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CancelOperation"

CheckAutopilotCompatibility

  • メソッド: google.container.v1.ClusterManager.CheckAutopilotCompatibility
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CheckAutopilotCompatibility"

CompleteIPRotation

  • メソッド: google.container.v1.ClusterManager.CompleteIPRotation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CompleteIPRotation"

CompleteNodePoolUpgrade

  • メソッド: google.container.v1.ClusterManager.CompleteNodePoolUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CompleteNodePoolUpgrade"

CreateCluster

  • メソッド: google.container.v1.ClusterManager.CreateCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.create - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CreateCluster"

CreateNodePool

  • メソッド: google.container.v1.ClusterManager.CreateNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CreateNodePool"

DeleteCluster

  • メソッド: google.container.v1.ClusterManager.DeleteCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.delete - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.DeleteCluster"

DeleteNodePool

  • メソッド: google.container.v1.ClusterManager.DeleteNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.DeleteNodePool"

GetCluster

  • メソッド: google.container.v1.ClusterManager.GetCluster
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.GetCluster"

GetNodePool

  • メソッド: google.container.v1.ClusterManager.GetNodePool
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.GetNodePool"

GetOperation

  • メソッド: google.container.v1.ClusterManager.GetOperation
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.operations.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.GetOperation"

GetServerConfig

  • メソッド: google.container.v1.ClusterManager.GetServerConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.GetServerConfig"

ListClusters

  • メソッド: google.container.v1.ClusterManager.ListClusters
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.ListClusters"

ListNodePools

  • メソッド: google.container.v1.ClusterManager.ListNodePools
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.ListNodePools"

ListOperations

  • メソッド: google.container.v1.ClusterManager.ListOperations
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.operations.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.ListOperations"

ListUsableSubnetworks

  • メソッド: google.container.v1.ClusterManager.ListUsableSubnetworks
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.create - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.ListUsableSubnetworks"

RollbackNodePoolUpgrade

  • メソッド: google.container.v1.ClusterManager.RollbackNodePoolUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.RollbackNodePoolUpgrade"

SetAddonsConfig

  • メソッド: google.container.v1.ClusterManager.SetAddonsConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetAddonsConfig"

SetLabels

  • メソッド: google.container.v1.ClusterManager.SetLabels
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetLabels"

SetLegacyAbac

  • メソッド: google.container.v1.ClusterManager.SetLegacyAbac
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetLegacyAbac"

SetLocations

  • メソッド: google.container.v1.ClusterManager.SetLocations
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetLocations"

SetLoggingService

  • メソッド: google.container.v1.ClusterManager.SetLoggingService
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetLoggingService"

SetMaintenancePolicy

  • メソッド: google.container.v1.ClusterManager.SetMaintenancePolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetMaintenancePolicy"

SetMasterAuth

  • メソッド: google.container.v1.ClusterManager.SetMasterAuth
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetMasterAuth"

SetMonitoringService

  • メソッド: google.container.v1.ClusterManager.SetMonitoringService
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetMonitoringService"

SetNetworkPolicy

  • メソッド: google.container.v1.ClusterManager.SetNetworkPolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetNetworkPolicy"

SetNodePoolAutoscaling

  • メソッド: google.container.v1.ClusterManager.SetNodePoolAutoscaling
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolAutoscaling"

SetNodePoolManagement

  • メソッド: google.container.v1.ClusterManager.SetNodePoolManagement
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolManagement"

SetNodePoolSize

  • メソッド: google.container.v1.ClusterManager.SetNodePoolSize
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolSize"

StartIPRotation

  • メソッド: google.container.v1.ClusterManager.StartIPRotation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.StartIPRotation"

UpdateCluster

  • メソッド: google.container.v1.ClusterManager.UpdateCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.UpdateCluster"

UpdateMaster

  • メソッド: google.container.v1.ClusterManager.UpdateMaster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.UpdateMaster"

UpdateNodePool

  • メソッド: google.container.v1.ClusterManager.UpdateNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.UpdateNodePool"

google.container.v1beta1.ClusterManager

次の監査ログは、google.container.v1beta1.ClusterManager に属するメソッドに関連付けられています。

CancelOperation

  • メソッド: google.container.v1beta1.ClusterManager.CancelOperation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CancelOperation"

CheckAutopilotCompatibility

  • メソッド: google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility"

CompleteIPRotation

  • メソッド: google.container.v1beta1.ClusterManager.CompleteIPRotation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CompleteIPRotation"

CompleteNodePoolUpgrade

  • メソッド: google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade"

CreateCluster

  • メソッド: google.container.v1beta1.ClusterManager.CreateCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.create - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CreateCluster"

CreateNodePool

  • メソッド: google.container.v1beta1.ClusterManager.CreateNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CreateNodePool"

DeleteCluster

  • メソッド: google.container.v1beta1.ClusterManager.DeleteCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.delete - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.DeleteCluster"

DeleteNodePool

  • メソッド: google.container.v1beta1.ClusterManager.DeleteNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.DeleteNodePool"

GetCluster

  • メソッド: google.container.v1beta1.ClusterManager.GetCluster
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.GetCluster"

GetNodePool

  • メソッド: google.container.v1beta1.ClusterManager.GetNodePool
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.GetNodePool"

GetOperation

  • メソッド: google.container.v1beta1.ClusterManager.GetOperation
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.operations.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.GetOperation"

GetServerConfig

  • メソッド: google.container.v1beta1.ClusterManager.GetServerConfig
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.GetServerConfig"

ListClusters

  • メソッド: google.container.v1beta1.ClusterManager.ListClusters
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.ListClusters"

ListNodePools

  • メソッド: google.container.v1beta1.ClusterManager.ListNodePools
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.ListNodePools"

ListOperations

  • メソッド: google.container.v1beta1.ClusterManager.ListOperations
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.operations.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.ListOperations"

ListUsableSubnetworks

  • メソッド: google.container.v1beta1.ClusterManager.ListUsableSubnetworks
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.create - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.ListUsableSubnetworks"

RollbackNodePoolUpgrade

  • メソッド: google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade"

SetLabels

  • メソッド: google.container.v1beta1.ClusterManager.SetLabels
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLabels"

SetLegacyAbac

  • メソッド: google.container.v1beta1.ClusterManager.SetLegacyAbac
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLegacyAbac"

SetLocations

  • メソッド: google.container.v1beta1.ClusterManager.SetLocations
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLocations"

SetLoggingService

  • メソッド: google.container.v1beta1.ClusterManager.SetLoggingService
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLoggingService"

SetMaintenancePolicy

  • メソッド: google.container.v1beta1.ClusterManager.SetMaintenancePolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetMaintenancePolicy"

SetMasterAuth

  • メソッド: google.container.v1beta1.ClusterManager.SetMasterAuth
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetMasterAuth"

SetNetworkPolicy

  • メソッド: google.container.v1beta1.ClusterManager.SetNetworkPolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNetworkPolicy"

SetNodePoolAutoscaling

  • メソッド: google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling"

SetNodePoolManagement

  • メソッド: google.container.v1beta1.ClusterManager.SetNodePoolManagement
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolManagement"

SetNodePoolSize

  • メソッド: google.container.v1beta1.ClusterManager.SetNodePoolSize
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolSize"

StartIPRotation

  • メソッド: google.container.v1beta1.ClusterManager.StartIPRotation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.StartIPRotation"

UpdateCluster

  • メソッド: google.container.v1beta1.ClusterManager.UpdateCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateCluster"

UpdateMaster

  • メソッド: google.container.v1beta1.ClusterManager.UpdateMaster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateMaster"

UpdateNodePool

  • メソッド: google.container.v1beta1.ClusterManager.UpdateNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションである: いいえ。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateNodePool"

システム イベント

システム イベント監査ログは、直接的なユーザーのアクションによってではなく、GCP システムによって生成されます。詳細については、システム イベント監査ログをご覧ください。

メソッド名 このイベントのフィルタ メモ
google.cloud.gkeauth.v1.Auth.IssueApiServerExtensionCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueApiServerExtensionCertificate"
google.cloud.gkeauth.v1.Auth.IssueInternalApiServerExtensionCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalApiServerExtensionCertificate"
google.cloud.gkeauth.v1.Auth.IssueInternalClusterCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalClusterCertificate"
google.cloud.gkeauth.v1.Auth.IssueInternalEtcdClientCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdClientCertificate"
google.cloud.gkeauth.v1.Auth.IssueInternalEtcdPeerCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdPeerCertificate"
google.cloud.gkeauth.v1.Auth.IssueInternalEtcdServerCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdServerCertificate"
google.cloud.gkeauth.v1.Auth.SignCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.SignCertificate"
google.cloud.gkeauth.v1.Auth.SignServiceAccountJWT protoPayload.methodName="google.cloud.gkeauth.v1.Auth.SignServiceAccountJWT"

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由は、次のいずれかの可能性があります。

  • これは、大量のログの生成とストレージのコストを要する大容量法です。
  • 監査値が低い。
  • 別の監査ログまたはプラットフォーム ログでメソッド カバレッジがすでに提供されている。

次のメソッドは監査ログを生成しません。

  • google.container.v1.ClusterManager.GetJSONWebKeys
  • google.container.v1.ClusterManager.GetOpenIDConfig
  • google.container.v1beta1.ClusterManager.FetchClusterUpgradeInfo
  • google.container.v1beta1.ClusterManager.FetchNodePoolUpgradeInfo
  • google.container.v1beta1.ClusterManager.GetJSONWebKeys
  • google.container.v1beta1.ClusterManager.GetOpenIDConfig
  • google.container.v1beta1.ClusterManager.ListLocations
  • google.container.v1beta1.ClusterManager.SetMonitoringService