Google Kubernetes Engine の監査ロギング

このドキュメントでは、Google Kubernetes Engine の監査ロギングについて説明します。また、監査ログを生成するメソッド、各メソッドによって生成される監査ログの詳細、監査ログを生成しないメソッドについて説明します。Google Cloud は、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。詳しくは、Cloud Audit Logs の概要をご覧ください。

サービス名

Google Kubernetes Engine の監査ログでは、サービス名 container.googleapis.com が使用されます。

メソッド（権限タイプ別）

DATA_READ、DATA_WRITE、ADMIN_READ の各権限を確認するメソッドから生成されるログは、データアクセス監査ログに分類されます。ADMIN_WRITE 権限を確認するメソッドから生成されるログは、管理アクティビティ監査ログに分類されます。

権限タイプ メソッド
ADMIN_READ google.container.v1.ClusterManager.CheckAutopilotCompatibility
google.container.v1.ClusterManager.GetCluster
google.container.v1.ClusterManager.GetNodePool
google.container.v1.ClusterManager.GetOperation
google.container.v1.ClusterManager.ListClusters
google.container.v1.ClusterManager.ListNodePools
google.container.v1.ClusterManager.ListOperations
google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility
google.container.v1beta1.ClusterManager.GetCluster
google.container.v1beta1.ClusterManager.GetNodePool
google.container.v1beta1.ClusterManager.GetOperation
google.container.v1beta1.ClusterManager.ListClusters
google.container.v1beta1.ClusterManager.ListNodePools
google.container.v1beta1.ClusterManager.ListOperations
ADMIN_WRITE google.container.v1.ClusterManager.CancelOperation
google.container.v1.ClusterManager.CompleteIPRotation
google.container.v1.ClusterManager.CompleteNodePoolUpgrade
google.container.v1.ClusterManager.CreateCluster
google.container.v1.ClusterManager.CreateNodePool
google.container.v1.ClusterManager.DeleteCluster
google.container.v1.ClusterManager.DeleteNodePool
google.container.v1.ClusterManager.ListUsableSubnetworks
google.container.v1.ClusterManager.RollbackNodePoolUpgrade
google.container.v1.ClusterManager.SetAddonsConfig
google.container.v1.ClusterManager.SetLabels
google.container.v1.ClusterManager.SetLegacyAbac
google.container.v1.ClusterManager.SetLocations
google.container.v1.ClusterManager.SetLoggingService
google.container.v1.ClusterManager.SetMaintenancePolicy
google.container.v1.ClusterManager.SetMasterAuth
google.container.v1.ClusterManager.SetMonitoringService
google.container.v1.ClusterManager.SetNetworkPolicy
google.container.v1.ClusterManager.SetNodePoolAutoscaling
google.container.v1.ClusterManager.SetNodePoolManagement
google.container.v1.ClusterManager.SetNodePoolSize
google.container.v1.ClusterManager.StartIPRotation
google.container.v1.ClusterManager.UpdateCluster
google.container.v1.ClusterManager.UpdateMaster
google.container.v1.ClusterManager.UpdateNodePool
google.container.v1beta1.ClusterManager.CancelOperation
google.container.v1beta1.ClusterManager.CompleteIPRotation
google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade
google.container.v1beta1.ClusterManager.CreateCluster
google.container.v1beta1.ClusterManager.CreateNodePool
google.container.v1beta1.ClusterManager.DeleteCluster
google.container.v1beta1.ClusterManager.DeleteNodePool
google.container.v1beta1.ClusterManager.ListUsableSubnetworks
google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade
google.container.v1beta1.ClusterManager.SetAddonsConfig
google.container.v1beta1.ClusterManager.SetLabels
google.container.v1beta1.ClusterManager.SetLegacyAbac
google.container.v1beta1.ClusterManager.SetLocations
google.container.v1beta1.ClusterManager.SetLoggingService
google.container.v1beta1.ClusterManager.SetMaintenancePolicy
google.container.v1beta1.ClusterManager.SetMasterAuth
google.container.v1beta1.ClusterManager.SetNetworkPolicy
google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling
google.container.v1beta1.ClusterManager.SetNodePoolManagement
google.container.v1beta1.ClusterManager.SetNodePoolSize
google.container.v1beta1.ClusterManager.StartIPRotation
google.container.v1beta1.ClusterManager.UpdateCluster
google.container.v1beta1.ClusterManager.UpdateMaster
google.container.v1beta1.ClusterManager.UpdateNodePool

各 API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで Google Kubernetes Engine の情報をご覧ください。

google.container.v1.ClusterManager

次のセクションでは、google.container.v1.ClusterManager に属するメソッドに関連付けられた監査ログについて詳しく説明します。

CancelOperation

  • メソッド: google.container.v1.ClusterManager.CancelOperation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CancelOperation"

CheckAutopilotCompatibility

  • メソッド: google.container.v1.ClusterManager.CheckAutopilotCompatibility
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CheckAutopilotCompatibility"

CompleteIPRotation

  • メソッド: google.container.v1.ClusterManager.CompleteIPRotation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CompleteIPRotation"

CompleteNodePoolUpgrade

  • メソッド: google.container.v1.ClusterManager.CompleteNodePoolUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CompleteNodePoolUpgrade"

CreateCluster

  • メソッド: google.container.v1.ClusterManager.CreateCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.create - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CreateCluster"

CreateNodePool

  • メソッド: google.container.v1.ClusterManager.CreateNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.CreateNodePool"

DeleteCluster

  • メソッド: google.container.v1.ClusterManager.DeleteCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.delete - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.DeleteCluster"

DeleteNodePool

  • メソッド: google.container.v1.ClusterManager.DeleteNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.DeleteNodePool"

GetCluster

  • メソッド: google.container.v1.ClusterManager.GetCluster
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.GetCluster"

GetNodePool

  • メソッド: google.container.v1.ClusterManager.GetNodePool
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.GetNodePool"

GetOperation

  • メソッド: google.container.v1.ClusterManager.GetOperation
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.operations.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.GetOperation"

ListClusters

  • メソッド: google.container.v1.ClusterManager.ListClusters
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.ListClusters"

ListNodePools

  • メソッド: google.container.v1.ClusterManager.ListNodePools
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.ListNodePools"

ListOperations

  • メソッド: google.container.v1.ClusterManager.ListOperations
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.operations.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.ListOperations"

ListUsableSubnetworks

  • メソッド: google.container.v1.ClusterManager.ListUsableSubnetworks
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.create - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.ListUsableSubnetworks"

RollbackNodePoolUpgrade

  • メソッド: google.container.v1.ClusterManager.RollbackNodePoolUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.RollbackNodePoolUpgrade"

SetAddonsConfig

  • メソッド: google.container.v1.ClusterManager.SetAddonsConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetAddonsConfig"

SetLabels

  • メソッド: google.container.v1.ClusterManager.SetLabels
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetLabels"

SetLegacyAbac

  • メソッド: google.container.v1.ClusterManager.SetLegacyAbac
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetLegacyAbac"

SetLocations

  • メソッド: google.container.v1.ClusterManager.SetLocations
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetLocations"

SetLoggingService

  • メソッド: google.container.v1.ClusterManager.SetLoggingService
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetLoggingService"

SetMaintenancePolicy

  • メソッド: google.container.v1.ClusterManager.SetMaintenancePolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetMaintenancePolicy"

SetMasterAuth

  • メソッド: google.container.v1.ClusterManager.SetMasterAuth
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetMasterAuth"

SetMonitoringService

  • メソッド: google.container.v1.ClusterManager.SetMonitoringService
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetMonitoringService"

SetNetworkPolicy

  • メソッド: google.container.v1.ClusterManager.SetNetworkPolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetNetworkPolicy"

SetNodePoolAutoscaling

  • メソッド: google.container.v1.ClusterManager.SetNodePoolAutoscaling
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolAutoscaling"

SetNodePoolManagement

  • メソッド: google.container.v1.ClusterManager.SetNodePoolManagement
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolManagement"

SetNodePoolSize

  • メソッド: google.container.v1.ClusterManager.SetNodePoolSize
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolSize"

StartIPRotation

  • メソッド: google.container.v1.ClusterManager.StartIPRotation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.StartIPRotation"

UpdateCluster

  • メソッド: google.container.v1.ClusterManager.UpdateCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.UpdateCluster"

UpdateMaster

  • メソッド: google.container.v1.ClusterManager.UpdateMaster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.UpdateMaster"

UpdateNodePool

  • メソッド: google.container.v1.ClusterManager.UpdateNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1.ClusterManager.UpdateNodePool"

google.container.v1beta1.ClusterManager

次のセクションでは、google.container.v1beta1.ClusterManager に属するメソッドに関連付けられた監査ログについて詳しく説明します。

CancelOperation

  • メソッド: google.container.v1beta1.ClusterManager.CancelOperation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CancelOperation"

CheckAutopilotCompatibility

  • メソッド: google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility"

CompleteIPRotation

  • メソッド: google.container.v1beta1.ClusterManager.CompleteIPRotation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CompleteIPRotation"

CompleteNodePoolUpgrade

  • メソッド: google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade"

CreateCluster

  • メソッド: google.container.v1beta1.ClusterManager.CreateCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.create - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CreateCluster"

CreateNodePool

  • メソッド: google.container.v1beta1.ClusterManager.CreateNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.CreateNodePool"

DeleteCluster

  • メソッド: google.container.v1beta1.ClusterManager.DeleteCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.delete - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.DeleteCluster"

DeleteNodePool

  • メソッド: google.container.v1beta1.ClusterManager.DeleteNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.DeleteNodePool"

GetCluster

  • メソッド: google.container.v1beta1.ClusterManager.GetCluster
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.GetCluster"

GetNodePool

  • メソッド: google.container.v1beta1.ClusterManager.GetNodePool
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.GetNodePool"

GetOperation

  • メソッド: google.container.v1beta1.ClusterManager.GetOperation
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.operations.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.GetOperation"

ListClusters

  • メソッド: google.container.v1beta1.ClusterManager.ListClusters
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.ListClusters"

ListNodePools

  • メソッド: google.container.v1beta1.ClusterManager.ListNodePools
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.clusters.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.ListNodePools"

ListOperations

  • メソッド: google.container.v1beta1.ClusterManager.ListOperations
  • 監査ログのタイプ: データアクセス
  • 権限:
    • container.operations.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.ListOperations"

ListUsableSubnetworks

  • メソッド: google.container.v1beta1.ClusterManager.ListUsableSubnetworks
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.create - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.ListUsableSubnetworks"

RollbackNodePoolUpgrade

  • メソッド: google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade"

SetAddonsConfig

  • メソッド: google.container.v1beta1.ClusterManager.SetAddonsConfig
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetAddonsConfig"

SetLabels

  • メソッド: google.container.v1beta1.ClusterManager.SetLabels
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLabels"

SetLegacyAbac

  • メソッド: google.container.v1beta1.ClusterManager.SetLegacyAbac
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLegacyAbac"

SetLocations

  • メソッド: google.container.v1beta1.ClusterManager.SetLocations
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLocations"

SetLoggingService

  • メソッド: google.container.v1beta1.ClusterManager.SetLoggingService
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLoggingService"

SetMaintenancePolicy

  • メソッド: google.container.v1beta1.ClusterManager.SetMaintenancePolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetMaintenancePolicy"

SetMasterAuth

  • メソッド: google.container.v1beta1.ClusterManager.SetMasterAuth
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetMasterAuth"

SetNetworkPolicy

  • メソッド: google.container.v1beta1.ClusterManager.SetNetworkPolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNetworkPolicy"

SetNodePoolAutoscaling

  • メソッド: google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling"

SetNodePoolManagement

  • メソッド: google.container.v1beta1.ClusterManager.SetNodePoolManagement
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolManagement"

SetNodePoolSize

  • メソッド: google.container.v1beta1.ClusterManager.SetNodePoolSize
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolSize"

StartIPRotation

  • メソッド: google.container.v1beta1.ClusterManager.StartIPRotation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.StartIPRotation"

UpdateCluster

  • メソッド: google.container.v1beta1.ClusterManager.UpdateCluster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateCluster"

UpdateMaster

  • メソッド: google.container.v1beta1.ClusterManager.UpdateMaster
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateMaster"

UpdateNodePool

  • メソッド: google.container.v1beta1.ClusterManager.UpdateNodePool
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • container.clusters.update - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateNodePool"

監査ログを生成しないメソッド

メソッドが監査ログを生成しない理由としては、次のいずれかが考えられます。

  • ログを大量に生成し、かなりのストレージ費用が発生するメソッドである。
  • 監査価値が低い。
  • 別の監査ログまたはプラットフォーム ログで同じ範囲のログが出力されている。

次のメソッドは監査ログを生成しません。

  • google.container.v1.ClusterManager.GetJSONWebKeys
  • google.container.v1.ClusterManager.GetOpenIDConfig
  • google.container.v1.ClusterManager.GetServerConfig
  • google.container.v1beta1.ClusterManager.GetJSONWebKeys
  • google.container.v1beta1.ClusterManager.GetOpenIDConfig
  • google.container.v1beta1.ClusterManager.GetServerConfig
  • google.container.v1beta1.ClusterManager.ListLocations
  • google.container.v1beta1.ClusterManager.SetMonitoringService