本文說明 Google Kubernetes Engine 的稽核記錄。 Google Cloud 服務會產生稽核記錄,記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄,請參閱下列文章:
服務名稱
Google Kubernetes Engine 稽核記錄會使用服務名稱 container.googleapis.com
。篩選這項服務:
protoPayload.serviceName="container.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有 type
屬性,其值為列舉,可以是下列四個值之一:ADMIN_READ
、ADMIN_WRITE
、DATA_READ
或 DATA_WRITE
。當您呼叫方法時,Google Kubernetes Engine 會產生稽核記錄,其類別取決於執行方法所需權限的 type
屬性。如果方法需要 IAM 權限,且 type
屬性值為 DATA_READ
、DATA_WRITE
或 ADMIN_READ
,就會產生「資料存取」稽核記錄。需要 IAM 權限且 type
屬性值為 ADMIN_WRITE
的方法會產生管理員活動稽核記錄。
權限類型 | 方法 |
---|---|
ADMIN_READ |
google.container.v1.ClusterManager.CheckAutopilotCompatibility google.container.v1.ClusterManager.GetCluster google.container.v1.ClusterManager.GetNodePool google.container.v1.ClusterManager.GetOperation google.container.v1.ClusterManager.GetServerConfig google.container.v1.ClusterManager.ListClusters google.container.v1.ClusterManager.ListNodePools google.container.v1.ClusterManager.ListOperations google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility google.container.v1beta1.ClusterManager.GetCluster google.container.v1beta1.ClusterManager.GetNodePool google.container.v1beta1.ClusterManager.GetOperation google.container.v1beta1.ClusterManager.GetServerConfig google.container.v1beta1.ClusterManager.ListClusters google.container.v1beta1.ClusterManager.ListNodePools google.container.v1beta1.ClusterManager.ListOperations |
ADMIN_WRITE |
google.container.v1.ClusterManager.CancelOperation google.container.v1.ClusterManager.CompleteIPRotation google.container.v1.ClusterManager.CompleteNodePoolUpgrade google.container.v1.ClusterManager.CreateCluster google.container.v1.ClusterManager.CreateNodePool google.container.v1.ClusterManager.DeleteCluster google.container.v1.ClusterManager.DeleteNodePool google.container.v1.ClusterManager.ListUsableSubnetworks google.container.v1.ClusterManager.RollbackNodePoolUpgrade google.container.v1.ClusterManager.SetAddonsConfig google.container.v1.ClusterManager.SetLabels google.container.v1.ClusterManager.SetLegacyAbac google.container.v1.ClusterManager.SetLocations google.container.v1.ClusterManager.SetLoggingService google.container.v1.ClusterManager.SetMaintenancePolicy google.container.v1.ClusterManager.SetMasterAuth google.container.v1.ClusterManager.SetMonitoringService google.container.v1.ClusterManager.SetNetworkPolicy google.container.v1.ClusterManager.SetNodePoolAutoscaling google.container.v1.ClusterManager.SetNodePoolManagement google.container.v1.ClusterManager.SetNodePoolSize google.container.v1.ClusterManager.StartIPRotation google.container.v1.ClusterManager.UpdateCluster google.container.v1.ClusterManager.UpdateMaster google.container.v1.ClusterManager.UpdateNodePool google.container.v1beta1.ClusterManager.CancelOperation google.container.v1beta1.ClusterManager.CompleteIPRotation google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade google.container.v1beta1.ClusterManager.CreateCluster google.container.v1beta1.ClusterManager.CreateNodePool google.container.v1beta1.ClusterManager.DeleteCluster google.container.v1beta1.ClusterManager.DeleteNodePool google.container.v1beta1.ClusterManager.ListUsableSubnetworks google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade google.container.v1beta1.ClusterManager.SetLabels google.container.v1beta1.ClusterManager.SetLegacyAbac google.container.v1beta1.ClusterManager.SetLocations google.container.v1beta1.ClusterManager.SetLoggingService google.container.v1beta1.ClusterManager.SetMaintenancePolicy google.container.v1beta1.ClusterManager.SetMasterAuth google.container.v1beta1.ClusterManager.SetNetworkPolicy google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling google.container.v1beta1.ClusterManager.SetNodePoolManagement google.container.v1beta1.ClusterManager.SetNodePoolSize google.container.v1beta1.ClusterManager.StartIPRotation google.container.v1beta1.ClusterManager.UpdateCluster google.container.v1beta1.ClusterManager.UpdateMaster google.container.v1beta1.ClusterManager.UpdateNodePool |
API 介面稽核記錄
如要瞭解每種方法評估權限的方式和內容,請參閱 Google Kubernetes Engine 的 Identity and Access Management 說明文件。
google.container.v1.ClusterManager
下列稽核記錄與屬於 google.container.v1.ClusterManager
的方法相關聯。
CancelOperation
- 方法:
google.container.v1.ClusterManager.CancelOperation
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.CancelOperation"
CheckAutopilotCompatibility
- 方法:
google.container.v1.ClusterManager.CheckAutopilotCompatibility
- 稽核記錄類型:資料存取
- 權限:
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.CheckAutopilotCompatibility"
CompleteIPRotation
- 方法:
google.container.v1.ClusterManager.CompleteIPRotation
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.CompleteIPRotation"
CompleteNodePoolUpgrade
- 方法:
google.container.v1.ClusterManager.CompleteNodePoolUpgrade
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.CompleteNodePoolUpgrade"
CreateCluster
- 方法:
google.container.v1.ClusterManager.CreateCluster
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.CreateCluster"
CreateNodePool
- 方法:
google.container.v1.ClusterManager.CreateNodePool
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.CreateNodePool"
DeleteCluster
- 方法:
google.container.v1.ClusterManager.DeleteCluster
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.DeleteCluster"
DeleteNodePool
- 方法:
google.container.v1.ClusterManager.DeleteNodePool
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.DeleteNodePool"
GetCluster
- 方法:
google.container.v1.ClusterManager.GetCluster
- 稽核記錄類型:資料存取
- 權限:
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.GetCluster"
GetNodePool
- 方法:
google.container.v1.ClusterManager.GetNodePool
- 稽核記錄類型:資料存取
- 權限:
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.GetNodePool"
GetOperation
- 方法:
google.container.v1.ClusterManager.GetOperation
- 稽核記錄類型:資料存取
- 權限:
container.operations.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.GetOperation"
GetServerConfig
- 方法:
google.container.v1.ClusterManager.GetServerConfig
- 稽核記錄類型:資料存取
- 權限:
container.clusters.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.GetServerConfig"
ListClusters
- 方法:
google.container.v1.ClusterManager.ListClusters
- 稽核記錄類型:資料存取
- 權限:
container.clusters.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.ListClusters"
ListNodePools
- 方法:
google.container.v1.ClusterManager.ListNodePools
- 稽核記錄類型:資料存取
- 權限:
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.ListNodePools"
ListOperations
- 方法:
google.container.v1.ClusterManager.ListOperations
- 稽核記錄類型:資料存取
- 權限:
container.operations.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.ListOperations"
ListUsableSubnetworks
- 方法:
google.container.v1.ClusterManager.ListUsableSubnetworks
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.ListUsableSubnetworks"
RollbackNodePoolUpgrade
- 方法:
google.container.v1.ClusterManager.RollbackNodePoolUpgrade
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.RollbackNodePoolUpgrade"
SetAddonsConfig
- 方法:
google.container.v1.ClusterManager.SetAddonsConfig
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.SetAddonsConfig"
SetLabels
- 方法:
google.container.v1.ClusterManager.SetLabels
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.SetLabels"
SetLegacyAbac
- 方法:
google.container.v1.ClusterManager.SetLegacyAbac
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.SetLegacyAbac"
SetLocations
- 方法:
google.container.v1.ClusterManager.SetLocations
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.SetLocations"
SetLoggingService
- 方法:
google.container.v1.ClusterManager.SetLoggingService
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.SetLoggingService"
SetMaintenancePolicy
- 方法:
google.container.v1.ClusterManager.SetMaintenancePolicy
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.SetMaintenancePolicy"
SetMasterAuth
- 方法:
google.container.v1.ClusterManager.SetMasterAuth
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.SetMasterAuth"
SetMonitoringService
- 方法:
google.container.v1.ClusterManager.SetMonitoringService
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.SetMonitoringService"
SetNetworkPolicy
- 方法:
google.container.v1.ClusterManager.SetNetworkPolicy
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.SetNetworkPolicy"
SetNodePoolAutoscaling
- 方法:
google.container.v1.ClusterManager.SetNodePoolAutoscaling
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolAutoscaling"
SetNodePoolManagement
- 方法:
google.container.v1.ClusterManager.SetNodePoolManagement
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolManagement"
SetNodePoolSize
- 方法:
google.container.v1.ClusterManager.SetNodePoolSize
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolSize"
StartIPRotation
- 方法:
google.container.v1.ClusterManager.StartIPRotation
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.StartIPRotation"
UpdateCluster
- 方法:
google.container.v1.ClusterManager.UpdateCluster
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.UpdateCluster"
UpdateMaster
- 方法:
google.container.v1.ClusterManager.UpdateMaster
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.UpdateMaster"
UpdateNodePool
- 方法:
google.container.v1.ClusterManager.UpdateNodePool
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1.ClusterManager.UpdateNodePool"
google.container.v1beta1.ClusterManager
下列稽核記錄與屬於 google.container.v1beta1.ClusterManager
的方法相關聯。
CancelOperation
- 方法:
google.container.v1beta1.ClusterManager.CancelOperation
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.CancelOperation"
CheckAutopilotCompatibility
- 方法:
google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility
- 稽核記錄類型:資料存取
- 權限:
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility"
CompleteIPRotation
- 方法:
google.container.v1beta1.ClusterManager.CompleteIPRotation
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.CompleteIPRotation"
CompleteNodePoolUpgrade
- 方法:
google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade"
CreateCluster
- 方法:
google.container.v1beta1.ClusterManager.CreateCluster
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.CreateCluster"
CreateNodePool
- 方法:
google.container.v1beta1.ClusterManager.CreateNodePool
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.CreateNodePool"
DeleteCluster
- 方法:
google.container.v1beta1.ClusterManager.DeleteCluster
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.DeleteCluster"
DeleteNodePool
- 方法:
google.container.v1beta1.ClusterManager.DeleteNodePool
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.DeleteNodePool"
GetCluster
- 方法:
google.container.v1beta1.ClusterManager.GetCluster
- 稽核記錄類型:資料存取
- 權限:
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.GetCluster"
GetNodePool
- 方法:
google.container.v1beta1.ClusterManager.GetNodePool
- 稽核記錄類型:資料存取
- 權限:
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.GetNodePool"
GetOperation
- 方法:
google.container.v1beta1.ClusterManager.GetOperation
- 稽核記錄類型:資料存取
- 權限:
container.operations.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.GetOperation"
GetServerConfig
- 方法:
google.container.v1beta1.ClusterManager.GetServerConfig
- 稽核記錄類型:資料存取
- 權限:
container.clusters.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.GetServerConfig"
ListClusters
- 方法:
google.container.v1beta1.ClusterManager.ListClusters
- 稽核記錄類型:資料存取
- 權限:
container.clusters.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.ListClusters"
ListNodePools
- 方法:
google.container.v1beta1.ClusterManager.ListNodePools
- 稽核記錄類型:資料存取
- 權限:
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.ListNodePools"
ListOperations
- 方法:
google.container.v1beta1.ClusterManager.ListOperations
- 稽核記錄類型:資料存取
- 權限:
container.operations.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.ListOperations"
ListUsableSubnetworks
- 方法:
google.container.v1beta1.ClusterManager.ListUsableSubnetworks
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.ListUsableSubnetworks"
RollbackNodePoolUpgrade
- 方法:
google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade"
SetLabels
- 方法:
google.container.v1beta1.ClusterManager.SetLabels
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLabels"
SetLegacyAbac
- 方法:
google.container.v1beta1.ClusterManager.SetLegacyAbac
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLegacyAbac"
SetLocations
- 方法:
google.container.v1beta1.ClusterManager.SetLocations
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLocations"
SetLoggingService
- 方法:
google.container.v1beta1.ClusterManager.SetLoggingService
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLoggingService"
SetMaintenancePolicy
- 方法:
google.container.v1beta1.ClusterManager.SetMaintenancePolicy
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetMaintenancePolicy"
SetMasterAuth
- 方法:
google.container.v1beta1.ClusterManager.SetMasterAuth
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetMasterAuth"
SetNetworkPolicy
- 方法:
google.container.v1beta1.ClusterManager.SetNetworkPolicy
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNetworkPolicy"
SetNodePoolAutoscaling
- 方法:
google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling"
SetNodePoolManagement
- 方法:
google.container.v1beta1.ClusterManager.SetNodePoolManagement
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolManagement"
SetNodePoolSize
- 方法:
google.container.v1beta1.ClusterManager.SetNodePoolSize
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolSize"
StartIPRotation
- 方法:
google.container.v1beta1.ClusterManager.StartIPRotation
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.StartIPRotation"
UpdateCluster
- 方法:
google.container.v1beta1.ClusterManager.UpdateCluster
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateCluster"
UpdateMaster
- 方法:
google.container.v1beta1.ClusterManager.UpdateMaster
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateMaster"
UpdateNodePool
- 方法:
google.container.v1beta1.ClusterManager.UpdateNodePool
- 稽核記錄類型:管理員活動
- 權限:
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateNodePool"
系統事件
系統事件稽核記錄是由 GCP 系統產生,而非使用者直接操作。詳情請參閱「系統事件稽核記錄」。
方法名稱 | 篩選這個活動的資料 | 附註 |
---|---|---|
google.cloud.gkeauth.v1.Auth.IssueApiServerExtensionCertificate |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueApiServerExtensionCertificate"
|
|
google.cloud.gkeauth.v1.Auth.IssueInternalApiServerExtensionCertificate |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalApiServerExtensionCertificate"
|
|
google.cloud.gkeauth.v1.Auth.IssueInternalClusterCertificate |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalClusterCertificate"
|
|
google.cloud.gkeauth.v1.Auth.IssueInternalEtcdClientCertificate |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdClientCertificate"
|
|
google.cloud.gkeauth.v1.Auth.IssueInternalEtcdPeerCertificate |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdPeerCertificate"
|
|
google.cloud.gkeauth.v1.Auth.IssueInternalEtcdServerCertificate |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdServerCertificate"
|
|
google.cloud.gkeauth.v1.Auth.SignCertificate |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.SignCertificate"
|
|
google.cloud.gkeauth.v1.Auth.SignServiceAccountJWT |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.SignServiceAccountJWT"
|
不會產生稽核記錄的方法
方法可能不會產生稽核記錄,原因如下:
- 這種方法會產生大量記錄,因此儲存空間費用相當高昂。
- 稽核價值偏低。
- 其他稽核或平台記錄已提供方法涵蓋範圍。
下列方法不會產生稽核記錄:
google.container.v1.ClusterManager.GetJSONWebKeys
google.container.v1.ClusterManager.GetOpenIDConfig
google.container.v1beta1.ClusterManager.FetchClusterUpgradeInfo
google.container.v1beta1.ClusterManager.FetchNodePoolUpgradeInfo
google.container.v1beta1.ClusterManager.GetJSONWebKeys
google.container.v1beta1.ClusterManager.GetOpenIDConfig
google.container.v1beta1.ClusterManager.ListLocations
google.container.v1beta1.ClusterManager.SetMonitoringService