本文說明 Google Kubernetes Engine 的稽核記錄。 Google Cloud 服務會產生稽核記錄，記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄，請參閱下列文章：
服務名稱
Google Kubernetes Engine 稽核記錄會使用服務名稱 container.googleapis.com。篩選這項服務：
protoPayload.serviceName="container.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有 type 屬性，其值為列舉，可以是下列四個值之一：ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。當您呼叫方法時，Google Kubernetes Engine 會產生稽核記錄，其類別取決於執行方法所需權限的 type 屬性。如果方法需要 IAM 權限，且 type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ，就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。
| 權限類型 | 方法 |
|---|---|
ADMIN_READ |
google.container.v1.ClusterManager.CheckAutopilotCompatibilitygoogle.container.v1.ClusterManager.GetClustergoogle.container.v1.ClusterManager.GetNodePoolgoogle.container.v1.ClusterManager.GetOperationgoogle.container.v1.ClusterManager.GetServerConfiggoogle.container.v1.ClusterManager.ListClustersgoogle.container.v1.ClusterManager.ListNodePoolsgoogle.container.v1.ClusterManager.ListOperationsgoogle.container.v1beta1.ClusterManager.CheckAutopilotCompatibilitygoogle.container.v1beta1.ClusterManager.GetClustergoogle.container.v1beta1.ClusterManager.GetNodePoolgoogle.container.v1beta1.ClusterManager.GetOperationgoogle.container.v1beta1.ClusterManager.GetServerConfiggoogle.container.v1beta1.ClusterManager.ListClustersgoogle.container.v1beta1.ClusterManager.ListNodePoolsgoogle.container.v1beta1.ClusterManager.ListOperations |
ADMIN_WRITE |
google.container.v1.ClusterManager.CancelOperationgoogle.container.v1.ClusterManager.CompleteIPRotationgoogle.container.v1.ClusterManager.CompleteNodePoolUpgradegoogle.container.v1.ClusterManager.CreateClustergoogle.container.v1.ClusterManager.CreateNodePoolgoogle.container.v1.ClusterManager.DeleteClustergoogle.container.v1.ClusterManager.DeleteNodePoolgoogle.container.v1.ClusterManager.ListUsableSubnetworksgoogle.container.v1.ClusterManager.RollbackNodePoolUpgradegoogle.container.v1.ClusterManager.SetAddonsConfiggoogle.container.v1.ClusterManager.SetLabelsgoogle.container.v1.ClusterManager.SetLegacyAbacgoogle.container.v1.ClusterManager.SetLocationsgoogle.container.v1.ClusterManager.SetLoggingServicegoogle.container.v1.ClusterManager.SetMaintenancePolicygoogle.container.v1.ClusterManager.SetMasterAuthgoogle.container.v1.ClusterManager.SetMonitoringServicegoogle.container.v1.ClusterManager.SetNetworkPolicygoogle.container.v1.ClusterManager.SetNodePoolAutoscalinggoogle.container.v1.ClusterManager.SetNodePoolManagementgoogle.container.v1.ClusterManager.SetNodePoolSizegoogle.container.v1.ClusterManager.StartIPRotationgoogle.container.v1.ClusterManager.UpdateClustergoogle.container.v1.ClusterManager.UpdateMastergoogle.container.v1.ClusterManager.UpdateNodePoolgoogle.container.v1beta1.ClusterManager.CancelOperationgoogle.container.v1beta1.ClusterManager.CompleteIPRotationgoogle.container.v1beta1.ClusterManager.CompleteNodePoolUpgradegoogle.container.v1beta1.ClusterManager.CreateClustergoogle.container.v1beta1.ClusterManager.CreateNodePoolgoogle.container.v1beta1.ClusterManager.DeleteClustergoogle.container.v1beta1.ClusterManager.DeleteNodePoolgoogle.container.v1beta1.ClusterManager.ListUsableSubnetworksgoogle.container.v1beta1.ClusterManager.RollbackNodePoolUpgradegoogle.container.v1beta1.ClusterManager.SetLabelsgoogle.container.v1beta1.ClusterManager.SetLegacyAbacgoogle.container.v1beta1.ClusterManager.SetLocationsgoogle.container.v1beta1.ClusterManager.SetLoggingServicegoogle.container.v1beta1.ClusterManager.SetMaintenancePolicygoogle.container.v1beta1.ClusterManager.SetMasterAuthgoogle.container.v1beta1.ClusterManager.SetNetworkPolicygoogle.container.v1beta1.ClusterManager.SetNodePoolAutoscalinggoogle.container.v1beta1.ClusterManager.SetNodePoolManagementgoogle.container.v1beta1.ClusterManager.SetNodePoolSizegoogle.container.v1beta1.ClusterManager.StartIPRotationgoogle.container.v1beta1.ClusterManager.UpdateClustergoogle.container.v1beta1.ClusterManager.UpdateMastergoogle.container.v1beta1.ClusterManager.UpdateNodePool |
API 介面稽核記錄
如要瞭解每種方法評估權限的方式和內容，請參閱 Google Kubernetes Engine 的 Identity and Access Management 說明文件。
google.container.v1.ClusterManager
下列稽核記錄與屬於 google.container.v1.ClusterManager 的方法相關聯。
CancelOperation
- 方法：
google.container.v1.ClusterManager.CancelOperation - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.CancelOperation"
CheckAutopilotCompatibility
- 方法：
google.container.v1.ClusterManager.CheckAutopilotCompatibility - 稽核記錄類型：資料存取
- 權限：
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.CheckAutopilotCompatibility"
CompleteIPRotation
- 方法：
google.container.v1.ClusterManager.CompleteIPRotation - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.CompleteIPRotation"
CompleteNodePoolUpgrade
- 方法：
google.container.v1.ClusterManager.CompleteNodePoolUpgrade - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.CompleteNodePoolUpgrade"
CreateCluster
- 方法：
google.container.v1.ClusterManager.CreateCluster - 稽核記錄類型：管理員活動
- 權限：
container.clusters.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.CreateCluster"
CreateNodePool
- 方法：
google.container.v1.ClusterManager.CreateNodePool - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.CreateNodePool"
DeleteCluster
- 方法：
google.container.v1.ClusterManager.DeleteCluster - 稽核記錄類型：管理員活動
- 權限：
container.clusters.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.DeleteCluster"
DeleteNodePool
- 方法：
google.container.v1.ClusterManager.DeleteNodePool - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.DeleteNodePool"
GetCluster
- 方法：
google.container.v1.ClusterManager.GetCluster - 稽核記錄類型：資料存取
- 權限：
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.GetCluster"
GetNodePool
- 方法：
google.container.v1.ClusterManager.GetNodePool - 稽核記錄類型：資料存取
- 權限：
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.GetNodePool"
GetOperation
- 方法：
google.container.v1.ClusterManager.GetOperation - 稽核記錄類型：資料存取
- 權限：
container.operations.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.GetOperation"
GetServerConfig
- 方法：
google.container.v1.ClusterManager.GetServerConfig - 稽核記錄類型：資料存取
- 權限：
container.clusters.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.GetServerConfig"
ListClusters
- 方法：
google.container.v1.ClusterManager.ListClusters - 稽核記錄類型：資料存取
- 權限：
container.clusters.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.ListClusters"
ListNodePools
- 方法：
google.container.v1.ClusterManager.ListNodePools - 稽核記錄類型：資料存取
- 權限：
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.ListNodePools"
ListOperations
- 方法：
google.container.v1.ClusterManager.ListOperations - 稽核記錄類型：資料存取
- 權限：
container.operations.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.ListOperations"
ListUsableSubnetworks
- 方法：
google.container.v1.ClusterManager.ListUsableSubnetworks - 稽核記錄類型：管理員活動
- 權限：
container.clusters.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.ListUsableSubnetworks"
RollbackNodePoolUpgrade
- 方法：
google.container.v1.ClusterManager.RollbackNodePoolUpgrade - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.RollbackNodePoolUpgrade"
SetAddonsConfig
- 方法：
google.container.v1.ClusterManager.SetAddonsConfig - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.SetAddonsConfig"
SetLabels
- 方法：
google.container.v1.ClusterManager.SetLabels - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.SetLabels"
SetLegacyAbac
- 方法：
google.container.v1.ClusterManager.SetLegacyAbac - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.SetLegacyAbac"
SetLocations
- 方法：
google.container.v1.ClusterManager.SetLocations - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.SetLocations"
SetLoggingService
- 方法：
google.container.v1.ClusterManager.SetLoggingService - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.SetLoggingService"
SetMaintenancePolicy
- 方法：
google.container.v1.ClusterManager.SetMaintenancePolicy - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.SetMaintenancePolicy"
SetMasterAuth
- 方法：
google.container.v1.ClusterManager.SetMasterAuth - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.SetMasterAuth"
SetMonitoringService
- 方法：
google.container.v1.ClusterManager.SetMonitoringService - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.SetMonitoringService"
SetNetworkPolicy
- 方法：
google.container.v1.ClusterManager.SetNetworkPolicy - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.SetNetworkPolicy"
SetNodePoolAutoscaling
- 方法：
google.container.v1.ClusterManager.SetNodePoolAutoscaling - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolAutoscaling"
SetNodePoolManagement
- 方法：
google.container.v1.ClusterManager.SetNodePoolManagement - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolManagement"
SetNodePoolSize
- 方法：
google.container.v1.ClusterManager.SetNodePoolSize - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolSize"
StartIPRotation
- 方法：
google.container.v1.ClusterManager.StartIPRotation - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.StartIPRotation"
UpdateCluster
- 方法：
google.container.v1.ClusterManager.UpdateCluster - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.UpdateCluster"
UpdateMaster
- 方法：
google.container.v1.ClusterManager.UpdateMaster - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.UpdateMaster"
UpdateNodePool
- 方法：
google.container.v1.ClusterManager.UpdateNodePool - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1.ClusterManager.UpdateNodePool"
google.container.v1beta1.ClusterManager
下列稽核記錄與屬於 google.container.v1beta1.ClusterManager 的方法相關聯。
CancelOperation
- 方法：
google.container.v1beta1.ClusterManager.CancelOperation - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.CancelOperation"
CheckAutopilotCompatibility
- 方法：
google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility - 稽核記錄類型：資料存取
- 權限：
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility"
CompleteIPRotation
- 方法：
google.container.v1beta1.ClusterManager.CompleteIPRotation - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.CompleteIPRotation"
CompleteNodePoolUpgrade
- 方法：
google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade"
CreateCluster
- 方法：
google.container.v1beta1.ClusterManager.CreateCluster - 稽核記錄類型：管理員活動
- 權限：
container.clusters.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.CreateCluster"
CreateNodePool
- 方法：
google.container.v1beta1.ClusterManager.CreateNodePool - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.CreateNodePool"
DeleteCluster
- 方法：
google.container.v1beta1.ClusterManager.DeleteCluster - 稽核記錄類型：管理員活動
- 權限：
container.clusters.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.DeleteCluster"
DeleteNodePool
- 方法：
google.container.v1beta1.ClusterManager.DeleteNodePool - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.DeleteNodePool"
GetCluster
- 方法：
google.container.v1beta1.ClusterManager.GetCluster - 稽核記錄類型：資料存取
- 權限：
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.GetCluster"
GetNodePool
- 方法：
google.container.v1beta1.ClusterManager.GetNodePool - 稽核記錄類型：資料存取
- 權限：
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.GetNodePool"
GetOperation
- 方法：
google.container.v1beta1.ClusterManager.GetOperation - 稽核記錄類型：資料存取
- 權限：
container.operations.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.GetOperation"
GetServerConfig
- 方法：
google.container.v1beta1.ClusterManager.GetServerConfig - 稽核記錄類型：資料存取
- 權限：
container.clusters.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.GetServerConfig"
ListClusters
- 方法：
google.container.v1beta1.ClusterManager.ListClusters - 稽核記錄類型：資料存取
- 權限：
container.clusters.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.ListClusters"
ListNodePools
- 方法：
google.container.v1beta1.ClusterManager.ListNodePools - 稽核記錄類型：資料存取
- 權限：
container.clusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.ListNodePools"
ListOperations
- 方法：
google.container.v1beta1.ClusterManager.ListOperations - 稽核記錄類型：資料存取
- 權限：
container.operations.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.ListOperations"
ListUsableSubnetworks
- 方法：
google.container.v1beta1.ClusterManager.ListUsableSubnetworks - 稽核記錄類型：管理員活動
- 權限：
container.clusters.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.ListUsableSubnetworks"
RollbackNodePoolUpgrade
- 方法：
google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade"
SetLabels
- 方法：
google.container.v1beta1.ClusterManager.SetLabels - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLabels"
SetLegacyAbac
- 方法：
google.container.v1beta1.ClusterManager.SetLegacyAbac - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLegacyAbac"
SetLocations
- 方法：
google.container.v1beta1.ClusterManager.SetLocations - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLocations"
SetLoggingService
- 方法：
google.container.v1beta1.ClusterManager.SetLoggingService - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLoggingService"
SetMaintenancePolicy
- 方法：
google.container.v1beta1.ClusterManager.SetMaintenancePolicy - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetMaintenancePolicy"
SetMasterAuth
- 方法：
google.container.v1beta1.ClusterManager.SetMasterAuth - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetMasterAuth"
SetNetworkPolicy
- 方法：
google.container.v1beta1.ClusterManager.SetNetworkPolicy - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNetworkPolicy"
SetNodePoolAutoscaling
- 方法：
google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling"
SetNodePoolManagement
- 方法：
google.container.v1beta1.ClusterManager.SetNodePoolManagement - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolManagement"
SetNodePoolSize
- 方法：
google.container.v1beta1.ClusterManager.SetNodePoolSize - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolSize"
StartIPRotation
- 方法：
google.container.v1beta1.ClusterManager.StartIPRotation - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.StartIPRotation"
UpdateCluster
- 方法：
google.container.v1beta1.ClusterManager.UpdateCluster - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateCluster"
UpdateMaster
- 方法：
google.container.v1beta1.ClusterManager.UpdateMaster - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateMaster"
UpdateNodePool
- 方法：
google.container.v1beta1.ClusterManager.UpdateNodePool - 稽核記錄類型：管理員活動
- 權限：
container.clusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業：
否。
- 篩選這個方法：
protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateNodePool"
系統事件
系統事件稽核記錄是由 GCP 系統產生，而非使用者直接操作。詳情請參閱「系統事件稽核記錄」。
| 方法名稱 | 篩選這個活動的資料 | 附註 |
|---|---|---|
| google.cloud.gkeauth.v1.Auth.IssueApiServerExtensionCertificate |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueApiServerExtensionCertificate"
|
|
| google.cloud.gkeauth.v1.Auth.IssueInternalApiServerExtensionCertificate |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalApiServerExtensionCertificate"
|
|
| google.cloud.gkeauth.v1.Auth.IssueInternalClusterCertificate |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalClusterCertificate"
|
|
| google.cloud.gkeauth.v1.Auth.IssueInternalEtcdClientCertificate |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdClientCertificate"
|
|
| google.cloud.gkeauth.v1.Auth.IssueInternalEtcdPeerCertificate |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdPeerCertificate"
|
|
| google.cloud.gkeauth.v1.Auth.IssueInternalEtcdServerCertificate |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdServerCertificate"
|
|
| google.cloud.gkeauth.v1.Auth.SignCertificate |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.SignCertificate"
|
|
| google.cloud.gkeauth.v1.Auth.SignServiceAccountJWT |
protoPayload.methodName="google.cloud.gkeauth.v1.Auth.SignServiceAccountJWT"
|
不會產生稽核記錄的方法
方法可能不會產生稽核記錄，原因如下：
- 這種方法會產生大量記錄，因此儲存空間費用相當高昂。
- 稽核價值偏低。
- 其他稽核或平台記錄已提供方法涵蓋範圍。
下列方法不會產生稽核記錄：
google.container.v1.ClusterManager.GetJSONWebKeysgoogle.container.v1.ClusterManager.GetOpenIDConfiggoogle.container.v1beta1.ClusterManager.FetchClusterUpgradeInfogoogle.container.v1beta1.ClusterManager.FetchNodePoolUpgradeInfogoogle.container.v1beta1.ClusterManager.GetJSONWebKeysgoogle.container.v1beta1.ClusterManager.GetOpenIDConfiggoogle.container.v1beta1.ClusterManager.ListLocationsgoogle.container.v1beta1.ClusterManager.SetMonitoringService