Google Kubernetes Engine 稽核記錄


本文說明 Google Kubernetes Engine 的稽核記錄。 Google Cloud 服務會產生稽核記錄,記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄,請參閱下列文章:

服務名稱

Google Kubernetes Engine 稽核記錄會使用服務名稱 container.googleapis.com。篩選這項服務:

    protoPayload.serviceName="container.googleapis.com"
  

依權限類型劃分的方法

每個 IAM 權限都有 type 屬性,其值為列舉,可以是下列四個值之一:ADMIN_READADMIN_WRITEDATA_READDATA_WRITE。當您呼叫方法時,Google Kubernetes Engine 會產生稽核記錄,其類別取決於執行方法所需權限的 type 屬性。如果方法需要 IAM 權限,且 type 屬性值為 DATA_READDATA_WRITEADMIN_READ,就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。

權限類型 方法
ADMIN_READ google.container.v1.ClusterManager.CheckAutopilotCompatibility
google.container.v1.ClusterManager.GetCluster
google.container.v1.ClusterManager.GetNodePool
google.container.v1.ClusterManager.GetOperation
google.container.v1.ClusterManager.GetServerConfig
google.container.v1.ClusterManager.ListClusters
google.container.v1.ClusterManager.ListNodePools
google.container.v1.ClusterManager.ListOperations
google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility
google.container.v1beta1.ClusterManager.GetCluster
google.container.v1beta1.ClusterManager.GetNodePool
google.container.v1beta1.ClusterManager.GetOperation
google.container.v1beta1.ClusterManager.GetServerConfig
google.container.v1beta1.ClusterManager.ListClusters
google.container.v1beta1.ClusterManager.ListNodePools
google.container.v1beta1.ClusterManager.ListOperations
ADMIN_WRITE google.container.v1.ClusterManager.CancelOperation
google.container.v1.ClusterManager.CompleteIPRotation
google.container.v1.ClusterManager.CompleteNodePoolUpgrade
google.container.v1.ClusterManager.CreateCluster
google.container.v1.ClusterManager.CreateNodePool
google.container.v1.ClusterManager.DeleteCluster
google.container.v1.ClusterManager.DeleteNodePool
google.container.v1.ClusterManager.ListUsableSubnetworks
google.container.v1.ClusterManager.RollbackNodePoolUpgrade
google.container.v1.ClusterManager.SetAddonsConfig
google.container.v1.ClusterManager.SetLabels
google.container.v1.ClusterManager.SetLegacyAbac
google.container.v1.ClusterManager.SetLocations
google.container.v1.ClusterManager.SetLoggingService
google.container.v1.ClusterManager.SetMaintenancePolicy
google.container.v1.ClusterManager.SetMasterAuth
google.container.v1.ClusterManager.SetMonitoringService
google.container.v1.ClusterManager.SetNetworkPolicy
google.container.v1.ClusterManager.SetNodePoolAutoscaling
google.container.v1.ClusterManager.SetNodePoolManagement
google.container.v1.ClusterManager.SetNodePoolSize
google.container.v1.ClusterManager.StartIPRotation
google.container.v1.ClusterManager.UpdateCluster
google.container.v1.ClusterManager.UpdateMaster
google.container.v1.ClusterManager.UpdateNodePool
google.container.v1beta1.ClusterManager.CancelOperation
google.container.v1beta1.ClusterManager.CompleteIPRotation
google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade
google.container.v1beta1.ClusterManager.CreateCluster
google.container.v1beta1.ClusterManager.CreateNodePool
google.container.v1beta1.ClusterManager.DeleteCluster
google.container.v1beta1.ClusterManager.DeleteNodePool
google.container.v1beta1.ClusterManager.ListUsableSubnetworks
google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade
google.container.v1beta1.ClusterManager.SetLabels
google.container.v1beta1.ClusterManager.SetLegacyAbac
google.container.v1beta1.ClusterManager.SetLocations
google.container.v1beta1.ClusterManager.SetLoggingService
google.container.v1beta1.ClusterManager.SetMaintenancePolicy
google.container.v1beta1.ClusterManager.SetMasterAuth
google.container.v1beta1.ClusterManager.SetNetworkPolicy
google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling
google.container.v1beta1.ClusterManager.SetNodePoolManagement
google.container.v1beta1.ClusterManager.SetNodePoolSize
google.container.v1beta1.ClusterManager.StartIPRotation
google.container.v1beta1.ClusterManager.UpdateCluster
google.container.v1beta1.ClusterManager.UpdateMaster
google.container.v1beta1.ClusterManager.UpdateNodePool

API 介面稽核記錄

如要瞭解每種方法評估權限的方式和內容,請參閱 Google Kubernetes Engine 的 Identity and Access Management 說明文件。

google.container.v1.ClusterManager

下列稽核記錄與屬於 google.container.v1.ClusterManager 的方法相關聯。

CancelOperation

  • 方法google.container.v1.ClusterManager.CancelOperation
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.CancelOperation"

CheckAutopilotCompatibility

  • 方法google.container.v1.ClusterManager.CheckAutopilotCompatibility
  • 稽核記錄類型資料存取
  • 權限
    • container.clusters.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.CheckAutopilotCompatibility"

CompleteIPRotation

  • 方法google.container.v1.ClusterManager.CompleteIPRotation
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.CompleteIPRotation"

CompleteNodePoolUpgrade

  • 方法google.container.v1.ClusterManager.CompleteNodePoolUpgrade
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.CompleteNodePoolUpgrade"

CreateCluster

  • 方法google.container.v1.ClusterManager.CreateCluster
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.CreateCluster"

CreateNodePool

  • 方法google.container.v1.ClusterManager.CreateNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.CreateNodePool"

DeleteCluster

  • 方法google.container.v1.ClusterManager.DeleteCluster
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.DeleteCluster"

DeleteNodePool

  • 方法google.container.v1.ClusterManager.DeleteNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.DeleteNodePool"

GetCluster

  • 方法google.container.v1.ClusterManager.GetCluster
  • 稽核記錄類型資料存取
  • 權限
    • container.clusters.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.GetCluster"

GetNodePool

  • 方法google.container.v1.ClusterManager.GetNodePool
  • 稽核記錄類型資料存取
  • 權限
    • container.clusters.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.GetNodePool"

GetOperation

  • 方法google.container.v1.ClusterManager.GetOperation
  • 稽核記錄類型資料存取
  • 權限
    • container.operations.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.GetOperation"

GetServerConfig

  • 方法google.container.v1.ClusterManager.GetServerConfig
  • 稽核記錄類型資料存取
  • 權限
    • container.clusters.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.GetServerConfig"

ListClusters

  • 方法google.container.v1.ClusterManager.ListClusters
  • 稽核記錄類型資料存取
  • 權限
    • container.clusters.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.ListClusters"

ListNodePools

  • 方法google.container.v1.ClusterManager.ListNodePools
  • 稽核記錄類型資料存取
  • 權限
    • container.clusters.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.ListNodePools"

ListOperations

  • 方法google.container.v1.ClusterManager.ListOperations
  • 稽核記錄類型資料存取
  • 權限
    • container.operations.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.ListOperations"

ListUsableSubnetworks

  • 方法google.container.v1.ClusterManager.ListUsableSubnetworks
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.ListUsableSubnetworks"

RollbackNodePoolUpgrade

  • 方法google.container.v1.ClusterManager.RollbackNodePoolUpgrade
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.RollbackNodePoolUpgrade"

SetAddonsConfig

  • 方法google.container.v1.ClusterManager.SetAddonsConfig
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.SetAddonsConfig"

SetLabels

  • 方法google.container.v1.ClusterManager.SetLabels
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.SetLabels"

SetLegacyAbac

  • 方法google.container.v1.ClusterManager.SetLegacyAbac
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.SetLegacyAbac"

SetLocations

  • 方法google.container.v1.ClusterManager.SetLocations
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.SetLocations"

SetLoggingService

  • 方法google.container.v1.ClusterManager.SetLoggingService
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.SetLoggingService"

SetMaintenancePolicy

  • 方法google.container.v1.ClusterManager.SetMaintenancePolicy
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.SetMaintenancePolicy"

SetMasterAuth

  • 方法google.container.v1.ClusterManager.SetMasterAuth
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.SetMasterAuth"

SetMonitoringService

  • 方法google.container.v1.ClusterManager.SetMonitoringService
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.SetMonitoringService"

SetNetworkPolicy

  • 方法google.container.v1.ClusterManager.SetNetworkPolicy
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.SetNetworkPolicy"

SetNodePoolAutoscaling

  • 方法google.container.v1.ClusterManager.SetNodePoolAutoscaling
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolAutoscaling"

SetNodePoolManagement

  • 方法google.container.v1.ClusterManager.SetNodePoolManagement
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolManagement"

SetNodePoolSize

  • 方法google.container.v1.ClusterManager.SetNodePoolSize
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.SetNodePoolSize"

StartIPRotation

  • 方法google.container.v1.ClusterManager.StartIPRotation
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.StartIPRotation"

UpdateCluster

  • 方法google.container.v1.ClusterManager.UpdateCluster
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.UpdateCluster"

UpdateMaster

  • 方法google.container.v1.ClusterManager.UpdateMaster
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.UpdateMaster"

UpdateNodePool

  • 方法google.container.v1.ClusterManager.UpdateNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1.ClusterManager.UpdateNodePool"

google.container.v1beta1.ClusterManager

下列稽核記錄與屬於 google.container.v1beta1.ClusterManager 的方法相關聯。

CancelOperation

  • 方法google.container.v1beta1.ClusterManager.CancelOperation
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.CancelOperation"

CheckAutopilotCompatibility

  • 方法google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility
  • 稽核記錄類型資料存取
  • 權限
    • container.clusters.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.CheckAutopilotCompatibility"

CompleteIPRotation

  • 方法google.container.v1beta1.ClusterManager.CompleteIPRotation
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.CompleteIPRotation"

CompleteNodePoolUpgrade

  • 方法google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.CompleteNodePoolUpgrade"

CreateCluster

  • 方法google.container.v1beta1.ClusterManager.CreateCluster
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.CreateCluster"

CreateNodePool

  • 方法google.container.v1beta1.ClusterManager.CreateNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.CreateNodePool"

DeleteCluster

  • 方法google.container.v1beta1.ClusterManager.DeleteCluster
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.DeleteCluster"

DeleteNodePool

  • 方法google.container.v1beta1.ClusterManager.DeleteNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.DeleteNodePool"

GetCluster

  • 方法google.container.v1beta1.ClusterManager.GetCluster
  • 稽核記錄類型資料存取
  • 權限
    • container.clusters.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.GetCluster"

GetNodePool

  • 方法google.container.v1beta1.ClusterManager.GetNodePool
  • 稽核記錄類型資料存取
  • 權限
    • container.clusters.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.GetNodePool"

GetOperation

  • 方法google.container.v1beta1.ClusterManager.GetOperation
  • 稽核記錄類型資料存取
  • 權限
    • container.operations.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.GetOperation"

GetServerConfig

  • 方法google.container.v1beta1.ClusterManager.GetServerConfig
  • 稽核記錄類型資料存取
  • 權限
    • container.clusters.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.GetServerConfig"

ListClusters

  • 方法google.container.v1beta1.ClusterManager.ListClusters
  • 稽核記錄類型資料存取
  • 權限
    • container.clusters.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.ListClusters"

ListNodePools

  • 方法google.container.v1beta1.ClusterManager.ListNodePools
  • 稽核記錄類型資料存取
  • 權限
    • container.clusters.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.ListNodePools"

ListOperations

  • 方法google.container.v1beta1.ClusterManager.ListOperations
  • 稽核記錄類型資料存取
  • 權限
    • container.operations.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.ListOperations"

ListUsableSubnetworks

  • 方法google.container.v1beta1.ClusterManager.ListUsableSubnetworks
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.ListUsableSubnetworks"

RollbackNodePoolUpgrade

  • 方法google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.RollbackNodePoolUpgrade"

SetLabels

  • 方法google.container.v1beta1.ClusterManager.SetLabels
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLabels"

SetLegacyAbac

  • 方法google.container.v1beta1.ClusterManager.SetLegacyAbac
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLegacyAbac"

SetLocations

  • 方法google.container.v1beta1.ClusterManager.SetLocations
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLocations"

SetLoggingService

  • 方法google.container.v1beta1.ClusterManager.SetLoggingService
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.SetLoggingService"

SetMaintenancePolicy

  • 方法google.container.v1beta1.ClusterManager.SetMaintenancePolicy
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.SetMaintenancePolicy"

SetMasterAuth

  • 方法google.container.v1beta1.ClusterManager.SetMasterAuth
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.SetMasterAuth"

SetNetworkPolicy

  • 方法google.container.v1beta1.ClusterManager.SetNetworkPolicy
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNetworkPolicy"

SetNodePoolAutoscaling

  • 方法google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolAutoscaling"

SetNodePoolManagement

  • 方法google.container.v1beta1.ClusterManager.SetNodePoolManagement
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolManagement"

SetNodePoolSize

  • 方法google.container.v1beta1.ClusterManager.SetNodePoolSize
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.SetNodePoolSize"

StartIPRotation

  • 方法google.container.v1beta1.ClusterManager.StartIPRotation
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.StartIPRotation"

UpdateCluster

  • 方法google.container.v1beta1.ClusterManager.UpdateCluster
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateCluster"

UpdateMaster

  • 方法google.container.v1beta1.ClusterManager.UpdateMaster
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateMaster"

UpdateNodePool

  • 方法google.container.v1beta1.ClusterManager.UpdateNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • container.clusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.container.v1beta1.ClusterManager.UpdateNodePool"

系統事件

系統事件稽核記錄是由 GCP 系統產生,而非使用者直接操作。詳情請參閱「系統事件稽核記錄」。

方法名稱 篩選這個活動的資料 附註
google.cloud.gkeauth.v1.Auth.IssueApiServerExtensionCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueApiServerExtensionCertificate"
google.cloud.gkeauth.v1.Auth.IssueInternalApiServerExtensionCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalApiServerExtensionCertificate"
google.cloud.gkeauth.v1.Auth.IssueInternalClusterCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalClusterCertificate"
google.cloud.gkeauth.v1.Auth.IssueInternalEtcdClientCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdClientCertificate"
google.cloud.gkeauth.v1.Auth.IssueInternalEtcdPeerCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdPeerCertificate"
google.cloud.gkeauth.v1.Auth.IssueInternalEtcdServerCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.IssueInternalEtcdServerCertificate"
google.cloud.gkeauth.v1.Auth.SignCertificate protoPayload.methodName="google.cloud.gkeauth.v1.Auth.SignCertificate"
google.cloud.gkeauth.v1.Auth.SignServiceAccountJWT protoPayload.methodName="google.cloud.gkeauth.v1.Auth.SignServiceAccountJWT"

不會產生稽核記錄的方法

方法可能不會產生稽核記錄,原因如下:

  • 這種方法會產生大量記錄,因此儲存空間費用相當高昂。
  • 稽核價值偏低。
  • 其他稽核或平台記錄已提供方法涵蓋範圍。

下列方法不會產生稽核記錄:

  • google.container.v1.ClusterManager.GetJSONWebKeys
  • google.container.v1.ClusterManager.GetOpenIDConfig
  • google.container.v1beta1.ClusterManager.FetchClusterUpgradeInfo
  • google.container.v1beta1.ClusterManager.FetchNodePoolUpgradeInfo
  • google.container.v1beta1.ClusterManager.GetJSONWebKeys
  • google.container.v1beta1.ClusterManager.GetOpenIDConfig
  • google.container.v1beta1.ClusterManager.ListLocations
  • google.container.v1beta1.ClusterManager.SetMonitoringService