GKE Hub の監査ロギング

このドキュメントでは、GKE Hub の監査ロギングについて説明します。Google Cloud サービスは、Google Cloud リソース内の管理アクティビティとアクセス アクティビティを記録する監査ログを生成します。Cloud Audit Logs の詳細については、以下をご覧ください。

サービス名

GKE Hub 監査ログでは、サービス名 gkehub.googleapis.com が使用されます。このサービスでフィルタ:

    protoPayload.serviceName="gkehub.googleapis.com"

メソッド（権限タイプ別）

各 IAM 権限には type プロパティがあります。このプロパティの値は列挙型で、ADMIN_READ、ADMIN_WRITE、DATA_READ、DATA_WRITE のいずれかになります。メソッドを呼び出すと、GKE Hub は監査ログを生成します。このログのカテゴリは、メソッドの実行に必要な権限の type プロパティによって異なります。type プロパティ値が DATA_READ、DATA_WRITE、または ADMIN_READ の IAM 権限を必要とするメソッドは、データアクセス監査ログを生成します。type プロパティ値が ADMIN_WRITE の IAM 権限を必要とするメソッドは、管理アクティビティ監査ログを生成します。

権限タイプ メソッド
ADMIN_READ GetIamPolicy
google.cloud.gkehub.v1.GkeHub.GenerateConnectManifest
google.cloud.gkehub.v1.GkeHub.GenerateMembershipRBACRoleBindingYAML
google.cloud.gkehub.v1.GkeHub.GetFeature
google.cloud.gkehub.v1.GkeHub.GetFleet
google.cloud.gkehub.v1.GkeHub.GetMembership
google.cloud.gkehub.v1.GkeHub.GetMembershipBinding
google.cloud.gkehub.v1.GkeHub.GetMembershipRBACRoleBinding
google.cloud.gkehub.v1.GkeHub.GetScope
google.cloud.gkehub.v1.GkeHub.GetScopeNamespace
google.cloud.gkehub.v1.GkeHub.GetScopeRBACRoleBinding
google.cloud.gkehub.v1.GkeHub.ListBoundMemberships
google.cloud.gkehub.v1.GkeHub.ListFeatures
google.cloud.gkehub.v1.GkeHub.ListMembershipBindings
google.cloud.gkehub.v1.GkeHub.ListMembershipRBACRoleBindings
google.cloud.gkehub.v1.GkeHub.ListMemberships
google.cloud.gkehub.v1.GkeHub.ListScopeNamespaces
google.cloud.gkehub.v1.GkeHub.ListScopeRBACRoleBindings
google.cloud.gkehub.v1.GkeHub.ListScopes
google.cloud.gkehub.v1alpha.GkeHub.GenerateConnectManifest
google.cloud.gkehub.v1alpha.GkeHub.GenerateMembershipRBACRoleBindingYAML
google.cloud.gkehub.v1alpha.GkeHub.GetFeature
google.cloud.gkehub.v1alpha.GkeHub.GetFleet
google.cloud.gkehub.v1alpha.GkeHub.GetMembership
google.cloud.gkehub.v1alpha.GkeHub.GetMembershipBinding
google.cloud.gkehub.v1alpha.GkeHub.GetMembershipRBACRoleBinding
google.cloud.gkehub.v1alpha.GkeHub.GetScope
google.cloud.gkehub.v1alpha.GkeHub.GetScopeNamespace
google.cloud.gkehub.v1alpha.GkeHub.GetScopeRBACRoleBinding
google.cloud.gkehub.v1alpha.GkeHub.ListAdminClusterMemberships
google.cloud.gkehub.v1alpha.GkeHub.ListBoundMemberships
google.cloud.gkehub.v1alpha.GkeHub.ListFeatures
google.cloud.gkehub.v1alpha.GkeHub.ListMembershipBindings
google.cloud.gkehub.v1alpha.GkeHub.ListMembershipRBACRoleBindings
google.cloud.gkehub.v1alpha.GkeHub.ListMemberships
google.cloud.gkehub.v1alpha.GkeHub.ListScopeNamespaces
google.cloud.gkehub.v1alpha.GkeHub.ListScopeRBACRoleBindings
google.cloud.gkehub.v1alpha.GkeHub.ListScopes
google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.GetFeature
google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.ListFeatures
google.cloud.gkehub.v1beta.GkeHub.GenerateConnectManifest
google.cloud.gkehub.v1beta.GkeHub.GenerateMembershipRBACRoleBindingYAML
google.cloud.gkehub.v1beta.GkeHub.GetFeature
google.cloud.gkehub.v1beta.GkeHub.GetFleet
google.cloud.gkehub.v1beta.GkeHub.GetMembership
google.cloud.gkehub.v1beta.GkeHub.GetMembershipBinding
google.cloud.gkehub.v1beta.GkeHub.GetMembershipRBACRoleBinding
google.cloud.gkehub.v1beta.GkeHub.GetScope
google.cloud.gkehub.v1beta.GkeHub.GetScopeNamespace
google.cloud.gkehub.v1beta.GkeHub.GetScopeRBACRoleBinding
google.cloud.gkehub.v1beta.GkeHub.ListBoundMemberships
google.cloud.gkehub.v1beta.GkeHub.ListFeatures
google.cloud.gkehub.v1beta.GkeHub.ListMembershipBindings
google.cloud.gkehub.v1beta.GkeHub.ListMembershipRBACRoleBindings
google.cloud.gkehub.v1beta.GkeHub.ListMemberships
google.cloud.gkehub.v1beta.GkeHub.ListScopeNamespaces
google.cloud.gkehub.v1beta.GkeHub.ListScopeRBACRoleBindings
google.cloud.gkehub.v1beta.GkeHub.ListScopes
google.cloud.gkehub.v1beta1.GkeHubMembershipService.GenerateConnectManifest
google.cloud.gkehub.v1beta1.GkeHubMembershipService.GenerateExclusivityManifest
google.cloud.gkehub.v1beta1.GkeHubMembershipService.GetMembership
google.cloud.gkehub.v1beta1.GkeHubMembershipService.ListMemberships
google.cloud.gkehub.v1beta1.GkeHubMembershipService.ValidateExclusivity
ADMIN_WRITE SetIamPolicy
google.cloud.gkehub.v1.GkeHub.CreateFeature
google.cloud.gkehub.v1.GkeHub.CreateFleet
google.cloud.gkehub.v1.GkeHub.CreateMembership
google.cloud.gkehub.v1.GkeHub.CreateMembershipBinding
google.cloud.gkehub.v1.GkeHub.CreateMembershipRBACRoleBinding
google.cloud.gkehub.v1.GkeHub.CreateScope
google.cloud.gkehub.v1.GkeHub.CreateScopeNamespace
google.cloud.gkehub.v1.GkeHub.CreateScopeRBACRoleBinding
google.cloud.gkehub.v1.GkeHub.DeleteFeature
google.cloud.gkehub.v1.GkeHub.DeleteFleet
google.cloud.gkehub.v1.GkeHub.DeleteMembership
google.cloud.gkehub.v1.GkeHub.DeleteMembershipBinding
google.cloud.gkehub.v1.GkeHub.DeleteMembershipRBACRoleBinding
google.cloud.gkehub.v1.GkeHub.DeleteScope
google.cloud.gkehub.v1.GkeHub.DeleteScopeNamespace
google.cloud.gkehub.v1.GkeHub.DeleteScopeRBACRoleBinding
google.cloud.gkehub.v1.GkeHub.UpdateFeature
google.cloud.gkehub.v1.GkeHub.UpdateFleet
google.cloud.gkehub.v1.GkeHub.UpdateMembership
google.cloud.gkehub.v1.GkeHub.UpdateMembershipBinding
google.cloud.gkehub.v1.GkeHub.UpdateMembershipRBACRoleBinding
google.cloud.gkehub.v1.GkeHub.UpdateScope
google.cloud.gkehub.v1.GkeHub.UpdateScopeNamespace
google.cloud.gkehub.v1.GkeHub.UpdateScopeRBACRoleBinding
google.cloud.gkehub.v1alpha.GkeHub.CreateFeature
google.cloud.gkehub.v1alpha.GkeHub.CreateFleet
google.cloud.gkehub.v1alpha.GkeHub.CreateMembership
google.cloud.gkehub.v1alpha.GkeHub.CreateMembershipBinding
google.cloud.gkehub.v1alpha.GkeHub.CreateMembershipRBACRoleBinding
google.cloud.gkehub.v1alpha.GkeHub.CreateScope
google.cloud.gkehub.v1alpha.GkeHub.CreateScopeNamespace
google.cloud.gkehub.v1alpha.GkeHub.CreateScopeRBACRoleBinding
google.cloud.gkehub.v1alpha.GkeHub.DeleteFeature
google.cloud.gkehub.v1alpha.GkeHub.DeleteFleet
google.cloud.gkehub.v1alpha.GkeHub.DeleteMembership
google.cloud.gkehub.v1alpha.GkeHub.DeleteMembershipBinding
google.cloud.gkehub.v1alpha.GkeHub.DeleteMembershipRBACRoleBinding
google.cloud.gkehub.v1alpha.GkeHub.DeleteScope
google.cloud.gkehub.v1alpha.GkeHub.DeleteScopeNamespace
google.cloud.gkehub.v1alpha.GkeHub.DeleteScopeRBACRoleBinding
google.cloud.gkehub.v1alpha.GkeHub.UpdateFeature
google.cloud.gkehub.v1alpha.GkeHub.UpdateFleet
google.cloud.gkehub.v1alpha.GkeHub.UpdateMembership
google.cloud.gkehub.v1alpha.GkeHub.UpdateMembershipBinding
google.cloud.gkehub.v1alpha.GkeHub.UpdateMembershipRBACRoleBinding
google.cloud.gkehub.v1alpha.GkeHub.UpdateScope
google.cloud.gkehub.v1alpha.GkeHub.UpdateScopeNamespace
google.cloud.gkehub.v1alpha.GkeHub.UpdateScopeRBACRoleBinding
google.cloud.gkehub.v1alpha.GkeHub.ValidateCreateMembership
google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.CreateFeature
google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.DeleteFeature
google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.UpdateFeature
google.cloud.gkehub.v1beta.GkeHub.CreateFeature
google.cloud.gkehub.v1beta.GkeHub.CreateFleet
google.cloud.gkehub.v1beta.GkeHub.CreateMembership
google.cloud.gkehub.v1beta.GkeHub.CreateMembershipBinding
google.cloud.gkehub.v1beta.GkeHub.CreateMembershipRBACRoleBinding
google.cloud.gkehub.v1beta.GkeHub.CreateScope
google.cloud.gkehub.v1beta.GkeHub.CreateScopeNamespace
google.cloud.gkehub.v1beta.GkeHub.CreateScopeRBACRoleBinding
google.cloud.gkehub.v1beta.GkeHub.DeleteFeature
google.cloud.gkehub.v1beta.GkeHub.DeleteFleet
google.cloud.gkehub.v1beta.GkeHub.DeleteMembership
google.cloud.gkehub.v1beta.GkeHub.DeleteMembershipBinding
google.cloud.gkehub.v1beta.GkeHub.DeleteMembershipRBACRoleBinding
google.cloud.gkehub.v1beta.GkeHub.DeleteScope
google.cloud.gkehub.v1beta.GkeHub.DeleteScopeNamespace
google.cloud.gkehub.v1beta.GkeHub.DeleteScopeRBACRoleBinding
google.cloud.gkehub.v1beta.GkeHub.UpdateFeature
google.cloud.gkehub.v1beta.GkeHub.UpdateFleet
google.cloud.gkehub.v1beta.GkeHub.UpdateMembership
google.cloud.gkehub.v1beta.GkeHub.UpdateMembershipBinding
google.cloud.gkehub.v1beta.GkeHub.UpdateMembershipRBACRoleBinding
google.cloud.gkehub.v1beta.GkeHub.UpdateScope
google.cloud.gkehub.v1beta.GkeHub.UpdateScopeNamespace
google.cloud.gkehub.v1beta.GkeHub.UpdateScopeRBACRoleBinding
google.cloud.gkehub.v1beta1.GkeHubMembershipService.CreateMembership
google.cloud.gkehub.v1beta1.GkeHubMembershipService.DeleteMembership
google.cloud.gkehub.v1beta1.GkeHubMembershipService.UpdateMembership
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation

API インターフェースの監査ログ

各メソッドで評価される権限と評価方法については、Identity and Access Management のドキュメントで GKE Hub の説明をご覧ください。

google.cloud.gkehub.v1.GkeHub

次の監査ログは、google.cloud.gkehub.v1.GkeHub に属するメソッドに関連付けられています。

CreateFeature

  • メソッド: google.cloud.gkehub.v1.GkeHub.CreateFeature
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.features.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateFeature"

CreateFleet

  • メソッド: google.cloud.gkehub.v1.GkeHub.CreateFleet
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.fleet.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateFleet"

CreateMembership

  • メソッド: google.cloud.gkehub.v1.GkeHub.CreateMembership
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.memberships.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateMembership"

CreateMembershipBinding

  • メソッド: google.cloud.gkehub.v1.GkeHub.CreateMembershipBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.membershipbindings.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateMembershipBinding"

CreateMembershipRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1.GkeHub.CreateMembershipRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateMembershipRBACRoleBinding"

CreateScope

  • メソッド: google.cloud.gkehub.v1.GkeHub.CreateScope
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.scopes.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateScope"

CreateScopeNamespace

  • メソッド: google.cloud.gkehub.v1.GkeHub.CreateScopeNamespace
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.namespaces.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateScopeNamespace"

CreateScopeRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1.GkeHub.CreateScopeRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.CreateScopeRBACRoleBinding"

DeleteFeature

  • メソッド: google.cloud.gkehub.v1.GkeHub.DeleteFeature
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.features.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteFeature"

DeleteFleet

  • メソッド: google.cloud.gkehub.v1.GkeHub.DeleteFleet
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.fleet.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteFleet"

DeleteMembership

  • メソッド: google.cloud.gkehub.v1.GkeHub.DeleteMembership
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.memberships.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteMembership"

DeleteMembershipBinding

  • メソッド: google.cloud.gkehub.v1.GkeHub.DeleteMembershipBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.membershipbindings.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteMembershipBinding"

DeleteMembershipRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1.GkeHub.DeleteMembershipRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteMembershipRBACRoleBinding"

DeleteScope

  • メソッド: google.cloud.gkehub.v1.GkeHub.DeleteScope
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.scopes.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteScope"

DeleteScopeNamespace

  • メソッド: google.cloud.gkehub.v1.GkeHub.DeleteScopeNamespace
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.namespaces.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteScopeNamespace"

DeleteScopeRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1.GkeHub.DeleteScopeRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.DeleteScopeRBACRoleBinding"

GenerateConnectManifest

  • メソッド: google.cloud.gkehub.v1.GkeHub.GenerateConnectManifest
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.generateConnectManifest - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GenerateConnectManifest"

GenerateMembershipRBACRoleBindingYAML

  • メソッド: google.cloud.gkehub.v1.GkeHub.GenerateMembershipRBACRoleBindingYAML
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GenerateMembershipRBACRoleBindingYAML"

GetFeature

  • メソッド: google.cloud.gkehub.v1.GkeHub.GetFeature
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.features.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetFeature"

GetFleet

  • メソッド: google.cloud.gkehub.v1.GkeHub.GetFleet
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.fleet.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetFleet"

GetMembership

  • メソッド: google.cloud.gkehub.v1.GkeHub.GetMembership
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetMembership"

GetMembershipBinding

  • メソッド: google.cloud.gkehub.v1.GkeHub.GetMembershipBinding
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.membershipbindings.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetMembershipBinding"

GetMembershipRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1.GkeHub.GetMembershipRBACRoleBinding
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetMembershipRBACRoleBinding"

GetScope

  • メソッド: google.cloud.gkehub.v1.GkeHub.GetScope
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.scopes.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetScope"

GetScopeNamespace

  • メソッド: google.cloud.gkehub.v1.GkeHub.GetScopeNamespace
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.namespaces.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetScopeNamespace"

GetScopeRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1.GkeHub.GetScopeRBACRoleBinding
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.GetScopeRBACRoleBinding"

ListBoundMemberships

  • メソッド: google.cloud.gkehub.v1.GkeHub.ListBoundMemberships
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.scopes.listBoundMemberships - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListBoundMemberships"

ListFeatures

  • メソッド: google.cloud.gkehub.v1.GkeHub.ListFeatures
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.features.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListFeatures"

ListMembershipBindings

  • メソッド: google.cloud.gkehub.v1.GkeHub.ListMembershipBindings
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.membershipbindings.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListMembershipBindings"

ListMembershipRBACRoleBindings

  • メソッド: google.cloud.gkehub.v1.GkeHub.ListMembershipRBACRoleBindings
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListMembershipRBACRoleBindings"

ListMemberships

  • メソッド: google.cloud.gkehub.v1.GkeHub.ListMemberships
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListMemberships"

ListScopeNamespaces

  • メソッド: google.cloud.gkehub.v1.GkeHub.ListScopeNamespaces
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.namespaces.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListScopeNamespaces"

ListScopeRBACRoleBindings

  • メソッド: google.cloud.gkehub.v1.GkeHub.ListScopeRBACRoleBindings
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListScopeRBACRoleBindings"

ListScopes

  • メソッド: google.cloud.gkehub.v1.GkeHub.ListScopes
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.scopes.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.ListScopes"

UpdateFeature

  • メソッド: google.cloud.gkehub.v1.GkeHub.UpdateFeature
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.features.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateFeature"

UpdateFleet

  • メソッド: google.cloud.gkehub.v1.GkeHub.UpdateFleet
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.fleet.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateFleet"

UpdateMembership

  • メソッド: google.cloud.gkehub.v1.GkeHub.UpdateMembership
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.memberships.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateMembership"

UpdateMembershipBinding

  • メソッド: google.cloud.gkehub.v1.GkeHub.UpdateMembershipBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.membershipbindings.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateMembershipBinding"

UpdateMembershipRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1.GkeHub.UpdateMembershipRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateMembershipRBACRoleBinding"

UpdateScope

  • メソッド: google.cloud.gkehub.v1.GkeHub.UpdateScope
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.scopes.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateScope"

UpdateScopeNamespace

  • メソッド: google.cloud.gkehub.v1.GkeHub.UpdateScopeNamespace
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.namespaces.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateScopeNamespace"

UpdateScopeRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1.GkeHub.UpdateScopeRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1.GkeHub.UpdateScopeRBACRoleBinding"

google.cloud.gkehub.v1alpha.GkeHub

次の監査ログは、google.cloud.gkehub.v1alpha.GkeHub に属するメソッドに関連付けられています。

CreateFeature

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.CreateFeature
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.features.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateFeature"

CreateFleet

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.CreateFleet
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.fleet.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateFleet"

CreateMembership

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.CreateMembership
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.memberships.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateMembership"

CreateMembershipBinding

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.CreateMembershipBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.membershipbindings.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateMembershipBinding"

CreateMembershipRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.CreateMembershipRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateMembershipRBACRoleBinding"

CreateScope

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.CreateScope
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.scopes.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateScope"

CreateScopeNamespace

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.CreateScopeNamespace
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.namespaces.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateScopeNamespace"

CreateScopeRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.CreateScopeRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.CreateScopeRBACRoleBinding"

DeleteFeature

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.DeleteFeature
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.features.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteFeature"

DeleteFleet

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.DeleteFleet
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.fleet.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteFleet"

DeleteMembership

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.DeleteMembership
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.memberships.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteMembership"

DeleteMembershipBinding

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.DeleteMembershipBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.membershipbindings.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteMembershipBinding"

DeleteMembershipRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.DeleteMembershipRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteMembershipRBACRoleBinding"

DeleteScope

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.DeleteScope
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.scopes.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteScope"

DeleteScopeNamespace

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.DeleteScopeNamespace
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.namespaces.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteScopeNamespace"

DeleteScopeRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.DeleteScopeRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.DeleteScopeRBACRoleBinding"

GenerateConnectManifest

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.GenerateConnectManifest
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.generateConnectManifest - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GenerateConnectManifest"

GenerateMembershipRBACRoleBindingYAML

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.GenerateMembershipRBACRoleBindingYAML
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GenerateMembershipRBACRoleBindingYAML"

GetFeature

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.GetFeature
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.features.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetFeature"

GetFleet

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.GetFleet
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.fleet.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetFleet"

GetMembership

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.GetMembership
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetMembership"

GetMembershipBinding

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.GetMembershipBinding
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.membershipbindings.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetMembershipBinding"

GetMembershipRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.GetMembershipRBACRoleBinding
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetMembershipRBACRoleBinding"

GetScope

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.GetScope
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.scopes.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetScope"

GetScopeNamespace

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.GetScopeNamespace
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.namespaces.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetScopeNamespace"

GetScopeRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.GetScopeRBACRoleBinding
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.GetScopeRBACRoleBinding"

ListAdminClusterMemberships

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.ListAdminClusterMemberships
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListAdminClusterMemberships"

ListBoundMemberships

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.ListBoundMemberships
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.scopes.listBoundMemberships - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListBoundMemberships"

ListFeatures

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.ListFeatures
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.features.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListFeatures"

ListMembershipBindings

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.ListMembershipBindings
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.membershipbindings.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListMembershipBindings"

ListMembershipRBACRoleBindings

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.ListMembershipRBACRoleBindings
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListMembershipRBACRoleBindings"

ListMemberships

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.ListMemberships
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListMemberships"

ListScopeNamespaces

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.ListScopeNamespaces
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.namespaces.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListScopeNamespaces"

ListScopeRBACRoleBindings

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.ListScopeRBACRoleBindings
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListScopeRBACRoleBindings"

ListScopes

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.ListScopes
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.scopes.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ListScopes"

UpdateFeature

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.UpdateFeature
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.features.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateFeature"

UpdateFleet

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.UpdateFleet
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.fleet.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateFleet"

UpdateMembership

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.UpdateMembership
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.memberships.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateMembership"

UpdateMembershipBinding

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.UpdateMembershipBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.membershipbindings.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateMembershipBinding"

UpdateMembershipRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.UpdateMembershipRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateMembershipRBACRoleBinding"

UpdateScope

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.UpdateScope
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.scopes.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateScope"

UpdateScopeNamespace

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.UpdateScopeNamespace
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.namespaces.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateScopeNamespace"

UpdateScopeRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.UpdateScopeRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.UpdateScopeRBACRoleBinding"

ValidateCreateMembership

  • メソッド: google.cloud.gkehub.v1alpha.GkeHub.ValidateCreateMembership
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.memberships.create - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha.GkeHub.ValidateCreateMembership"

google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService

次の監査ログは、google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService に属するメソッドに関連付けられています。

CreateFeature

  • メソッド: google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.CreateFeature
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.features.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.CreateFeature"

DeleteFeature

  • メソッド: google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.DeleteFeature
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.features.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.DeleteFeature"

GetFeature

  • メソッド: google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.GetFeature
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.features.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.GetFeature"

ListFeatures

  • メソッド: google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.ListFeatures
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.features.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.ListFeatures"

UpdateFeature

  • メソッド: google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.UpdateFeature
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.features.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1alpha1.GkeHubDomainFeatureService.UpdateFeature"

google.cloud.gkehub.v1beta.GkeHub

次の監査ログは、google.cloud.gkehub.v1beta.GkeHub に属するメソッドに関連付けられています。

CreateFeature

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.CreateFeature
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.features.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateFeature"

CreateFleet

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.CreateFleet
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.fleet.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateFleet"

CreateMembership

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.CreateMembership
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.memberships.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateMembership"

CreateMembershipBinding

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.CreateMembershipBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.membershipbindings.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateMembershipBinding"

CreateMembershipRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.CreateMembershipRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateMembershipRBACRoleBinding"

CreateScope

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.CreateScope
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.scopes.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateScope"

CreateScopeNamespace

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.CreateScopeNamespace
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.namespaces.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateScopeNamespace"

CreateScopeRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.CreateScopeRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.CreateScopeRBACRoleBinding"

DeleteFeature

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.DeleteFeature
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.features.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteFeature"

DeleteFleet

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.DeleteFleet
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.fleet.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteFleet"

DeleteMembership

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.DeleteMembership
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.memberships.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteMembership"

DeleteMembershipBinding

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.DeleteMembershipBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.membershipbindings.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteMembershipBinding"

DeleteMembershipRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.DeleteMembershipRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteMembershipRBACRoleBinding"

DeleteScope

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.DeleteScope
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.scopes.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteScope"

DeleteScopeNamespace

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.DeleteScopeNamespace
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.namespaces.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteScopeNamespace"

DeleteScopeRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.DeleteScopeRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.DeleteScopeRBACRoleBinding"

GenerateConnectManifest

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.GenerateConnectManifest
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.generateConnectManifest - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GenerateConnectManifest"

GenerateMembershipRBACRoleBindingYAML

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.GenerateMembershipRBACRoleBindingYAML
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GenerateMembershipRBACRoleBindingYAML"

GetFeature

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.GetFeature
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.features.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetFeature"

GetFleet

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.GetFleet
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.fleet.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetFleet"

GetMembership

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.GetMembership
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetMembership"

GetMembershipBinding

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.GetMembershipBinding
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.membershipbindings.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetMembershipBinding"

GetMembershipRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.GetMembershipRBACRoleBinding
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetMembershipRBACRoleBinding"

GetScope

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.GetScope
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.scopes.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetScope"

GetScopeNamespace

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.GetScopeNamespace
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.namespaces.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetScopeNamespace"

GetScopeRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.GetScopeRBACRoleBinding
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.GetScopeRBACRoleBinding"

ListBoundMemberships

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.ListBoundMemberships
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.scopes.listBoundMemberships - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListBoundMemberships"

ListFeatures

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.ListFeatures
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.features.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListFeatures"

ListMembershipBindings

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.ListMembershipBindings
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.membershipbindings.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListMembershipBindings"

ListMembershipRBACRoleBindings

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.ListMembershipRBACRoleBindings
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListMembershipRBACRoleBindings"

ListMemberships

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.ListMemberships
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListMemberships"

ListScopeNamespaces

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.ListScopeNamespaces
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.namespaces.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListScopeNamespaces"

ListScopeRBACRoleBindings

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.ListScopeRBACRoleBindings
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.rbacrolebindings.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListScopeRBACRoleBindings"

ListScopes

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.ListScopes
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.scopes.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.ListScopes"

UpdateFeature

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.UpdateFeature
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.features.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateFeature"

UpdateFleet

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.UpdateFleet
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.fleet.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateFleet"

UpdateMembership

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.UpdateMembership
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.memberships.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateMembership"

UpdateMembershipBinding

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.UpdateMembershipBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.membershipbindings.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateMembershipBinding"

UpdateMembershipRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.UpdateMembershipRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateMembershipRBACRoleBinding"

UpdateScope

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.UpdateScope
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.scopes.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateScope"

UpdateScopeNamespace

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.UpdateScopeNamespace
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.namespaces.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateScopeNamespace"

UpdateScopeRBACRoleBinding

  • メソッド: google.cloud.gkehub.v1beta.GkeHub.UpdateScopeRBACRoleBinding
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.rbacrolebindings.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta.GkeHub.UpdateScopeRBACRoleBinding"

google.cloud.gkehub.v1beta1.GkeHubMembershipService

次の監査ログは、google.cloud.gkehub.v1beta1.GkeHubMembershipService に属するメソッドに関連付けられています。

CreateMembership

  • メソッド: google.cloud.gkehub.v1beta1.GkeHubMembershipService.CreateMembership
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.memberships.create - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.CreateMembership"

DeleteMembership

  • メソッド: google.cloud.gkehub.v1beta1.GkeHubMembershipService.DeleteMembership
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.memberships.delete - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.DeleteMembership"

GenerateConnectManifest

  • メソッド: google.cloud.gkehub.v1beta1.GkeHubMembershipService.GenerateConnectManifest
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.generateConnectManifest - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.GenerateConnectManifest"

GenerateExclusivityManifest

  • メソッド: google.cloud.gkehub.v1beta1.GkeHubMembershipService.GenerateExclusivityManifest
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.generateConnectManifest - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.GenerateExclusivityManifest"

GetMembership

  • メソッド: google.cloud.gkehub.v1beta1.GkeHubMembershipService.GetMembership
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.get - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.GetMembership"

ListMemberships

  • メソッド: google.cloud.gkehub.v1beta1.GkeHubMembershipService.ListMemberships
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.list - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.ListMemberships"

UpdateMembership

  • メソッド: google.cloud.gkehub.v1beta1.GkeHubMembershipService.UpdateMembership
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.memberships.update - ADMIN_WRITE
  • メソッドが長時間実行オペレーションかストリーミング オペレーションか: 長時間実行オペレーション
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.UpdateMembership"

ValidateExclusivity

  • メソッド: google.cloud.gkehub.v1beta1.GkeHubMembershipService.ValidateExclusivity
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.memberships.generateConnectManifest - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.cloud.gkehub.v1beta1.GkeHubMembershipService.ValidateExclusivity"

google.iam.v1.IAMPolicy

次の監査ログは、google.iam.v1.IAMPolicy に属するメソッドに関連付けられています。

GetIamPolicy

  • メソッド: GetIamPolicy
  • 監査ログのタイプ: データアクセス
  • 権限:
    • gkehub.features.getIamPolicy - ADMIN_READ
    • gkehub.memberships.getIamPolicy - ADMIN_READ
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="GetIamPolicy"

SetIamPolicy

  • メソッド: SetIamPolicy
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.features.setIamPolicy - ADMIN_WRITE
    • gkehub.memberships.setIamPolicy - ADMIN_WRITE
    • gkehub.scopes.setIamPolicy - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="SetIamPolicy"

google.longrunning.Operations

次の監査ログは、google.longrunning.Operations に属するメソッドに関連付けられています。

CancelOperation

  • メソッド: google.longrunning.Operations.CancelOperation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.operations.cancel - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.CancelOperation"

DeleteOperation

  • メソッド: google.longrunning.Operations.DeleteOperation
  • 監査ログのタイプ: 管理アクティビティ
  • 権限:
    • gkehub.operations.delete - ADMIN_WRITE
  • メソッドが長時間実行またはストリーミング オペレーションか: どちらでもない。
  • このメソッドのフィルタ: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"

Kubernetes 監査ロギング

Cloud Audit Logs に加えて、Kubernetes Audit logging には、管理者が登録済みのクラスタで発生したイベントの保持、クエリ、処理、アラート生成を行うための方法が用意されています。管理者はログに記録された情報を使用して、フォレンジック分析とリアルタイム アラートの生成、またはクラスタ群の使用状況と使用しているユーザーに関するカタログの作成ができます。

Connect Agent は、登録済みのクラスタで実行されるローカル API サーバーと通信し、各クラスタには一連の Kubernetes 監査ログが独自に記録されます。ユーザーが Connect を介して UI から実行するすべてのアクションは、そのクラスタによってログに記録されます。