Registro de auditoría de GKE Multi-cloud

En este documento se describe el registro de auditoría de los productos multicloud de GKE, incluidos GKE en AWS, GKE en Azure y los clústeres adjuntos de GKE (EKS, AKS y genéricos). Google Cloud Los servicios generan registros de auditoría que registran las actividades administrativas y de acceso en tus recursos de Google Cloud . Para obtener más información sobre los registros de auditoría de Cloud, consulta los siguientes artículos:

Nombre del servicio

Los registros de auditoría de los productos multicloud de GKE, incluidos GKE en AWS, GKE en AWS y los clústeres adjuntos de GKE (EKS, AKS y genéricos), usan el nombre de servicio gkemulticloud.googleapis.com. Filtrar por este servicio: 

    protoPayload.serviceName="gkemulticloud.googleapis.com"

Métodos por tipo de permiso

Cada permiso de gestión de identidades y accesos tiene una propiedad type, cuyo valor es una enumeración que puede ser uno de estos cuatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Cuando llamas a un método, los productos multicloud de GKE, incluidos GKE en AWS, GKE en Azure y los clústeres adjuntos de GKE (EKS, AKS y genéricos), generan un registro de auditoría cuya categoría depende de la propiedad type del permiso necesario para realizar el método. Los métodos que requieren un permiso de gestión de identidades y accesos con el valor de propiedad type de DATA_READ, DATA_WRITE o ADMIN_READ generan registros de auditoría de acceso a datos. Los métodos que requieren un permiso de gestión de identidades y accesos con el valor de la propiedad typeADMIN_WRITE generan registros de auditoría de actividad de administrador.

Tipo de permiso Métodos
ADMIN_READ google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig
google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters
google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools
google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools
ADMIN_WRITE google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool

Registros de auditoría de cada interfaz de API

google.cloud.gkemulticloud.v1.AttachedClusters

Los siguientes registros de auditoría están asociados a métodos que pertenecen a google.cloud.gkemulticloud.v1.AttachedClusters.

CreateAttachedCluster

  • Método: google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.attachedClusters.create - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster"

DeleteAttachedCluster

  • Método: google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.attachedClusters.delete - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster"

GenerateAttachedClusterInstallManifest

  • Método: google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.attachedClusters.generateInstallManifest - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest"

GetAttachedCluster

  • Método: google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.attachedClusters.get - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster"

GetAttachedServerConfig

  • Método: google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.attachedServerConfigs.get - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig"

ImportAttachedCluster

  • Método: google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.attachedClusters.import - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster"

ListAttachedClusters

  • Método: google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.attachedClusters.list - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters"

UpdateAttachedCluster

  • Método: google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.attachedClusters.update - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster"

google.cloud.gkemulticloud.v1.AwsClusters

Los siguientes registros de auditoría están asociados a métodos que pertenecen a google.cloud.gkemulticloud.v1.AwsClusters.

CreateAwsCluster

  • Método: google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.awsClusters.create - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster"

CreateAwsNodePool

  • Método: google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.awsNodePools.create - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool"

DeleteAwsCluster

  • Método: google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.awsClusters.delete - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster"

DeleteAwsNodePool

  • Método: google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.awsNodePools.delete - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool"

GenerateAwsAccessToken

  • Método: google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.awsClusters.generateAccessToken - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken"

GetAwsCluster

  • Método: google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.awsClusters.get - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster"

GetAwsNodePool

  • Método: google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.awsNodePools.get - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool"

GetAwsServerConfig

  • Método: google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.awsServerConfigs.get - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig"

ListAwsClusters

  • Método: google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.awsClusters.list - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters"

ListAwsNodePools

  • Método: google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.awsNodePools.list - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools"

UpdateAwsCluster

  • Método: google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.awsClusters.update - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster"

UpdateAwsNodePool

  • Método: google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.awsNodePools.update - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool"

google.cloud.gkemulticloud.v1.AzureClusters

Los siguientes registros de auditoría están asociados a métodos que pertenecen a google.cloud.gkemulticloud.v1.AzureClusters.

CreateAzureClient

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.azureClients.create - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient"

CreateAzureCluster

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.azureClusters.create - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster"

CreateAzureNodePool

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.azureNodePools.create - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool"

DeleteAzureClient

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.azureClients.delete - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient"

DeleteAzureCluster

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.azureClusters.delete - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster"

DeleteAzureNodePool

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.azureNodePools.delete - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool"

GenerateAzureAccessToken

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.azureClusters.generateAccessToken - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken"

GetAzureClient

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.azureClients.get - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient"

GetAzureCluster

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.azureClusters.get - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster"

GetAzureNodePool

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.azureNodePools.get - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool"

GetAzureServerConfig

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.azureServerConfigs.get - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig"

ListAzureClients

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.azureClients.list - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients"

ListAzureClusters

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.azureClusters.list - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters"

ListAzureNodePools

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools
  • Tipo de registro de auditoría: Acceso a datos
  • Permisos:
    • gkemulticloud.azureNodePools.list - ADMIN_READ
  • El método es una operación de larga duración o de streaming: No.
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools"

UpdateAzureCluster

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.azureClusters.update - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster"

UpdateAzureNodePool

  • Método: google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool
  • Tipo de registro de auditoría: Actividad de administrador
  • Permisos:
    • gkemulticloud.azureNodePools.update - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión: Operación de larga duración
  • Filtrar por este método: protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool"

Métodos que no generan registros de auditoría

Es posible que un método no genere registros de auditoría por uno o varios de los siguientes motivos:

  • Es un método de gran volumen que implica una generación y un almacenamiento de registros significativos, así como costes.
  • Tiene poco valor de auditoría.
  • Otro registro de auditoría o de plataforma ya proporciona cobertura de métodos.

Los siguientes métodos no generan registros de auditoría:

  • google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterAgentToken
  • google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsClusterAgentToken
  • google.cloud.gkemulticloud.v1.AwsClusters.GetAwsJsonWebKeys
  • google.cloud.gkemulticloud.v1.AwsClusters.GetAwsOpenIdConfig
  • google.cloud.gkemulticloud.v1.AwsClusters.RollbackAwsNodePoolUpdate
  • google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureClusterAgentToken
  • google.cloud.gkemulticloud.v1.AzureClusters.GetAzureJsonWebKeys
  • google.cloud.gkemulticloud.v1.AzureClusters.GetAzureOpenIdConfig
  • google.longrunning.Operations.CancelOperation
  • google.longrunning.Operations.DeleteOperation
  • google.longrunning.Operations.GetOperation
  • google.longrunning.Operations.ListOperations
  • google.longrunning.Operations.WaitOperation