本文說明 GKE Multi-cloud 產品的稽核記錄,包括 GKE on AWS、GKE on AWS 和 GKE 附加叢集 (EKS、AKS 和一般)。 Google Cloud 服務會產生稽核記錄,記錄資源中的管理和存取活動。 Google Cloud 如要進一步瞭解 Cloud 稽核記錄,請參閱下列文章:
服務名稱
GKE Multi-Cloud 產品 (包括 GKE on AWS、GKE on AWS 和 GKE 附加叢集 (EKS、AKS 和一般)) 的稽核記錄會使用服務名稱 gkemulticloud.googleapis.com。篩選這項服務:
protoPayload.serviceName="gkemulticloud.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有 type 屬性,其值為列舉,可以是下列四個值之一:ADMIN_READ、ADMIN_WRITE、DATA_READ 或 DATA_WRITE。呼叫方法時,GKE Multi-cloud 產品 (包括 GKE on AWS、GKE on AWS 和 GKE 附加叢集 (EKS、AKS 和一般)) 會產生稽核記錄,記錄的類別取決於執行方法所需的權限 type 屬性。如果方法需要 IAM 權限,且 type 屬性值為 DATA_READ、DATA_WRITE 或 ADMIN_READ,就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法,會產生管理員活動稽核記錄。
| 權限類型 | 方法 |
|---|---|
ADMIN_READ |
google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifestgoogle.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedClustergoogle.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfiggoogle.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClustersgoogle.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessTokengoogle.cloud.gkemulticloud.v1.AwsClusters.GetAwsClustergoogle.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePoolgoogle.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfiggoogle.cloud.gkemulticloud.v1.AwsClusters.ListAwsClustersgoogle.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePoolsgoogle.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessTokengoogle.cloud.gkemulticloud.v1.AzureClusters.GetAzureClientgoogle.cloud.gkemulticloud.v1.AzureClusters.GetAzureClustergoogle.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePoolgoogle.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfiggoogle.cloud.gkemulticloud.v1.AzureClusters.ListAzureClientsgoogle.cloud.gkemulticloud.v1.AzureClusters.ListAzureClustersgoogle.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools |
ADMIN_WRITE |
google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster (LRO)google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster (LRO)google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedClustergoogle.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster (LRO)google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster (LRO)google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool (LRO)google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster (LRO)google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool (LRO)google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster (LRO)google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool (LRO)google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient (LRO)google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster (LRO)google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool (LRO)google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient (LRO)google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster (LRO)google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool (LRO)google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster (LRO)google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool (LRO) |
各 API 介面的稽核記錄
google.cloud.gkemulticloud.v1.AttachedClusters
下列稽核記錄與屬於 google.cloud.gkemulticloud.v1.AttachedClusters 的方法相關聯。
CreateAttachedCluster
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.attachedClusters.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster"
DeleteAttachedCluster
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.attachedClusters.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster"
GenerateAttachedClusterInstallManifest
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.attachedClusters.generateInstallManifest - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest"
GetAttachedCluster
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.attachedClusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster"
GetAttachedServerConfig
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.attachedServerConfigs.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig"
ImportAttachedCluster
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.attachedClusters.import - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster"
ListAttachedClusters
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.attachedClusters.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters"
UpdateAttachedCluster
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.attachedClusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster"
google.cloud.gkemulticloud.v1.AwsClusters
下列稽核記錄與屬於 google.cloud.gkemulticloud.v1.AwsClusters 的方法相關聯。
CreateAwsCluster
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.awsClusters.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster"
CreateAwsNodePool
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.awsNodePools.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool"
DeleteAwsCluster
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.awsClusters.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster"
DeleteAwsNodePool
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.awsNodePools.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool"
GenerateAwsAccessToken
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.awsClusters.generateAccessToken - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken"
GetAwsCluster
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.awsClusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster"
GetAwsNodePool
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.awsNodePools.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool"
GetAwsServerConfig
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.awsServerConfigs.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig"
ListAwsClusters
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.awsClusters.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters"
ListAwsNodePools
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.awsNodePools.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools"
UpdateAwsCluster
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.awsClusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster"
UpdateAwsNodePool
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.awsNodePools.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool"
google.cloud.gkemulticloud.v1.AzureClusters
下列稽核記錄與屬於 google.cloud.gkemulticloud.v1.AzureClusters 的方法相關聯。
CreateAzureClient
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureClients.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient"
CreateAzureCluster
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureClusters.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster"
CreateAzureNodePool
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureNodePools.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool"
DeleteAzureClient
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureClients.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient"
DeleteAzureCluster
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureClusters.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster"
DeleteAzureNodePool
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureNodePools.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool"
GenerateAzureAccessToken
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureClusters.generateAccessToken - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken"
GetAzureClient
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureClients.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient"
GetAzureCluster
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureClusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster"
GetAzureNodePool
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureNodePools.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool"
GetAzureServerConfig
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureServerConfigs.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig"
ListAzureClients
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureClients.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients"
ListAzureClusters
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureClusters.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters"
ListAzureNodePools
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools - 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureNodePools.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools"
UpdateAzureCluster
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureClusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster"
UpdateAzureNodePool
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool - 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureNodePools.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool"
不會產生稽核記錄的方法
方法可能不會產生稽核記錄,原因如下:
- 這項方法會產生大量記錄,因此記錄產生和儲存成本相當高。
- 稽核價值偏低。
- 其他稽核或平台記錄已提供方法涵蓋範圍。
下列方法不會產生稽核記錄:
google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterAgentTokengoogle.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsClusterAgentTokengoogle.cloud.gkemulticloud.v1.AwsClusters.GetAwsJsonWebKeysgoogle.cloud.gkemulticloud.v1.AwsClusters.GetAwsOpenIdConfiggoogle.cloud.gkemulticloud.v1.AwsClusters.RollbackAwsNodePoolUpdategoogle.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureClusterAgentTokengoogle.cloud.gkemulticloud.v1.AzureClusters.GetAzureJsonWebKeysgoogle.cloud.gkemulticloud.v1.AzureClusters.GetAzureOpenIdConfiggoogle.longrunning.Operations.CancelOperationgoogle.longrunning.Operations.DeleteOperationgoogle.longrunning.Operations.GetOperationgoogle.longrunning.Operations.ListOperationsgoogle.longrunning.Operations.WaitOperation