Google utilise la technologie IA pour traduire le contenu dans votre langue préférée. Les traductions générées par IA peuvent contenir des erreurs.

Sauvegarde et restauration (BACK)

Les journaux d'audit de sauvegarde et de restauration (BACK) dans Google Distributed Cloud (GDC) avec isolation physique vous permettent de suivre les opérations de protection des données pour les clusters Kubernetes et les machines virtuelles (VM). Les journaux d'audit de l'API du modèle de ressources Kubernetes (KRM) enregistrent l'identité de l'appelant, la ressource personnalisée cible, l'action, l'horodatage et l'état de la réponse pour les plans de sauvegarde, les sauvegardes, les restaurations et les dépôts de sauvegarde.

Source du journal d'audit

API KRM

Opérations auditées

Sauvegarde
BackupPlan
Restaurer
RestorePlan
ManualBackupRequest
ManualRestoreRequest
DeleteBackupRequest
BackupRepository
BackupRepositoryManager
VirtualMachineBackupPlan
VirtualMachineBackup
VirtualMachineRestore
MachineBackupPlanTemplate
VirtualMachineBackupRequest
VirtualMachineRestoreRequest
VirtualMachineDeleteBackupRequest

Sauvegarde

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "extra":{ "authentication.kubernetes.io/pod-name": ["gpcbackup-controlplane-controller-8557fdb956-47zjb"], "authentication.kubernetes.io/pod-uid": ["f3aa711d-b09e-4863-90d6-3d6e7122f4a3"] }, "username": "system:serviceaccount:gpc-backup-system:gpcbackup-controlplane-manager-sa", "groups": ["system:serviceaccounts","system:serviceaccounts:gpc-backup-system","system:authenticated"],"uid":"e77ab07e-a987-4ba3-ad7d-b3bf002125eb" }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "apiGroup":"backup.gdc.goog", "resource":"backups", "apiVersion":"v1", "name":"backup-test-2", "namespace":"default" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "root-admin"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

BackupPlan

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "groups":["system:masters","system:authenticated"], "username":"kubernetes-admin" }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "apiGroup":"backup.gdc.goog", "resource":"backupplans", "apiVersion":"v1", "name":"backupplan-test-2", "namespace":"default" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "root-admin"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

Restaurer

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "uid":"e77ab07e-a987-4ba3-ad7d-b3bf002125eb", "username":"system:serviceaccount:gpc-backup-system:gpcbackup-controlplane-manager-sa", "extra":{ "authentication.kubernetes.io/pod-uid":["f3aa711d-b09e-4863-90d6-3d6e7122f4a3"], "authentication.kubernetes.io/pod-name":["gpcbackup-controlplane-controller-8557fdb956-47zjb"] }, "groups":["system:serviceaccounts", "system:serviceaccounts:gpc-backup-system", "system:authenticated"] }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "apiGroup":"backup.gdc.goog", "apiVersion":"v1", "name":"restore-test-2", "resource":"restores", "namespace":"default" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "root-admin"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

RestorePlan

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "groups":["system:masters","system:authenticated"], "username":"kubernetes-admin" }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "namespace":"default", "apiGroup":"backup.gdc.goog", "resource":"restoreplans", "apiVersion":"v1", "name":"restoreplan-test-2" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "root-admin"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

ManualBackupRequest

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "groups":["system:masters","system:authenticated"], "username":"kubernetes-admin" }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "resource":"manualbackuprequests", "namespace":"default", "apiGroup":"backup.gdc.goog", "name":"manualbackuprequest-test-2", "apiVersion":"v1" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "root-admin"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

ManualRestoreRequest

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "groups":["system:masters","system:authenticated"], "username":"kubernetes-admin" }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "resource":"manualrestorerequests", "apiGroup":"backup.gdc.goog", "apiVersion":"v1", "name":"manualrestorerequest-test-2", "namespace":"default" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "root-admin"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

DeleteBackupRequest

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "groups":["system:masters","system:authenticated"], "username":"kubernetes-admin" }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "apiGroup":"backup.gdc.goog", "resource":"deletebackuprequests", "apiVersion":"v1", "name":"deletebackuprequest-test-2", "namespace":"default" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "root-admin"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

BackupRepository

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "groups":["system:masters","system:authenticated"], "username":"kubernetes-admin" }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "apiGroup":"backup.gdc.goog", "name":"default", "resource":"backuprepositories", "apiVersion":"v1" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "root-admin"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

BackupRepositoryManager

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "username":"kubernetes-admin", "groups":["system:masters","system:authenticated"] }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "name":"default", "resource":"backuprepositorymanagers", "apiVersion":"v1", "apiGroup":"backup.gdc.goog" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "org-1-admin"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

VirtualMachineBackupPlan

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "groups":["system:masters","system:authenticated"], "username":"kubernetes-admin" }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "apiGroup":"virtualmachine.gdc.goog", "apiVersion":"v1", "name":"vmbpt-vm-vm", "namespace":"default", "resource":"virtualmachinebackupplans" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "org-1-system"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

VirtualMachineBackup

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "groups":["system:masters","system:authenticated"], "username":"kubernetes-admin" }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "apiGroup":"virtualmachine.gdc.goog", "apiVersion":"v1", "name":"vm-backup-test", "namespace":"default", "resource":"virtualmachinebackups" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "org-1-system"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

VirtualMachineRestore

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "groups":["system:masters","system:authenticated"], "username":"kubernetes-admin" }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "apiGroup":"virtualmachine.gdc.goog", "apiVersion":"v1", "name":"vm-restore-test", "namespace":"default", "resource":"virtualmachinerestores" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "org-1-system"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

MachineBackupPlanTemplate

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "groups":["system:masters","system:authenticated"], "username":"kubernetes-admin" }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "apiGroup":"virtualmachine.gdc.goog", "apiVersion":"v1", "name":"vmbpt", "namespace":"default", "resource":"virtualmachinebackupplantemplates" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "org-1-system"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

VirtualMachineBackupRequest

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "groups":["system:masters","system:authenticated"], "username":"kubernetes-admin" }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "apiGroup":"virtualmachine.gdc.goog", "apiVersion":"v1", "name":"vmbr-test", "namespace":"default", "resource":"virtualmachinebackuprequests" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "org-1-system"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

VirtualMachineRestoreRequest

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "groups":["system:masters","system:authenticated"], "username":"kubernetes-admin" }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "apiGroup":"virtualmachine.gdc.goog", "apiVersion":"v1", "name":"vmrr-test", "namespace":"default", "resource":"virtualmachinerestorerequests" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "org-1-system"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

VirtualMachineDeleteBackupRequest

Champs de l'entrée de journal contenant des informations d'audit
Métadonnées d'audit	Nom du champ d'audit	Valeur
Identité de l'utilisateur ou du service	`user`	Par exemple, "user": { "groups":["system:masters","system:authenticated"], "username":"kubernetes-admin" }
Cible (Champs et valeurs qui appellent l'API)	`objectRef`	"objectRef": { "apiGroup":"virtualmachine.gdc.goog", "apiVersion":"v1", "name":"vmdbr", "namespace":"default", "resource":"virtualmachinedeletebackuprequests" }
Action (Champs contenant l'opération effectuée)	`verb`	`"verb":"create"`
Code temporel de l'événement	`requestReceivedTimestamp`	Par exemple, `"requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z"`
Source de l'action	`_gdch_cluster`	Par exemple, `"_gdch_cluster": "org-1-system"`
Résultat	`responseStatus`	Par exemple, "responseStatus": { "code":201, "metadata":{} }
Autres champs	Non applicable	Non applicable

Exemple de journal

{
  "api_group": "backup.gdc.goog",
  "cluster": "root-admin",
  "fluentbit_pod": "anthos-audit-logs-forwarder-h89tv",
  "service_name": "apiserver",
  "Time": 1692629803549,
  "_gdch_cluster": "root-admin",
  "_gdch_fluentbit_pod": "anthos-audit-logs-forwarder-h89tv",
  "_gdch_org_id": "root.zone1.google.gdch.test",
  "_gdch_org_name": "root",
  "_gdch_service_name": "apiserver",
  "_gdch_tenant_id": "infra-obs",
  "annotations": {
    "authorization.k8s.io/decision":"allow","mutation.webhook.admission.k8s.io/round_0_index_2":"{\"configuration\":\"gatekeeper-mutating-webhook-configuration\",\"webhook\":\"mutation.gatekeeper.sh\",\"mutated\":false}","authorization.k8s.io/reason":"RBAC: allowed by ClusterRoleBinding \"gpcbackup-controlplane-manager-role\" of ClusterRole \"gpcbackup-controlplane-manager-role\" to ServiceAccount \"gpcbackup-controlplane-manager-sa/gpc-backup-system\""
  },
  "apiVersion": "audit.k8s.io/v1",
  "auditID": "856f47ac-f022-467f-82ea-55aa08d948e1",
  "kind": "Event",
  "level": "Metadata",
  "objectRef": {
    "apiGroup":"backup.gdc.goog",
    "resource":"backups",
    "apiVersion":"v1",
    "name":"backup-test-2",
    "namespace":"default"
  },
  "requestReceivedTimestamp": "2023-08-21T14:56:43.549191Z",
  "requestURI": "/apis/backup.gdc.goog/v1/namespaces/default/backups",
  "responseStatus": {
    "code":201,
    "metadata":{}
  },
  "sourceIPs": ["10.200.0.3"],
  "stage": "ResponseComplete",
  "stageTimestamp": "2023-08-21T14:56:43.560200Z",
  "tsNs": 1692629803549191000,
  "user": {
    "extra":{
      "authentication.kubernetes.io/pod-name":["gpcbackup-controlplane-controller-8557fdb956-47zjb"],
      "authentication.kubernetes.io/pod-uid":["f3aa711d-b09e-4863-90d6-3d6e7122f4a3"]
    },
    "username":"system:serviceaccount:gpc-backup-system:gpcbackup-controlplane-manager-sa",
    "groups":["system:serviceaccounts","system:serviceaccounts:gpc-backup-system","system:authenticated"],"uid":"e77ab07e-a987-4ba3-ad7d-b3bf002125eb"
  },
  "userAgent": "manager/v0.0.0 (linux/amd64) kubernetes/$Format",
  "verb": "create"
}

Sauvegarde et restauration (BACK) Restez organisé à l'aide des collections Enregistrez et classez les contenus selon vos préférences.