GKE Identity Service (AIS)

Arbeitslaststandort

Stamm- und Organisationsarbeitslasten
Quelle für Audit-Log

GKE-Identitätsdienst
Geprüfte Vorgänge

STS-Token erstellen

STS-Token erstellen

Felder im Logeintrag, die Audit-Informationen enthalten
Audit-Metadaten Name des Audit-Felds Wert
Nutzer- oder Dienstidentität identity

Beispiel:

"identity":"fop-shengjiang"

Ziel-

(Felder und Werte, mit denen die API aufgerufen wird)

 resource "resource":"AIS STS token"

Aktion

(Felder mit der ausgeführten Operation)

 action "action":"Create"
Ereigniszeitstempel time

Beispiel:

"time":"2022-11-22T18:31:37.084205362+00:00"
Quelle der Aktion userAgent

Beispiel:

"userAgent":"Go-http-client/2.0"
Ergebnis response

Beispiel:

"response":"Success"
Weitere Felder Nicht zutreffend Nicht zutreffend

Beispiellog

{
  "action":"Create",
  "auditID":"vwWq8fQ-o9RTopgcZtAC_psm1aYyMKxkv47GOkdU",
  "description":"An AIS STS token is minted for fop-shengjiang (from fake-oidc-provider) and will be valid for 11h59m49.438314611s",
  "resource":"AIS STS token",
  "response":"Success",
  "time":"2022-11-22T18:31:37.084205362+00:00",
  "user":{
    "groups":[
      "group-claim-1",
      "group-claim-2"
      ],
    "identity":"fop-shengjiang",
    "issuer":"fake-oidc-provider"
    },
  "userAgent":"Go-http-client/2.0"
}