GKE Identity Service (AIS)

Mit Audit-Logs des GKE Identity Service (AIS) in der GDC-Appliance (Google Distributed Cloud) mit Air Gap können Sie Authentifizierungsaktivitäten und Tokenanfragen in Stamm- und Organisationsarbeitslasten verfolgen. In diesen Logs werden die Nutzeridentität, die Zielressource, der User-Agent und die JSON-Nutzlastfelder zum Erstellen von STS-Tokens (Security Token Service) aufgezeichnet.

Arbeitslaststandort	Stamm- und Organisationsarbeitslasten
Audit-Log-Quelle	GKE Identity Service
Geprüfte Vorgänge	STS-Token erstellen

STS-Token erstellen

Felder im Logeintrag, die Audit-Informationen enthalten
Audit-Metadaten	Name des Audit-Felds	Wert
Nutzer- oder Dienstidentität	identity	Beispiel: "identity":"fop-shengjiang"
Ziel- (Felder und Werte, die die API aufrufen)	resource	"resource":"AIS STS token"
Aktion (Felder, die den ausgeführten Vorgang enthalten)	action	"action":"Create"
Zeitstempel des Ereignisses	time	Beispiel: "time":"2022-11-22T18:31:37.084205362+00:00"
Quelle der Aktion	userAgent	Beispiel: "userAgent":"Go-http-client/2.0"
Ergebnis	response	Beispiel: "response":"Success"
Andere Felder	Nicht zutreffend	Nicht zutreffend

Beispielprotokoll

{
  "action":"Create",
  "auditID":"vwWq8fQ-o9RTopgcZtAC_psm1aYyMKxkv47GOkdU",
  "description":"An AIS STS token is minted for fop-shengjiang (from fake-oidc-provider) and will be valid for 11h59m49.438314611s",
  "resource":"AIS STS token",
  "response":"Success",
  "time":"2022-11-22T18:31:37.084205362+00:00",
  "user":{
    "groups":[
      "group-claim-1",
      "group-claim-2"
      ],
    "identity":"fop-shengjiang",
    "issuer":"fake-oidc-provider"
    },
  "userAgent":"Go-http-client/2.0"
}