GKE Multi-cloud 稽核記錄

本文說明 GKE Multi-cloud 產品的稽核記錄,包括 GKE on AWS、GKE on AWS 和 GKE 附加叢集 (EKS、AKS 和一般)。 Google Cloud 服務會產生稽核記錄,記錄資源中的管理和存取活動。 Google Cloud 如要進一步瞭解 Cloud 稽核記錄,請參閱下列文章:

服務名稱

GKE Multi-Cloud 產品 (包括 GKE on AWS、GKE on AWS 和 GKE 附加叢集 (EKS、AKS 和一般)) 的稽核記錄會使用服務名稱 gkemulticloud.googleapis.com。篩選這項服務:

    protoPayload.serviceName="gkemulticloud.googleapis.com"
  

依權限類型劃分的方法

每個 IAM 權限都有 type 屬性,其值為列舉,可以是下列四個值之一:ADMIN_READADMIN_WRITEDATA_READDATA_WRITE。呼叫方法時,GKE Multi-cloud 產品 (包括 GKE on AWS、GKE on AWS 和 GKE 附加叢集 (EKS、AKS 和一般)) 會產生稽核記錄,記錄的類別取決於執行方法所需的權限 type 屬性。如果方法需要 IAM 權限,且 type 屬性值為 DATA_READDATA_WRITEADMIN_READ,就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法,會產生管理員活動稽核記錄。

下列清單中標示 (LRO) 的 API 方法,都是長時間執行的作業 (LRO)。這些方法通常會產生兩筆稽核記錄項目:一筆是在作業開始時產生,另一筆則是在作業結束時產生。詳情請參閱長時間執行的作業的稽核記錄
權限類型 方法
ADMIN_READ google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig
google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters
google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools
google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools
ADMIN_WRITE google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster (LRO)
google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster (LRO)
google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster (LRO)
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster (LRO)
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool (LRO)
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster (LRO)
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool (LRO)
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster (LRO)
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool (LRO)

各 API 介面的稽核記錄

google.cloud.gkemulticloud.v1.AttachedClusters

下列稽核記錄與屬於 google.cloud.gkemulticloud.v1.AttachedClusters 的方法相關聯。

CreateAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.attachedClusters.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster"

DeleteAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.attachedClusters.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster"

GenerateAttachedClusterInstallManifest

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.attachedClusters.generateInstallManifest - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest"

GetAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.attachedClusters.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster"

GetAttachedServerConfig

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.attachedServerConfigs.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig"

ImportAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.attachedClusters.import - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster"

ListAttachedClusters

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.attachedClusters.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters"

UpdateAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.attachedClusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster"

google.cloud.gkemulticloud.v1.AwsClusters

下列稽核記錄與屬於 google.cloud.gkemulticloud.v1.AwsClusters 的方法相關聯。

CreateAwsCluster

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsClusters.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster"

CreateAwsNodePool

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsNodePools.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool"

DeleteAwsCluster

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsClusters.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster"

DeleteAwsNodePool

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsNodePools.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool"

GenerateAwsAccessToken

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsClusters.generateAccessToken - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken"

GetAwsCluster

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsClusters.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster"

GetAwsNodePool

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsNodePools.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool"

GetAwsServerConfig

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsServerConfigs.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig"

ListAwsClusters

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsClusters.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters"

ListAwsNodePools

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsNodePools.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools"

UpdateAwsCluster

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsClusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster"

UpdateAwsNodePool

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsNodePools.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool"

google.cloud.gkemulticloud.v1.AzureClusters

下列稽核記錄與屬於 google.cloud.gkemulticloud.v1.AzureClusters 的方法相關聯。

CreateAzureClient

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClients.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient"

CreateAzureCluster

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClusters.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster"

CreateAzureNodePool

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureNodePools.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool"

DeleteAzureClient

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClients.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient"

DeleteAzureCluster

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClusters.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster"

DeleteAzureNodePool

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureNodePools.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool"

GenerateAzureAccessToken

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClusters.generateAccessToken - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken"

GetAzureClient

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClients.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient"

GetAzureCluster

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClusters.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster"

GetAzureNodePool

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureNodePools.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool"

GetAzureServerConfig

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureServerConfigs.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig"

ListAzureClients

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClients.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients"

ListAzureClusters

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClusters.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters"

ListAzureNodePools

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureNodePools.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools"

UpdateAzureCluster

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster"

UpdateAzureNodePool

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureNodePools.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool"

不會產生稽核記錄的方法

方法可能不會產生稽核記錄,原因如下:

  • 這項方法會產生大量記錄,因此記錄產生和儲存成本相當高。
  • 稽核價值偏低。
  • 其他稽核或平台記錄已提供方法涵蓋範圍。

下列方法不會產生稽核記錄:

  • google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterAgentToken
  • google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsClusterAgentToken
  • google.cloud.gkemulticloud.v1.AwsClusters.GetAwsJsonWebKeys
  • google.cloud.gkemulticloud.v1.AwsClusters.GetAwsOpenIdConfig
  • google.cloud.gkemulticloud.v1.AwsClusters.RollbackAwsNodePoolUpdate
  • google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureClusterAgentToken
  • google.cloud.gkemulticloud.v1.AzureClusters.GetAzureJsonWebKeys
  • google.cloud.gkemulticloud.v1.AzureClusters.GetAzureOpenIdConfig
  • google.longrunning.Operations.CancelOperation
  • google.longrunning.Operations.DeleteOperation
  • google.longrunning.Operations.GetOperation
  • google.longrunning.Operations.ListOperations
  • google.longrunning.Operations.WaitOperation