GKE Multi-cloud 稽核記錄

本文說明 GKE Multi-Cloud 產品的稽核記錄功能,包括 GKE on AWS、GKE on AWS 和 GKE 附加叢集 (EKS、AKS 和一般)。 Google Cloud 服務會產生稽核記錄,用來記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄,請參閱以下內容:

服務名稱

GKE Multi-Cloud 產品 (包括 GKE on AWS、GKE on AWS 和 GKE 附加叢集 (EKS、AKS 和一般)) 稽核記錄會使用服務名稱 gkemulticloud.googleapis.com。如要篩選此服務,請使用:

    protoPayload.serviceName="gkemulticloud.googleapis.com"
  

按權限類型劃分的方法

每個 IAM 權限都具有 type 屬性,其值為以下四個列舉值之一:ADMIN_READADMIN_WRITEDATA_READDATA_WRITE。呼叫方法時,GKE Multi-Cloud 產品 (包括 GKE on AWS、GKE on Azure 和 GKE 附加叢集 (EKS、AKS 和一般)) 會產生稽核記錄,記錄類別取決於執行該方法所需權限的 type 屬性。若方法需要的 IAM 權限,type 屬性值為 DATA_READDATA_WRITEADMIN_READ,就會產生資料存取稽核記錄;若所需 IAM 權限的 type 屬性值為 ADMIN_WRITE,則會產生管理員活動稽核記錄。

下表列出的 API 方法中,如標有 (LRO) 字樣,表示為長時間執行的作業。這類方法通常會產生兩個稽核記錄項目,作業開始和結束時各一個。詳情請參閱「長時間執行的作業稽核記錄」。
權限類型 方法
ADMIN_READ google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig
google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters
google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools
google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools
ADMIN_WRITE google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster (LRO)
google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster (LRO)
google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster (LRO)
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster (LRO)
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool (LRO)
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster (LRO)
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool (LRO)
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster (LRO)
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster (LRO)
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool (LRO)

各 API 介面的稽核記錄

google.cloud.gkemulticloud.v1.AttachedClusters

屬於 google.cloud.gkemulticloud.v1.AttachedClusters 的方法會產生以下稽核記錄。

CreateAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.attachedClusters.create - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster"

DeleteAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.attachedClusters.delete - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster"

GenerateAttachedClusterInstallManifest

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.attachedClusters.generateInstallManifest - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest"

GetAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.attachedClusters.get - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster"

GetAttachedServerConfig

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.attachedServerConfigs.get - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig"

ImportAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.attachedClusters.import - ADMIN_WRITE
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster"

ListAttachedClusters

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.attachedClusters.list - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters"

UpdateAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.attachedClusters.update - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster"

google.cloud.gkemulticloud.v1.AwsClusters

屬於 google.cloud.gkemulticloud.v1.AwsClusters 的方法會產生以下稽核記錄。

CreateAwsCluster

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsClusters.create - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster"

CreateAwsNodePool

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsNodePools.create - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool"

DeleteAwsCluster

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsClusters.delete - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster"

DeleteAwsNodePool

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsNodePools.delete - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool"

GenerateAwsAccessToken

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsClusters.generateAccessToken - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken"

GetAwsCluster

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsClusters.get - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster"

GetAwsNodePool

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsNodePools.get - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool"

GetAwsServerConfig

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsServerConfigs.get - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig"

ListAwsClusters

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsClusters.list - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters"

ListAwsNodePools

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsNodePools.list - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools"

UpdateAwsCluster

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsClusters.update - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster"

UpdateAwsNodePool

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsNodePools.update - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool"

google.cloud.gkemulticloud.v1.AzureClusters

屬於 google.cloud.gkemulticloud.v1.AzureClusters 的方法會產生以下稽核記錄。

CreateAzureClient

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClients.create - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient"

CreateAzureCluster

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClusters.create - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster"

CreateAzureNodePool

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureNodePools.create - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool"

DeleteAzureClient

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClients.delete - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient"

DeleteAzureCluster

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClusters.delete - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster"

DeleteAzureNodePool

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureNodePools.delete - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool"

GenerateAzureAccessToken

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClusters.generateAccessToken - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken"

GetAzureClient

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClients.get - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient"

GetAzureCluster

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClusters.get - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster"

GetAzureNodePool

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureNodePools.get - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool"

GetAzureServerConfig

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureServerConfigs.get - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig"

ListAzureClients

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClients.list - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients"

ListAzureClusters

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClusters.list - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters"

ListAzureNodePools

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureNodePools.list - ADMIN_READ
  • 方法的作業種類: 非長時間執行或串流作業。
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools"

UpdateAzureCluster

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClusters.update - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster"

UpdateAzureNodePool

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureNodePools.update - ADMIN_WRITE
  • 方法的作業種類長時間執行的作業
  • 篩選條件 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool"

不會產生稽核記錄的方法

某些方法可能不會產生稽核記錄,原因包括以下一或多項:

  • 該方法的流量使用量高,若產生稽核記錄,會導致記錄與儲存成本過高。
  • 稽核價值低。
  • 其他稽核記錄或平台記錄已涵蓋該方法的活動。

下列方法不會產生稽核記錄:

  • google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterAgentToken
  • google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsClusterAgentToken
  • google.cloud.gkemulticloud.v1.AwsClusters.GetAwsJsonWebKeys
  • google.cloud.gkemulticloud.v1.AwsClusters.GetAwsOpenIdConfig
  • google.cloud.gkemulticloud.v1.AwsClusters.RollbackAwsNodePoolUpdate
  • google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureClusterAgentToken
  • google.cloud.gkemulticloud.v1.AzureClusters.GetAzureJsonWebKeys
  • google.cloud.gkemulticloud.v1.AzureClusters.GetAzureOpenIdConfig
  • google.longrunning.Operations.CancelOperation
  • google.longrunning.Operations.DeleteOperation
  • google.longrunning.Operations.GetOperation
  • google.longrunning.Operations.ListOperations
  • google.longrunning.Operations.WaitOperation