首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >如何在gcp中创建审计策略

问如何在gcp中创建审计策略
EN

Stack Overflow用户
提问于 2022-11-23 06:50:11
回答 1查看 26关注 0票数 1

我只是想知道为什么我们在gke中使用审计策略,以及我们如何使用审计策略,有多少tpes的审计策略

我对云非常陌生,所以我想看日志

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2022-11-23 18:18:25

Kubernetes 审计政策定义了将事件记录为日志条目的规则。

它还指定日志条目应该包括哪些数据。

GKE审核策略确定哪些条目被写入管理活动日志,哪些被写入数据访问日志。

。写入数据访问日志的审计日志取决于审计日志配置。数据访问日志使用Google的操作套件定价。管理活动日志免费提供。GKE支持以下类型的数据访问日志。

ADMIN_READ:读取有关Kubernetes资源的元数据的操作,如列表Pods。

DATA_READ:在Kubernetes中读取数据的操作,例如读取Pod的日志。

DATA_WRITE:向Kubernetes资源写入数据的操作,例如更新P

有关更多信息,请参考此文档

票数 1
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/74542774

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档