Kubernetes 审计政策定义了将事件记录为日志条目的规则。
它还指定日志条目应该包括哪些数据。
GKE审核策略确定哪些条目被写入管理活动日志,哪些被写入数据访问日志。
。写入数据访问日志的审计日志取决于审计日志配置。数据访问日志使用Google的操作套件定价。管理活动日志免费提供。GKE支持以下类型的数据访问日志。
ADMIN_READ:读取有关Kubernetes资源的元数据的操作,如列表Pods。
DATA_READ:在Kubernetes中读取数据的操作,例如读取Pod的日志。
DATA_WRITE:向Kubernetes资源写入数据的操作,例如更新P
有关更多信息,请参考此文档