问Google Cloud Platform for PCI Compliance上的Kubernetes命令日志记录
EN

Stack Overflow用户

提问于 2016-07-22 05:26:24

回答 0查看 345关注 0票数 1

使用Kubernetes的kubectl，我可以在任何pod上执行任意命令，比如kubectl exec pod-id-here -c container-id -- malicious_command --steal=creditcards

如果发生这种情况，我将需要能够拉出一个日志，说明谁执行了命令以及他们执行了什么命令。这包括如果他们决定通过简单地运行/bin/bash来运行其他东西，然后通过tty窃取数据。

如何查看哪个经过身份验证的用户执行了该命令以及他们执行的命令？

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/38514646

复制

相似问题

问Google Cloud Platform for PCI Compliance上的Kubernetes命令日志记录EN