GKE Multi-cloud 稽核記錄

本文說明 GKE Multi-cloud 產品的稽核記錄,包括 GKE on AWS、GKE on AWS 和 GKE 附加叢集 (EKS、AKS 和一般)。 Google Cloud 服務會產生稽核記錄,記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄,請參閱下列文章:

服務名稱

GKE Multi-Cloud 產品 (包括 GKE on AWS、GKE on AWS 和 GKE 附加叢集 (EKS、AKS 和一般)) 稽核記錄會使用服務名稱 gkemulticloud.googleapis.com。篩選這項服務:

    protoPayload.serviceName="gkemulticloud.googleapis.com"
  

依權限類型劃分的方法

每個 IAM 權限都有 type 屬性,其值為列舉,可以是下列四個值之一:ADMIN_READADMIN_WRITEDATA_READDATA_WRITE。呼叫方法時,GKE Multi-Cloud 產品 (包括 GKE on AWS、GKE on AWS 和 GKE 附加叢集 (EKS、AKS 和一般)) 會產生稽核記錄,其類別取決於執行方法所需權限的 type 屬性。如果方法需要 IAM 權限,且 type 屬性值為 DATA_READDATA_WRITEADMIN_READ,就會產生「資料存取」稽核記錄。需要 IAM 權限且 type 屬性值為 ADMIN_WRITE 的方法會產生管理員活動稽核記錄。

權限類型 方法
ADMIN_READ google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig
google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters
google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools
google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools
ADMIN_WRITE google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool

各 API 介面的稽核記錄

google.cloud.gkemulticloud.v1.AttachedClusters

下列稽核記錄與屬於 google.cloud.gkemulticloud.v1.AttachedClusters 的方法相關聯。

CreateAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.attachedClusters.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster"

DeleteAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.attachedClusters.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster"

GenerateAttachedClusterInstallManifest

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.attachedClusters.generateInstallManifest - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest"

GetAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.attachedClusters.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster"

GetAttachedServerConfig

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.attachedServerConfigs.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig"

ImportAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.attachedClusters.import - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster"

ListAttachedClusters

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.attachedClusters.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters"

UpdateAttachedCluster

  • 方法google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.attachedClusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster"

google.cloud.gkemulticloud.v1.AwsClusters

下列稽核記錄與屬於 google.cloud.gkemulticloud.v1.AwsClusters 的方法相關聯。

CreateAwsCluster

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsClusters.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster"

CreateAwsNodePool

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsNodePools.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool"

DeleteAwsCluster

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsClusters.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster"

DeleteAwsNodePool

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsNodePools.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool"

GenerateAwsAccessToken

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsClusters.generateAccessToken - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken"

GetAwsCluster

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsClusters.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster"

GetAwsNodePool

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsNodePools.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool"

GetAwsServerConfig

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsServerConfigs.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig"

ListAwsClusters

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsClusters.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters"

ListAwsNodePools

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.awsNodePools.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools"

UpdateAwsCluster

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsClusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster"

UpdateAwsNodePool

  • 方法google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.awsNodePools.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool"

google.cloud.gkemulticloud.v1.AzureClusters

下列稽核記錄與屬於 google.cloud.gkemulticloud.v1.AzureClusters 的方法相關聯。

CreateAzureClient

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClients.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient"

CreateAzureCluster

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClusters.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster"

CreateAzureNodePool

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureNodePools.create - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool"

DeleteAzureClient

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClients.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient"

DeleteAzureCluster

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClusters.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster"

DeleteAzureNodePool

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureNodePools.delete - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool"

GenerateAzureAccessToken

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClusters.generateAccessToken - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken"

GetAzureClient

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClients.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient"

GetAzureCluster

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClusters.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster"

GetAzureNodePool

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureNodePools.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool"

GetAzureServerConfig

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureServerConfigs.get - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig"

ListAzureClients

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClients.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients"

ListAzureClusters

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureClusters.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters"

ListAzureNodePools

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools
  • 稽核記錄類型資料存取
  • 權限
    • gkemulticloud.azureNodePools.list - ADMIN_READ
  • 方法是長時間執行的作業或串流作業: 否。
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools"

UpdateAzureCluster

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureClusters.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster"

UpdateAzureNodePool

  • 方法google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool
  • 稽核記錄類型管理員活動
  • 權限
    • gkemulticloud.azureNodePools.update - ADMIN_WRITE
  • 方法是長時間執行的作業或串流作業長時間執行的作業
  • 篩選這個方法 protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool"

不會產生稽核記錄的方法

方法可能不會產生稽核記錄,原因如下:

  • 這項方法會產生大量記錄,因此需要支付高昂的記錄產生和儲存費用。
  • 稽核價值偏低。
  • 其他稽核或平台記錄已提供方法涵蓋範圍。

下列方法不會產生稽核記錄:

  • google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterAgentToken
  • google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsClusterAgentToken
  • google.cloud.gkemulticloud.v1.AwsClusters.GetAwsJsonWebKeys
  • google.cloud.gkemulticloud.v1.AwsClusters.GetAwsOpenIdConfig
  • google.cloud.gkemulticloud.v1.AwsClusters.RollbackAwsNodePoolUpdate
  • google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureClusterAgentToken
  • google.cloud.gkemulticloud.v1.AzureClusters.GetAzureJsonWebKeys
  • google.cloud.gkemulticloud.v1.AzureClusters.GetAzureOpenIdConfig
  • google.longrunning.Operations.CancelOperation
  • google.longrunning.Operations.DeleteOperation
  • google.longrunning.Operations.GetOperation
  • google.longrunning.Operations.ListOperations
  • google.longrunning.Operations.WaitOperation