Log di controllo di Autorizzazione binaria

Questo documento descrive il logging di controllo per Autorizzazione binaria. I servizi Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle risorse Google Cloud. Per ulteriori informazioni sugli audit log di Cloud, consulta quanto segue:

• Tipi di log di controllo
• Struttura della voce del log di controllo
• Archiviazione e inoltro dei log di controllo
• Riepilogo dei prezzi di Cloud Logging
• Attivare gli audit log di accesso ai dati

Nome servizio

Gli audit log di autorizzazione binaria utilizzano il nome del servizio binaryauthorization.googleapis.com. Filtra per questo servizio:

    protoPayload.serviceName="binaryauthorization.googleapis.com"
  

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, l'autorizzazione binaria genera un log di controllo la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano log di controllo Accesso ai dati. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type ADMIN_WRITE generano log di controllo per le attività amministrative.

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per lAutorizzazione binaria.

google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.

CreateAttestor

• Metodo: google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.CreateAttestor
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • binaryauthorization.attestors.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.CreateAttestor"
  

DeleteAttestor

• Metodo: google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.DeleteAttestor
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • binaryauthorization.attestors.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.DeleteAttestor"
  

GetAttestor

• Metodo: google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.GetAttestor
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • binaryauthorization.attestors.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.GetAttestor"
  

GetPolicy

• Metodo: google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.GetPolicy
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • binaryauthorization.policy.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.GetPolicy"
  

ListAttestors

• Metodo: google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.ListAttestors
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • binaryauthorization.attestors.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.ListAttestors"
  

UpdateAttestor

• Metodo: google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.UpdateAttestor
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • binaryauthorization.attestors.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.UpdateAttestor"
  

UpdatePolicy

• Metodo: google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.UpdatePolicy
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • binaryauthorization.policy.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1.BinauthzManagementServiceV1.UpdatePolicy"
  

google.cloud.binaryauthorization.v1.PlatformPolicyManagementService

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.binaryauthorization.v1.PlatformPolicyManagementService.

CreatePlatformPolicy

• Metodo: google.cloud.binaryauthorization.v1.PlatformPolicyManagementService.CreatePlatformPolicy
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • binaryauthorization.platformPolicies.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1.PlatformPolicyManagementService.CreatePlatformPolicy"
  

DeletePlatformPolicy

• Metodo: google.cloud.binaryauthorization.v1.PlatformPolicyManagementService.DeletePlatformPolicy
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • binaryauthorization.platformPolicies.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1.PlatformPolicyManagementService.DeletePlatformPolicy"
  

GetPlatformPolicy

• Metodo: google.cloud.binaryauthorization.v1.PlatformPolicyManagementService.GetPlatformPolicy
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • binaryauthorization.platformPolicies.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1.PlatformPolicyManagementService.GetPlatformPolicy"
  

ListPlatformPolicies

• Metodo: google.cloud.binaryauthorization.v1.PlatformPolicyManagementService.ListPlatformPolicies
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • binaryauthorization.platformPolicies.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1.PlatformPolicyManagementService.ListPlatformPolicies"
  

ReplacePlatformPolicy

• Metodo: google.cloud.binaryauthorization.v1.PlatformPolicyManagementService.ReplacePlatformPolicy
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • binaryauthorization.platformPolicies.replace - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1.PlatformPolicyManagementService.ReplacePlatformPolicy"
  

google.cloud.binaryauthorization.v1.ValidationHelperV1

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.binaryauthorization.v1.ValidationHelperV1.

ValidateAttestationOccurrence

• Metodo: google.cloud.binaryauthorization.v1.ValidationHelperV1.ValidateAttestationOccurrence
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • binaryauthorization.attestors.verifyImageAttested - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1.ValidationHelperV1.ValidateAttestationOccurrence"
  

google.cloud.binaryauthorization.v1alpha2.ContinuousValidationManagementServiceV1Alpha2

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.binaryauthorization.v1alpha2.ContinuousValidationManagementServiceV1Alpha2.

GetContinuousValidationConfig

• Metodo: google.cloud.binaryauthorization.v1alpha2.ContinuousValidationManagementServiceV1Alpha2.GetContinuousValidationConfig
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • binaryauthorization.continuousValidationConfig.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1alpha2.ContinuousValidationManagementServiceV1Alpha2.GetContinuousValidationConfig"
  

UpdateContinuousValidationConfig

• Metodo: google.cloud.binaryauthorization.v1alpha2.ContinuousValidationManagementServiceV1Alpha2.UpdateContinuousValidationConfig
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • binaryauthorization.continuousValidationConfig.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1alpha2.ContinuousValidationManagementServiceV1Alpha2.UpdateContinuousValidationConfig"
  

google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1

I seguenti log di controllo sono associati ai metodi appartenenti a google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.

CreateAttestor

• Metodo: google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.CreateAttestor
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • binaryauthorization.attestors.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.CreateAttestor"
  

DeleteAttestor

• Metodo: google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.DeleteAttestor
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • binaryauthorization.attestors.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.DeleteAttestor"
  

GetAttestor

• Metodo: google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.GetAttestor
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • binaryauthorization.attestors.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.GetAttestor"
  

GetPolicy

• Metodo: google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.GetPolicy
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • binaryauthorization.policy.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.GetPolicy"
  

ListAttestors

• Metodo: google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.ListAttestors
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • binaryauthorization.attestors.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.ListAttestors"
  

UpdateAttestor

• Metodo: google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.UpdateAttestor
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • binaryauthorization.attestors.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.UpdateAttestor"
  

UpdatePolicy

• Metodo: google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.UpdatePolicy
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • binaryauthorization.policy.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.binaryauthorization.v1beta1.BinauthzManagementServiceV1Beta1.UpdatePolicy"
  

google.iam.v1.IAMPolicy

I seguenti log di controllo sono associati ai metodi appartenenti a google.iam.v1.IAMPolicy.

GetIamPolicy

• Metodo: google.iam.v1.IAMPolicy.GetIamPolicy
  
• Tipo di log di controllo: Accesso ai dati
  
• Autorizzazioni:
  • binaryauthorization.attestors.getIamPolicy - ADMIN_READ
  • binaryauthorization.policy.getIamPolicy - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.iam.v1.IAMPolicy.GetIamPolicy"
  

SetIamPolicy

• Metodo: google.iam.v1.IAMPolicy.SetIamPolicy
  
• Tipo di log di controllo: Attività di amministrazione
  
• Autorizzazioni:
  • binaryauthorization.attestors.setIamPolicy - ADMIN_WRITE
  • binaryauthorization.policy.setIamPolicy - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: No.
  
• Filtra per questo metodo: protoPayload.methodName="google.iam.v1.IAMPolicy.SetIamPolicy"
  

Metodi che non generano log di controllo

Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:

• Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
• Ha un valore di controllo basso.
• Un altro log di controllo o della piattaforma fornisce già la copertura del metodo.

I seguenti metodi non generano log di controllo:

• google.cloud.binaryauthorization.v1.PlatformPolicyEvaluationService.EvaluateGkePolicy
• google.cloud.binaryauthorization.v1.SystemPolicyV1.GetSystemPolicy
• google.cloud.binaryauthorization.v1beta1.SystemPolicyV1Beta1.GetSystemPolicy