Registro de auditoría de la API GKE On-Prem

En este documento se describe el registro de auditoría de la API de GKE On-Prem.Los servicios de Google Cloud generan registros de auditoría que registran las actividades administrativas y de acceso en tus recursos de Google Cloud . Para obtener más información sobre los registros de auditoría de Cloud, consulta los siguientes artículos:

• Tipos de registros de auditoría
• Estructura de las entradas del registro de auditoría
• Almacenar y enrutar registros de auditoría
• Resumen de precios de Cloud Logging
• Habilitar registros de auditoría de acceso a datos

Nombre del servicio

Los registros de auditoría de la API de GKE On-Prem usan el nombre de servicio gkeonprem.googleapis.com. Filtrar por este servicio:

    protoPayload.serviceName="gkeonprem.googleapis.com"
  

Métodos por tipo de permiso

Cada permiso de gestión de identidades y accesos tiene una propiedad type, cuyo valor es una enumeración que puede ser uno de estos cuatro valores: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Cuando llamas a un método, la API de GKE On-Prem genera un registro de auditoría cuya categoría depende de la propiedad type del permiso necesario para realizar el método. Los métodos que requieren un permiso de gestión de identidades y accesos con el valor de propiedad type de DATA_READ, DATA_WRITE o ADMIN_READ generan registros de auditoría de acceso a datos. Los métodos que requieren un permiso de gestión de identidades y accesos con el valor de la propiedad type de ADMIN_WRITE generan registros de auditoría de actividad de administrador.

Registros de auditoría de la interfaz de la API

Para obtener información sobre cómo y qué permisos se evalúan para cada método, consulta la documentación de gestión de identidades y accesos de la API de GKE On-Prem.

google.cloud.gkeonprem.v1.GkeOnPrem

Los siguientes registros de auditoría están asociados a métodos que pertenecen a google.cloud.gkeonprem.v1.GkeOnPrem.

CreateBareMetalAdminCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalAdminCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.bareMetalAdminClusters.create - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalAdminCluster"
  

CreateBareMetalCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.bareMetalClusters.create - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalCluster"
  

CreateBareMetalNodePool

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalNodePool
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.bareMetalNodePools.create - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateBareMetalNodePool"
  

CreateVmwareCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.vmwareClusters.create - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareCluster"
  

CreateVmwareNodePool

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareNodePool
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.vmwareNodePools.create - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.CreateVmwareNodePool"
  

DeleteBareMetalCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.bareMetalClusters.delete - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalCluster"
  

DeleteBareMetalNodePool

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalNodePool
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.bareMetalNodePools.delete - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.DeleteBareMetalNodePool"
  

DeleteVmwareCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.vmwareClusters.delete - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareCluster"
  

DeleteVmwareNodePool

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareNodePool
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.vmwareNodePools.delete - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.DeleteVmwareNodePool"
  

EnrollBareMetalAdminCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalAdminCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.bareMetalAdminClusters.enroll - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalAdminCluster"
  

EnrollBareMetalCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.bareMetalClusters.enroll - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalCluster"
  

EnrollBareMetalNodePool

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalNodePool
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.bareMetalNodePools.enroll - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollBareMetalNodePool"
  

EnrollVmwareAdminCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareAdminCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.vmwareAdminClusters.enroll - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareAdminCluster"
  

EnrollVmwareCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.vmwareClusters.enroll - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareCluster"
  

EnrollVmwareNodePool

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareNodePool
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.vmwareNodePools.enroll - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.EnrollVmwareNodePool"
  

GetBareMetalAdminCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalAdminCluster
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.bareMetalAdminClusters.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalAdminCluster"
  

GetBareMetalCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalCluster
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.bareMetalClusters.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalCluster"
  

GetBareMetalNodePool

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalNodePool
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.bareMetalNodePools.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetBareMetalNodePool"
  

GetVmwareAdminCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareAdminCluster
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.vmwareAdminClusters.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareAdminCluster"
  

GetVmwareCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareCluster
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.vmwareClusters.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareCluster"
  

GetVmwareNodePool

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareNodePool
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.vmwareNodePools.get - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.GetVmwareNodePool"
  

ListBareMetalAdminClusters

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalAdminClusters
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.bareMetalAdminClusters.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalAdminClusters"
  

ListBareMetalClusters

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalClusters
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.bareMetalClusters.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalClusters"
  

ListBareMetalNodePools

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalNodePools
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.bareMetalNodePools.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListBareMetalNodePools"
  

ListVmwareAdminClusters

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareAdminClusters
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.vmwareAdminClusters.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareAdminClusters"
  

ListVmwareClusters

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareClusters
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.vmwareClusters.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareClusters"
  

ListVmwareNodePools

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareNodePools
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.vmwareNodePools.list - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.ListVmwareNodePools"
  

QueryBareMetalAdminVersionConfig

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalAdminVersionConfig
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.bareMetalAdminClusters.queryVersionConfig - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalAdminVersionConfig"
  

QueryBareMetalVersionConfig

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalVersionConfig
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.bareMetalClusters.queryVersionConfig - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.QueryBareMetalVersionConfig"
  

QueryVmwareVersionConfig

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.QueryVmwareVersionConfig
  
• Tipo de registro de auditoría: Acceso a datos
  
• Permisos:
  • gkeonprem.vmwareClusters.queryVersionConfig - ADMIN_READ
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.QueryVmwareVersionConfig"
  

UnenrollBareMetalAdminCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalAdminCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.bareMetalAdminClusters.unenroll - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalAdminCluster"
  

UnenrollBareMetalCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.bareMetalClusters.unenroll - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalCluster"
  

UnenrollBareMetalNodePool

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalNodePool
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.bareMetalNodePools.unenroll - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollBareMetalNodePool"
  

UnenrollVmwareAdminCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareAdminCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.vmwareAdminClusters.unenroll - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareAdminCluster"
  

UnenrollVmwareCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.vmwareClusters.unenroll - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareCluster"
  

UnenrollVmwareNodePool

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareNodePool
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.vmwareNodePools.unenroll - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UnenrollVmwareNodePool"
  

UpdateBareMetalAdminCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalAdminCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.bareMetalAdminClusters.update - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalAdminCluster"
  

UpdateBareMetalCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.bareMetalClusters.update - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalCluster"
  

UpdateBareMetalNodePool

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalNodePool
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.bareMetalNodePools.update - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateBareMetalNodePool"
  

UpdateVmwareAdminCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareAdminCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.vmwareAdminClusters.update - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareAdminCluster"
  

UpdateVmwareCluster

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareCluster
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.vmwareClusters.update - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareCluster"
  

UpdateVmwareNodePool

• Método: google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareNodePool
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.vmwareNodePools.update - ADMIN_WRITE
• El método es una operación de larga duración o de transmisión: Operación de larga duración
  
• Filtrar por este método: protoPayload.methodName="google.cloud.gkeonprem.v1.GkeOnPrem.UpdateVmwareNodePool"
  

google.longrunning.Operations

Los siguientes registros de auditoría están asociados a métodos que pertenecen a google.longrunning.Operations.

CancelOperation

• Método: google.longrunning.Operations.CancelOperation
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.operations.cancel - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• Método: google.longrunning.Operations.DeleteOperation
  
• Tipo de registro de auditoría: Actividad de administrador
  
• Permisos:
  • gkeonprem.operations.delete - ADMIN_WRITE
• El método es una operación de larga duración o de streaming: No.
  
• Filtrar por este método: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"