Registro de auditoría de GKE Multi-Cloud

Este documento describe el registro de auditoría para los productos GKE Multi-Cloud, incluidos GKE en AWS, GKE en AWS y los clústeres conectados a GKE (EKS, AKS y genéricos). Google Cloud Los servicios generan registros de auditoría que registran las actividades administrativas y de acceso dentro de su Google Cloud Recursos. Para obtener más información sobre los registros de auditoría de la nube, consulte lo siguiente:

Nombre del servicio

Los registros de auditoría de los productos GKE Multi-Cloud, incluyendo GKE en AWS, GKE en AWS y clústeres conectados a GKE (EKS, AKS y genéricos), utilizan el nombre de servicio gkemulticloud.googleapis.com . Filtrar por este servicio:

    protoPayload.serviceName="gkemulticloud.googleapis.com"
  

Métodos por tipo de permiso

Cada permiso de IAM tiene una propiedad type , cuyo valor es una enumeración que puede tener uno de cuatro valores: ADMIN_READ , ADMIN_WRITE , DATA_READ o DATA_WRITE . Al llamar a un método, los productos GKE Multi-Cloud, incluidos GKE en AWS, GKE en AWS y los clústeres conectados a GKE (EKS, AKS y genéricos), generan un registro de auditoría cuya categoría depende de la propiedad type del permiso necesario para ejecutar el método. Los métodos que requieren un permiso de IAM con el valor de la propiedad de type DATA_READ , DATA_WRITE o ADMIN_READ generan registros de auditoría de acceso a datos . Los métodos que requieren un permiso de IAM con el valor de la propiedad de type ADMIN_WRITE generan registros de auditoría de actividad de administrador .

Tipo de permiso Métodos
ADMIN_READ google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig
google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters
google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools
google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools
ADMIN_WRITE google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster
google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool

Registros de auditoría para cada interfaz API

google.cloud.gkemulticloud.v1.AttachedClusters

Los siguientes registros de auditoría están asociados con métodos que pertenecen a google.cloud.gkemulticloud.v1.AttachedClusters .

CreateAttachedCluster

  • Método : google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.attachedClusters.create - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster"

DeleteAttachedCluster

  • Método : google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.attachedClusters.delete - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster"

GenerateAttachedClusterInstallManifest

  • Método : google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.attachedClusters.generateInstallManifest - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest"

GetAttachedCluster

  • Método : google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.attachedClusters.get - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster"

GetAttachedServerConfig

  • Método : google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.attachedServerConfigs.get - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig"

ImportAttachedCluster

  • Método : google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.attachedClusters.import - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster"

ListAttachedClusters

  • Método : google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.attachedClusters.list - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters"

UpdateAttachedCluster

  • Método : google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.attachedClusters.update - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster"

google.cloud.gkemulticloud.v1.AwsClusters

Los siguientes registros de auditoría están asociados con métodos que pertenecen a google.cloud.gkemulticloud.v1.AwsClusters .

CreateAwsCluster

  • Método : google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.awsClusters.create - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster"

CreateAwsNodePool

  • Método : google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.awsNodePools.create - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool"

DeleteAwsCluster

  • Método : google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.awsClusters.delete - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster"

DeleteAwsNodePool

  • Método : google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.awsNodePools.delete - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool"

GenerateAwsAccessToken

  • Método : google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.awsClusters.generateAccessToken - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken"

GetAwsCluster

  • Método : google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.awsClusters.get - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster"

GetAwsNodePool

  • Método : google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.awsNodePools.get - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool"

GetAwsServerConfig

  • Método : google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.awsServerConfigs.get - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig"

ListAwsClusters

  • Método : google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.awsClusters.list - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters"

ListAwsNodePools

  • Método : google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.awsNodePools.list - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools"

UpdateAwsCluster

  • Método : google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.awsClusters.update - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster"

UpdateAwsNodePool

  • Método : google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.awsNodePools.update - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool"

google.cloud.gkemulticloud.v1.AzureClusters

Los siguientes registros de auditoría están asociados con métodos que pertenecen a google.cloud.gkemulticloud.v1.AzureClusters .

CreateAzureClient

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.azureClients.create - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient"

CreateAzureCluster

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.azureClusters.create - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster"

CreateAzureNodePool

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.azureNodePools.create - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool"

DeleteAzureClient

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.azureClients.delete - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient"

DeleteAzureCluster

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.azureClusters.delete - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster"

DeleteAzureNodePool

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.azureNodePools.delete - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool"

GenerateAzureAccessToken

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.azureClusters.generateAccessToken - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken"

GetAzureClient

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.azureClients.get - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient"

GetAzureCluster

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.azureClusters.get - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster"

GetAzureNodePool

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.azureNodePools.get - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool"

GetAzureServerConfig

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.azureServerConfigs.get - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig"

ListAzureClients

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.azureClients.list - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients"

ListAzureClusters

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.azureClusters.list - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters"

ListAzureNodePools

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools
  • Tipo de registro de auditoría : Acceso a datos
  • Permisos :
    • gkemulticloud.azureNodePools.list - ADMIN_READ
  • El método es una operación de larga duración o de transmisión continua : No.
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools"

UpdateAzureCluster

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.azureClusters.update - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster"

UpdateAzureNodePool

  • Método : google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool
  • Tipo de registro de auditoría : Actividad de administrador
  • Permisos :
    • gkemulticloud.azureNodePools.update - ADMIN_WRITE
  • El método es una operación de larga duración o de transmisión continua : Operación de larga duración
  • Filtro para este método : protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool"

Métodos que no producen registros de auditoría

Es posible que un método no produzca registros de auditoría por uno o más de los siguientes motivos:

  • Es un método de gran volumen que implica importantes costes de generación y almacenamiento de registros.
  • Tiene bajo valor de auditoría.
  • Otro registro de auditoría o plataforma ya proporciona cobertura del método.

Los siguientes métodos no producen registros de auditoría:

  • google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterAgentToken
  • google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsClusterAgentToken
  • google.cloud.gkemulticloud.v1.AwsClusters.GetAwsJsonWebKeys
  • google.cloud.gkemulticloud.v1.AwsClusters.GetAwsOpenIdConfig
  • google.cloud.gkemulticloud.v1.AwsClusters.RollbackAwsNodePoolUpdate
  • google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureClusterAgentToken
  • google.cloud.gkemulticloud.v1.AzureClusters.GetAzureJsonWebKeys
  • google.cloud.gkemulticloud.v1.AzureClusters.GetAzureOpenIdConfig
  • google.longrunning.Operations.CancelOperation
  • google.longrunning.Operations.DeleteOperation
  • google.longrunning.Operations.GetOperation
  • google.longrunning.Operations.ListOperations
  • google.longrunning.Operations.WaitOperation