本文說明 GKE Multi-cloud 產品的稽核記錄,包括 GKE on AWS、GKE on AWS 和 GKE 附加叢集 (EKS、AKS 和一般)。 Google Cloud 服務會產生稽核記錄,記錄 Google Cloud 資源中的管理和存取活動。如要進一步瞭解 Cloud 稽核記錄,請參閱下列文章:
服務名稱
GKE Multi-Cloud 產品 (包括 GKE on AWS、GKE on AWS 和 GKE 附加叢集 (EKS、AKS 和一般)) 稽核記錄會使用服務名稱 gkemulticloud.googleapis.com
。篩選這項服務:
protoPayload.serviceName="gkemulticloud.googleapis.com"
依權限類型劃分的方法
每個 IAM 權限都有 type
屬性,其值為列舉,可以是下列四個值之一:ADMIN_READ
、ADMIN_WRITE
、DATA_READ
或 DATA_WRITE
。呼叫方法時,GKE Multi-Cloud 產品 (包括 GKE on AWS、GKE on AWS 和 GKE 附加叢集 (EKS、AKS 和一般)) 會產生稽核記錄,其類別取決於執行方法所需權限的 type
屬性。如果方法需要 IAM 權限,且 type
屬性值為 DATA_READ
、DATA_WRITE
或 ADMIN_READ
,就會產生「資料存取」稽核記錄。需要 IAM 權限且 type
屬性值為 ADMIN_WRITE
的方法會產生管理員活動稽核記錄。
權限類型 | 方法 |
---|---|
ADMIN_READ |
google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools |
ADMIN_WRITE |
google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool |
各 API 介面的稽核記錄
google.cloud.gkemulticloud.v1.AttachedClusters
下列稽核記錄與屬於 google.cloud.gkemulticloud.v1.AttachedClusters
的方法相關聯。
CreateAttachedCluster
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.attachedClusters.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.CreateAttachedCluster"
DeleteAttachedCluster
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.attachedClusters.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.DeleteAttachedCluster"
GenerateAttachedClusterInstallManifest
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.attachedClusters.generateInstallManifest - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterInstallManifest"
GetAttachedCluster
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.attachedClusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedCluster"
GetAttachedServerConfig
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.attachedServerConfigs.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.GetAttachedServerConfig"
ImportAttachedCluster
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.attachedClusters.import - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ImportAttachedCluster"
ListAttachedClusters
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.attachedClusters.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.ListAttachedClusters"
UpdateAttachedCluster
- 方法:
google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.attachedClusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AttachedClusters.UpdateAttachedCluster"
google.cloud.gkemulticloud.v1.AwsClusters
下列稽核記錄與屬於 google.cloud.gkemulticloud.v1.AwsClusters
的方法相關聯。
CreateAwsCluster
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.awsClusters.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsCluster"
CreateAwsNodePool
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.awsNodePools.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.CreateAwsNodePool"
DeleteAwsCluster
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.awsClusters.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsCluster"
DeleteAwsNodePool
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.awsNodePools.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.DeleteAwsNodePool"
GenerateAwsAccessToken
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.awsClusters.generateAccessToken - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsAccessToken"
GetAwsCluster
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.awsClusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsCluster"
GetAwsNodePool
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.awsNodePools.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsNodePool"
GetAwsServerConfig
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.awsServerConfigs.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.GetAwsServerConfig"
ListAwsClusters
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.awsClusters.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsClusters"
ListAwsNodePools
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.awsNodePools.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.ListAwsNodePools"
UpdateAwsCluster
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.awsClusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsCluster"
UpdateAwsNodePool
- 方法:
google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.awsNodePools.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AwsClusters.UpdateAwsNodePool"
google.cloud.gkemulticloud.v1.AzureClusters
下列稽核記錄與屬於 google.cloud.gkemulticloud.v1.AzureClusters
的方法相關聯。
CreateAzureClient
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureClients.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureClient"
CreateAzureCluster
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureClusters.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureCluster"
CreateAzureNodePool
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureNodePools.create - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.CreateAzureNodePool"
DeleteAzureClient
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureClients.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureClient"
DeleteAzureCluster
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureClusters.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureCluster"
DeleteAzureNodePool
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureNodePools.delete - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.DeleteAzureNodePool"
GenerateAzureAccessToken
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureClusters.generateAccessToken - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureAccessToken"
GetAzureClient
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureClients.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureClient"
GetAzureCluster
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureClusters.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureCluster"
GetAzureNodePool
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureNodePools.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureNodePool"
GetAzureServerConfig
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureServerConfigs.get - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.GetAzureServerConfig"
ListAzureClients
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureClients.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClients"
ListAzureClusters
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureClusters.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureClusters"
ListAzureNodePools
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools
- 稽核記錄類型:資料存取
- 權限:
gkemulticloud.azureNodePools.list - ADMIN_READ
- 方法是長時間執行的作業或串流作業:
否。
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.ListAzureNodePools"
UpdateAzureCluster
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureClusters.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureCluster"
UpdateAzureNodePool
- 方法:
google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool
- 稽核記錄類型:管理員活動
- 權限:
gkemulticloud.azureNodePools.update - ADMIN_WRITE
- 方法是長時間執行的作業或串流作業:
長時間執行的作業
- 篩選這個方法:
protoPayload.methodName="google.cloud.gkemulticloud.v1.AzureClusters.UpdateAzureNodePool"
不會產生稽核記錄的方法
方法可能不會產生稽核記錄,原因如下:
- 這項方法會產生大量記錄,因此需要支付高昂的記錄產生和儲存費用。
- 稽核價值偏低。
- 其他稽核或平台記錄已提供方法涵蓋範圍。
下列方法不會產生稽核記錄:
google.cloud.gkemulticloud.v1.AttachedClusters.GenerateAttachedClusterAgentToken
google.cloud.gkemulticloud.v1.AwsClusters.GenerateAwsClusterAgentToken
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsJsonWebKeys
google.cloud.gkemulticloud.v1.AwsClusters.GetAwsOpenIdConfig
google.cloud.gkemulticloud.v1.AwsClusters.RollbackAwsNodePoolUpdate
google.cloud.gkemulticloud.v1.AzureClusters.GenerateAzureClusterAgentToken
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureJsonWebKeys
google.cloud.gkemulticloud.v1.AzureClusters.GetAzureOpenIdConfig
google.longrunning.Operations.CancelOperation
google.longrunning.Operations.DeleteOperation
google.longrunning.Operations.GetOperation
google.longrunning.Operations.ListOperations
google.longrunning.Operations.WaitOperation