操作場景
本服務現已對接天翼云云審計,云(yun)審(shen)計服務提(ti)(ti)供(gong)對各種(zhong)云(yun)資源操(cao)作的記錄和(he)查詢(xun)功(gong)能(neng),用于支撐合規審(shen)計、安(an)全分析、操(cao)作追蹤和(he)問題定位等場景,同時提(ti)(ti)供(gong)事件跟蹤功(gong)能(neng),將操(cao)作日志轉(zhuan)儲(chu)(chu)至對象存(cun)儲(chu)(chu)實現永久保存(cun)。
云審計可提供的功能服務具體如(ru)下:
● 記(ji)錄審計日志:支持(chi)用戶(hu)通過管理控制臺(tai)或API接口發(fa)起的操作,以及各服務內部自觸發(fa)的操作。
● 審計日(ri)志查詢:支(zhi)持(chi)在管(guan)理控制臺對7天內(nei)操(cao)作(zuo)記錄(lu)按照事(shi)件類型(xing)(xing)、事(shi)件來源(yuan)、資(zi)源(yuan)類型(xing)(xing)、篩選類型(xing)(xing)、操(cao)作(zuo)用戶和事(shi)件級別等(deng)多個維度進(jin)行組合查詢。
使用限制
● 云審計(ji)服務本身免費,包括時間記(ji)錄(lu)以及7天內時間的存儲和檢索。
● 用戶通過云(yun)審計(ji)能查詢到多久前的操作(zuo)事件:7天(tian)。
● 用戶操作(zuo)后(hou)多久(jiu)可以(yi)通過(guo)云審計查詢到數據:5分鐘(zhong)。
● 其它限制請參考使用限制-云審計。
操作步驟
1. 開通云審計服務。
參見開通云審計服務-云審計。
2. 查看云審計事件(jian)。
參見查看審計事件-云審計。
3. 在事(shi)件列表中,選(xuan)擇事(shi)件來源為“容器(qi)”,資源類型選(xuan)擇“云容器(qi)引擎(qing)”,上方時(shi)間(jian)選(xuan)擇需要篩選(xuan)的時(shi)間(jian)段(duan)。點擊查詢即可。
4. 在審計事(shi)件右(you)側點擊詳情,可(ke)以看到更詳細的事(shi)件信息(xi)。
關鍵操作列表
| 事件名稱 | 級別 |
|---|---|
| 創建用戶委托 | normal |
| 刪除用戶委托 | warning |
| 授權企業項目 | normal |
| 創建集群 | normal |
| 節點擴容 | normal |
| 節點縮容 | warning |
| 節點升規格 | normal |
| 節點重置 | warning |
| 節點磁盤擴容 | normal |
| 節點磁盤縮容 | warning |
| 集群退訂 | warning |
| 集群銷毀 | warning |
| 集群復機 | normal |
| 更新集群描述 | normal |
| 升級集群 | normal |
| 暫停升級集群 | normal |
| 取消升級集群 | warning |
| 恢復升級集群 | normal |
| 刪除集群 | warning |
| 獲取kubeconfig | warning |
| 獲取臨時kubeconfig | warning |
| 吊銷用戶證書 | warning |
| 集群API Server綁定/解綁eip | warning |
| 集群節點綁定eip | normal |
| 集群節點解綁eip | warning |
| 創建節點池 | normal |
| 更新節點池 | normal |
| 刪除節點池 | warning |
| 批量刪除節點池 | warning |
| 發布插件實例 | normal |
| 升級插件實例 | normal |
| 重新發布插件實例 | normal |
| 回滾插件實例 | warning |
| 刪除插件實例 | warning |
| 創建工作負載 | normal |
| 工作負載擴縮容 | normal |
| 全量替換工作負載 | warning |
| 克隆工作負載 | normal |
| 刪除工作負載 | warning |
| 快速重新部署工作負載 | warning |
| 滾動重新部署工作負載 | warning |
| 停止工作負載 | warning |
| 啟動工作負載 | normal |
| 回滾工作負載到上一版本 | warning |
| 回滾負載到指定版本 | warning |
| 重啟工作負載指定Pod | warning |
| 設置工作負載自動伸縮 | normal |
| 關閉工作負載自動伸縮 | normal |
| 批量刪除工作負載 | warning |
| 批量啟動工作負載 | warning |
| 批量停止工作負載 | warning |
| 批量快速重新部署工作負載 | warning |
| 批量滾動部署工作負載 | warning |
| 批量水平伸縮工作負載 | warning |
| 創建ConfigMap | normal |
| 刪除ConfigMap | warning |
| 批量刪除ConfigMap | warning |
| 新增ConfigMap Item | normal |
| 刪除ConfigMap Item | warning |
| 更新ConfigMap Item | normal |
| 創建Secret | normal |
| 刪除Secret | warning |
| 批量刪除Secret | warning |
| 新增Secret Item | normal |
| 刪除Secret Item | warning |
| 更新Secret Item | normal |
| 創建TLS憑證 | normal |
| 更新TLS憑證 | normal |
| 創建Ingress | normal |
| 刪除Ingress | warning |
| 批量刪除Ingress | warning |
| 全量替換Ingress | warning |
| 創建Service | normal |
| 刪除Service | warning |
| 批量刪除Service | warning |
| 全量替換Service | warning |
| 創建namespace | normal |
| 刪除namespace | warning |
| 設置 namespace 資源配額 | normal |
| 更新 namespace 資源配額 | normal |
| 取消設置 namespace 資源配額 | warning |
| 創建PVC | normal |
| PVC擴容 | normal |
| 刪除PVC | warning |
| 批量刪除PVC | warning |
| 新增存儲池 | normal |
| 更新存儲池 | normal |
| 刪除存儲池 | warning |
| 刪除Role | warning |
| 批量刪除Role | warning |
| 刪除ClusterRole | warning |
| 批量刪除ClusterRole | warning |
| 子賬號RBAC授權 | warning |
| 創建策略實例 | normal |
| 更新策略實例 | normal |
| 刪除策略實例 | warning |
| 創建/配置巡檢任務 | normal |
| 執行巡檢檢查 | normal |
| 刪除巡檢任務 | warning |
| 刪除巡檢報告 | warning |
| 創建ETCD備份任務 | normal |
| 刪除ETCD備份任務 | warning |
| 更新ETCD備份任務 | normal |
| 觸發ETCD備份 | normal |
| ETCD備份還原 | normal |
| 下載ETCD備份文件 | normal |
| 創建備份任務 | normal |
| 下載集群備份文件 | normal |
| 上傳集群備份文件 | normal |
| 刪除集群備份任務 | warning |
| 集群備份還原 | warning |
| 刪除集群還原任務 | warning |
| 創建集群定時備份任務 | normal |
| 更新集群定時備份任務 | normal |
| 刪除集群定時備份任務 | warning |
| 立即執行集群定時備份任務 | normal |
| 下發命名空間級別Resource | normal |
| 下發集群級別Resource | normal |
| 更新命名空間級別Resource | normal |
| 更新集群級別Resource | normal |
| 刪除命名空間級別Resource | warning |
| 刪除集群級別Resource | warning |
| 上傳模板 | normal |
| 刪除模板 | warning |
| 刪除模板版本 | warning |
| 批量刪除模板版本 | warning |
| 修改模板 | normal |
| 發布模板實例 | normal |
| 刪除模板實例 | warning |
| 更新模板實例 | normal |
| 升級模板實例 | normal |
| 回滾模板實例 | warning |