Peta dunia

 

EN

Dunia K6: Pengawal

Log audit

Anda akan belajar: cari siapa buat apa dalam kluster anda, dan berapa banyak buku log patut catat.

Teks BM belum disemak oleh penutur asli.

Disemak dengan Kubernetes 1.37 pada 31 Okt 2026

Masalahnya

Jumaat, pukul 3 pagi: seseorang padam Deployment shop. Siapa buat?

Tengok

log audit (audit log): Buku log pengawal: siapa minta apa daripada API server, dan bila. ialah buku log pengawal. Setiap permintaan jadi satu event. Ini satu, dipendekkan. Tekan baris yang sebut siapa.

Tekan baris yang sebut siapa yang buat.

0 daripada 1 dijumpai

Cuba

Setiap peraturan dalam polisi audit pilih satu tahap: berapa banyak pengawal catat. Susun tahap dari paling sikit ke paling banyak.

Paling sikit butiran di atas. Susun ikut turutan. Guna anak panah, atau seret.

  • RequestResponse: juga apa yang dibalas
  • None: tak catat apa-apa
  • Metadata: siapa, apa, bila
  • Request: juga apa yang dihantar

Cuba

Pilih tahap untuk setiap jenis permintaan.

Seret kad ke dalam kotak. Atau ketik kad, kemudian ketik kotak.

        Teka

        Polisi anda catat Secret pada tahap RequestResponse. Apa yang anda baru buat?

        Semak

        Tabiat buku log yang baik, atau berisiko? Leret setiap satu.

        Leret ke kanan untuk bagus, ke kiri untuk perlu baiki. Atau guna butang.

        1 / 4

        Hantar log audit keluar dari kluster ke storan selamat

        Anda berjaya!

        Kini anda boleh baca buku log pengawal, dan pilih apa yang ia catat.

        Nak tahu lebih (pilihan)

        API server perlukan --audit-policy-file dan --audit-log-path. Tanpa fail polisi, tiada apa dicatat. Pod Security pun tambah nota, contohnya pod-security.kubernetes.io/audit-violations. kind boleh hidupkan audit dengan sedikit tetapan tambahan. Dokumennya ada halaman Auditing.

        Misi sebenar

        3. kubectl run audit-me --image=nginx:1.29-alpine && kubectl delete pod audit-me

        0 daripada 4 langkah siap · Tanda anda disimpan.