云审计
更新时间 2025-09-15 09:55:49
最近更新时间: 2025-09-15 09:55:49
本节介绍了云审计的用户指南。
操作场景
本服务现已对接天翼云云审计,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。
云审计可提供的功能服务具体如下:
● 记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。
● 审计日志查询:支持在管理控制台对7天内操作记录按照事件类型、事件来源、资源类型、筛选类型、操作用户和事件级别等多个维度进行组合查询。
使用限制
● 云审计服务本身免费,包括时间记录以及7天内时间的存储和检索。
● 用户通过云审计能查询到多久前的操作事件:7天。
● 用户操作后多久可以通过云审计查询到数据:5分钟。
● 其它限制请参考使用限制-云审计。
操作步骤
1. 开通云审计服务。
参见开通云审计服务-云审计。
2. 查看云审计事件。
参见查看审计事件-云审计。
3. 在事件列表中,选择事件来源为“容器”,资源类型选择“云容器引擎”,上方时间选择需要筛选的时间段。点击查询即可。
4. 在审计事件右侧点击详情,可以看到更详细的事件信息。
关键操作列表
| 事件名称 | 级别 |
|---|---|
| 创建用户委托 | normal |
| 删除用户委托 | warning |
| 授权企业项目 | normal |
| 创建集群 | normal |
| 节点扩容 | normal |
| 节点缩容 | warning |
| 节点升规格 | normal |
| 节点重置 | warning |
| 节点磁盘扩容 | normal |
| 节点磁盘缩容 | warning |
| 集群退订 | warning |
| 集群销毁 | warning |
| 集群复机 | normal |
| 更新集群描述 | normal |
| 升级集群 | normal |
| 暂停升级集群 | normal |
| 取消升级集群 | warning |
| 恢复升级集群 | normal |
| 删除集群 | warning |
| 获取kubeconfig | warning |
| 获取临时kubeconfig | warning |
| 吊销用户证书 | warning |
| 集群API Server绑定/解绑eip | warning |
| 集群节点绑定eip | normal |
| 集群节点解绑eip | warning |
| 创建节点池 | normal |
| 更新节点池 | normal |
| 删除节点池 | warning |
| 批量删除节点池 | warning |
| 发布插件实例 | normal |
| 升级插件实例 | normal |
| 重新发布插件实例 | normal |
| 回滚插件实例 | warning |
| 删除插件实例 | warning |
| 创建工作负载 | normal |
| 工作负载扩缩容 | normal |
| 全量替换工作负载 | warning |
| 克隆工作负载 | normal |
| 删除工作负载 | warning |
| 快速重新部署工作负载 | warning |
| 滚动重新部署工作负载 | warning |
| 停止工作负载 | warning |
| 启动工作负载 | normal |
| 回滚工作负载到上一版本 | warning |
| 回滚负载到指定版本 | warning |
| 重启工作负载指定Pod | warning |
| 设置工作负载自动伸缩 | normal |
| 关闭工作负载自动伸缩 | normal |
| 批量删除工作负载 | warning |
| 批量启动工作负载 | warning |
| 批量停止工作负载 | warning |
| 批量快速重新部署工作负载 | warning |
| 批量滚动部署工作负载 | warning |
| 批量水平伸缩工作负载 | warning |
| 创建ConfigMap | normal |
| 删除ConfigMap | warning |
| 批量删除ConfigMap | warning |
| 新增ConfigMap Item | normal |
| 删除ConfigMap Item | warning |
| 更新ConfigMap Item | normal |
| 创建Secret | normal |
| 删除Secret | warning |
| 批量删除Secret | warning |
| 新增Secret Item | normal |
| 删除Secret Item | warning |
| 更新Secret Item | normal |
| 创建TLS凭证 | normal |
| 更新TLS凭证 | normal |
| 创建Ingress | normal |
| 删除Ingress | warning |
| 批量删除Ingress | warning |
| 全量替换Ingress | warning |
| 创建Service | normal |
| 删除Service | warning |
| 批量删除Service | warning |
| 全量替换Service | warning |
| 创建namespace | normal |
| 删除namespace | warning |
| 设置 namespace 资源配额 | normal |
| 更新 namespace 资源配额 | normal |
| 取消设置 namespace 资源配额 | warning |
| 创建PVC | normal |
| PVC扩容 | normal |
| 删除PVC | warning |
| 批量删除PVC | warning |
| 新增存储池 | normal |
| 更新存储池 | normal |
| 删除存储池 | warning |
| 删除Role | warning |
| 批量删除Role | warning |
| 删除ClusterRole | warning |
| 批量删除ClusterRole | warning |
| 子账号RBAC授权 | warning |
| 创建策略实例 | normal |
| 更新策略实例 | normal |
| 删除策略实例 | warning |
| 创建/配置巡检任务 | normal |
| 执行巡检检查 | normal |
| 删除巡检任务 | warning |
| 删除巡检报告 | warning |
| 创建ETCD备份任务 | normal |
| 删除ETCD备份任务 | warning |
| 更新ETCD备份任务 | normal |
| 触发ETCD备份 | normal |
| ETCD备份还原 | normal |
| 下载ETCD备份文件 | normal |
| 创建备份任务 | normal |
| 下载集群备份文件 | normal |
| 上传集群备份文件 | normal |
| 删除集群备份任务 | warning |
| 集群备份还原 | warning |
| 删除集群还原任务 | warning |
| 创建集群定时备份任务 | normal |
| 更新集群定时备份任务 | normal |
| 删除集群定时备份任务 | warning |
| 立即执行集群定时备份任务 | normal |
| 下发命名空间级别Resource | normal |
| 下发集群级别Resource | normal |
| 更新命名空间级别Resource | normal |
| 更新集群级别Resource | normal |
| 删除命名空间级别Resource | warning |
| 删除集群级别Resource | warning |
| 上传模板 | normal |
| 删除模板 | warning |
| 删除模板版本 | warning |
| 批量删除模板版本 | warning |
| 修改模板 | normal |
| 发布模板实例 | normal |
| 删除模板实例 | warning |
| 更新模板实例 | normal |
| 升级模板实例 | normal |
| 回滚模板实例 | warning |