有没有办法查看 GKE 集群的 RBAC 事件？

Question

我有一个 GKE 集群，它混合使用 Cloud IAM 和集群 RBAC 规则进行资源访问。 对于粒度，我们对集群上的某些资源使用 RBAC 绑定，但我无法找到记录这些事件的位置。

当集群 RBAC 拒绝用户执行某项操作的权限时，我如何查看日志？ 我只能在 Cloud Logging 的审核日志中看到与 IAM 相关的日志。 我想知道集群本身何时拒绝访问。

Answer 1

您可以查看 Kube API 日志

kubectl proxy &
curl -s http://localhost:8001/logs/kube-apiserver.log

虽然 GKE 记录： https ://cloud.google.com/kubernetes-engine/docs/how-to/audit-logging#viewing_logs

Answer 2

您可以在 GKE 审核日志中找到 GCP 事件，如此处所述。

可以从 kubeapi 服务器获取 RBAC 相关事件，如此处所述