如何查看 kubernetes 集群的 kubectl 执行历史？

Question

假设我有一个 Kubernetes 集群，devops 使用 kubectl 管理集群。 如何跟踪集群上的 kubectl 执行以监控是否有任何可疑活动？

Answer 1

正如@P 所建议的那样，如前面评论中提到的那样，使用审计日志来获取从创建集群开始的完整历史记录。

此外，如果您使用 gitops，您可能能够对集群的所有状态进行版本控制。 您将能够使用它跟踪集群的每个更改。

Kubernetes 同样为推出保留了一组体验（其长度同样可以控制）。 The kubectl rollout command可让您查看转出的状态及其历史记录。

它将有一个解释表明他们过去的安排变化。 但是，只显示一个以前的“版本”。 您可以搜索 ReplicaSets 或运行kubectl rollout history来查找部署历史中的更改。

创建部署时，使用 --record 启动将部署复制到 ReplicaSet 中。

$ kubectl create -f deploy.yaml --record=true

即使部署了新版本，副本集也会保留部署的先前配置。 查看部署轨迹； 甚至我们可以将其自动化。 在 kubernetes 部署中，这应该是默认选择，但默认设置为 false。

然后可以使用以下命令检查状态和历史记录：

$ kubectl rollout status deploy myapp-deployment 
$ kubectl rollout history deploy myapp-deployment