有沒有辦法查看 GKE 集群的 RBAC 事件？

Question

我有一個 GKE 集群，它混合使用 Cloud IAM 和集群 RBAC 規則進行資源訪問。 對於粒度，我們對集群上的某些資源使用 RBAC 綁定，但我無法找到記錄這些事件的位置。

當集群 RBAC 拒絕用戶執行某項操作的權限時，我如何查看日志？ 我只能在 Cloud Logging 的審核日志中看到與 IAM 相關的日志。 我想知道集群本身何時拒絕訪問。

Answer 1

您可以查看 Kube API 日志

kubectl proxy &
curl -s http://localhost:8001/logs/kube-apiserver.log

雖然 GKE 記錄： https ://cloud.google.com/kubernetes-engine/docs/how-to/audit-logging#viewing_logs

Answer 2

您可以在 GKE 審核日志中找到 GCP 事件，如此處所述。

可以從 kubeapi 服務器獲取 RBAC 相關事件，如此處所述