小编Iva*_*rov的帖子

如何找到 GKE 的控制平面日志?

所以有这个关于审核日志的页面,我很困惑:

\n
\n

k8s.io 服务用于 Kubernetes 审核日志。这些日志由 Kubernetes API 服务器组件生成,它们包含有关使用 Kubernetes API 执行的操作的信息。例如,您使用 kubectl 命令对 Kubernetes 资源所做的任何更改都会由 k8s.io 服务记录。有关更多信息,请参阅 Kubernetes 文档中的审核。

\n
\n
\n

container.googleapis.com 服务用于 GKE 控制平面审核日志。这些日志由 GKE 内部组件生成,包含有关使用 GKE API 执行的操作的信息。例如,您使用 gcloud 命令对 GKE 集群配置执行的任何更改都会由 container.googleapis.com 服务记录。

\n
\n

我应该选择哪一个:

\n
    \n
  1. /var/log/kube-apiserver.log- API Server,负责提供API服务
  2. \n
  3. /var/log/kube-controller-manager.log- 管理复制控制器的控制器
  4. \n
\n

或者这些都类似于 EKS,其中审计日志意味着单独的事情

\n
\n

审核(audit)\xe2\x80\x93 Kubernetes 审核日志提供影响集群的各个用户、管理员或系统组件的记录。有关更多信息,请参阅 Kubernetes 文档中的审核。

\n
\n

kubernetes google-kubernetes-engine

4
推荐指数
2
解决办法
3728
查看次数