Как настроить аудит Kubernetes (v1.9.5) на основе coreos (1688.5.3) - PullRequest
0 голосов
/ 13 мая 2018

Team,

  • Есть ли какие-то особые требования для настройки kubernetes (v1.9.5) аудита после doc на основе CoreOS 1688.5.3?(kubespray «v2.5.0»)
  • Я не вижу ничего сгенерированного здесь / var / log / kube-Audit, какие должны быть какие-либо советы?Спасибо!

`` `

$ sudo vi /etc/kubernetes/audit-policy.yaml
apiVersion: audit.k8s.io/v1beta1
kind: Policy
rules:
- level: Metadata


$ sudo vi kube-apiserver
...
--audit-policy-file=/etc/kubernetes/audit-policy.yaml 
--audit-log-path=/var/log/kube-audit 
--audit-log-format=json

` ``

1 Ответ

0 голосов
/ 15 мая 2018

Ну, это в pod kube-apiserver: / var / log / kube-Audit

...