Справочник аудитных логов Yandex Audit Trails

Статья создана

Обновлена 3 апреля 2025 г.

В Audit Trails для Yandex Managed Service for Kubernetes поддерживается отслеживание событий уровня конфигурации (Control Plane).

Общий вид значения поля event_type (тип события):

yandex.cloud.audit.k8s.<имя_события>

Справочник событий уровня конфигурации

Имя события	Описание
`AutoUpgradeCluster`	Автообновление кластера
`AutoUpgradeNodeGroup`	Автообновление группы узлов
`CreateCluster`	Создание кластера
`CreateNodeGroup`	Создание группы узлов
`DeleteCluster`	Удаление кластера
`DeleteNodeGroup`	Удаление группы узлов
`DeleteStoppedCluster`	Удаление остановленного кластера
`InstallHelmRelease`	Установка версии Helm
`SetClusterAccessBindings`	Назначение прав доступа к кластеру
`StartCluster`	Запуск кластера
`StopCluster`	Остановка кластера
`UninstallHelmRelease`	Удаление версии Helm
`UpdateCluster`	Изменение кластера
`UpdateClusterAccessBindings`	Изменение прав доступа к кластеру
`UpdateHelmRelease`	Изменение версии Helm
`UpdateNodeGroup`	Изменение группы узлов

Имя события	Описание
`apiserver.ApiServerApprove`	Подтверждение запроса
`apiserver.ApiServerBind`	Привязка роли
`apiserver.ApiServerCreate`	Создание ресурса
`apiserver.ApiServerDelete`	Удаление ресурса
`apiserver.ApiServerDeleteCollection`	Удаление коллекции ресурсов
`apiserver.ApiServerEscalate`	Повышение привилегий
`apiserver.ApiServerGet`	Получение информации о ресурсе
`apiserver.ApiServerHead`	Получение метаданных ресурса
`apiserver.ApiServerImpersonate`	Имперсонация
`apiserver.ApiServerList`	Получение информации о коллекции ресурсов
`apiserver.ApiServerNonstandardVerb`	Событие генерируется, если аудитный лог Managed Service for Kubernetes содержит нестандартное значение в поле `verb`
`apiserver.ApiServerOptions`	Настройка ресурса
`apiserver.ApiServerPatch`	Изменение ресурса
`apiserver.ApiServerPost`	Создание ресурса
`apiserver.ApiServerPut`	Обновление ресурса
`apiserver.ApiServerUpdate`	Изменение запроса
`apiserver.ApiServerWatch`	Отслеживание ресурсов