Kubernetes 的審計日誌和採集

基礎操作 一個正常運行的 Kubernetes 集羣，除了利用訪問控制對集羣操作的許可進行限制之外，對於操作過程的跟蹤審計也是比不可少的，圍繞不同的實體，例如用戶、節點以及各種工作負載進行觀測是很有必要的。Kubernetes 的 API Server 提供了審計日誌支持，利用審計日誌的方式對系統內的操作進行記錄，這裏我們可以沿用推薦的 Elastic Search + Fluentd 對審計日誌

>>阅读原文<<