シミュレーション
クラスタで監査ログを有効にするには、ログバックエンドを有効にし、
1. ログは /var/log/kubernetes/kubernetes-logs.txt に保存されます。
2. ログファイルは 5 日間保持されます。
3. 最大で 10 個の古い監査ログ ファイルが保持されます。
ログに記録するための基本ポリシーを編集および拡張します。
1. RequestResponse での Cronjobs の変更
2. デプロイメントの変更のリクエスト本文を名前空間 kube-system に記録します。
3. コアと拡張機能内の他のすべてのリソースをリクエスト レベルでログに記録します。
4. エンドポイントまたは「system:kube-proxy」による監視リクエストをログに記録しない