クラスターで監査ログを有効にするには、ログバックエンドを有効にし、
1. ログは /var/log/kubernetes/kubernetes-logs.txt に保存されます。
2. ログファイルは5日間保持されます。
3. 最大で10個の古い監査ログファイルが保持されます。
基本ポリシーを編集して拡張し、以下の内容をログに記録するようにします。
1. RequestResponseにおけるCronjobsの変更
2. kube-system 名前空間におけるデプロイメントの変更に関するリクエスト本文をログに記録します。
3. コアおよび拡張機能内のその他のすべてのリソースをリクエストレベルでログに記録します。
4. エンドポイントで「system:kube-proxy」による監視リクエストをログに記録しない、または