Hủy
Đối tác
Thông tin

Tất cả tài liệu

Managed – FPT Kubernetes Engine

FPT Cloud Server
FPT Storage
FPT Network
FPT Container
FPT Security
FPT Monitoring
FPT Cloud Backup & DR
FPT Next-Gen Firewall
FPT DevSecOps Services
FPT Integration
FPT Database Engine
Multi Cloud
Support
Billing
FPT AI Factory
AI Infrastructure
    Audit Logs - Managed Kubernetes Cluster
    Audit Logs - Managed Kubernetes Cluster
    Updated on 21 Apr 2025
    Print: Export: PDF

    🌟 Giới thiệu chung tính năng Audit Logs Security

    Audit Log nằm trong nhóm tính năng về Security được cung cấp self-service trên Unify portal thuộc sản phẩm MFKE hỗ trợ ghi lại toàn bộ hoạt động và yêu cầu API gửi đến kube-apiserver. Từ đó giúp truy xuất tác nhân nào, đã thực hiện hành động gì, vào thời điểm nào, các object bị tác động và kết quả của hành động đó.

    🌟 Lợi ích của Audit Log:

    • Giúp giám sát hoạt động của các thành phần tương tác với API server của cụm Kubernetes.

    • Cung cấp khả năng phân tích bảo mật và phát hiện các hành vi bất thường.

    • Hỗ trợ truy vết sự cố và tuân thủ quy định (compliance).

    ✓ Cấu trúc của Audit Log bao gồm các thông tin sau:

    1️⃣ Request URL: Đường dẫn của API được gọi tới kube-apiserver.

    - Audit ID: ID duy nhất cho từng sự kiện audit, dùng để truy vết log.

    - Object Reference: Thông tin về tài nguyên Kubernetes được thao tác:

    ☑ ApiGroup

    ☑ apiVersion: Phiên bản API (v1)

    ☑ name: Tên của node

    ☑ Namespace

    ☑ resource: Loại tài nguyên (nodes)

    2️⃣ Action: Thao tác được thực hiện trên tài nguyên Kubernetes. Ví dụ: patch/create/delete/update

    3️⃣ Username: Tên của tài khoản hoặc dịch vụ thực hiện hành động.

    4️⃣ Request Received: Thời gian mà yêu cầu được ghi nhận bởi kube-apiserver (theo định dạng dd-MM-yyyy HH:mm:ss).

    5️⃣ Logging Time: Thời gian khi sự kiện được ghi nhận trong hệ thống log của dịch vụ MFKE. Thường thì Logging Time sẽ trễ hơn so với Request Received do thời gian xử lý đẩy log từ kube-apiserver của cluster lên trên hệ thống log tập trung.

    🌟 Hướng dẫn sử dụng tính năng trên Unify Portal

    ⚠️ Lưu ý: Bộ tính năng tăng cường khả năng bảo mật cho Managed Kubernetes Cluster được tích hợp sau khi cluster được khởi tạo thành công (Trạng thái Succeeded (Running))

    1. Kích hoạt tính năng Audit Log Security:

    Truy cập portal FPT Cloud console.fptcloud.com, chọn mục Kubernetes, bấm vào cluster cần audit sau đó vào tab Security, chọn tab Audit Log.

    Sau khi bấm vào tab Audit Log, màn hình sẽ tự động query và hiển thị toàn bộ log ghi được trong 1 giờ gần nhất. Thông tin audit log được hiển thị với các trường đã được mô tả ở mục 2 bên trên.

    2. Nếu muốn tìm logs trong một khoảng thời gian khác, khách hàng có thể thao tác như sau:

    • Bước 1: Click vào mục time picker ở góc trên bên phải màn hình.

    • Bước 2: Nhập khoảng thời gian muốn hiển thị log và click Apply Filter.

    Hệ thống sẽ hiển thị toàn bộ logs đã ghi được trong khoảng thời gian đã chọn, log sẽ được sắp xếp theo thời gian giảm dần.

    ⚠️ Lưu ý:

    • Khách hàng chỉ có thể filter log trong khoảng thời gian (From – To) tối đa là 3 ngày.

    • Logs sẽ được lưu trữ trong vòng 7 ngày gần nhất.

    © 2025 FPT Cloud. Đã đăng ký Bản quyền.