13.3. カスタムルールによる監査ログポリシーの設定

手順

1. APIServer リソースを編集します。

   $ oc edit apiserver cluster

   Copy to Clipboard Toggle word wrap

2. spec.audit.customRules フィールドを追加します。

   apiVersion: config.openshift.io/v1
   kind: APIServer
   metadata:
   ...
   spec:
     audit:
       customRules:                        

   1

   
       - group: system:authenticated:oauth
         profile: WriteRequestBodies
       - group: system:authenticated
         profile: AllRequestBodies
       profile: Default                    

   2

   Copy to Clipboard Toggle word wrap

   1

   1 つ以上のグループを追加し、そのグループに使用するプロファイルを指定します。これらのカスタムルールは最上位のプロファイルフィールドよりも優先されます。カスタムルールはトップダウンで評価され、最初に一致するものが適用されます。

   2

   Default、WriteRequestBodies、または AllRequestBodies に設定されます。この最上位のプロファイルフィールドを設定しない場合、デフォルトは Default プロファイルになります。

   警告

   カスタムルールを使用する場合は、最上位のプロファイルフィールドを None に設定しないでください。最上位のプロファイルフィールドが None に設定されている場合、カスタムルールは無視されます。

3. 変更を適用するためにファイルを保存します。