8.2. 監査ログポリシーの設定

手順

1. APIServer リソースを編集します。

   $ oc edit apiserver cluster

   Copy to Clipboard Toggle word wrap

2. spec.audit.profile フィールドを更新します。

     apiVersion: config.openshift.io/v1
     kind: APIServer
     metadata:
     ...
     spec:
       audit:
         profile: WriteRequestBodies 

   1

   Copy to Clipboard Toggle word wrap

   1

   Default、WriteRequestBodies、または AllRequestBodies に設定されます。デフォルトのプロファイルは Default です。

3. 変更を適用するためにファイルを保存します。

4. Kubernetes API サーバー Pod の新規リビジョンがロールアウトされていることを確認します。これには数分の時間がかかります。

   $ oc get kubeapiserver -o=jsonpath='{range .items[0].status.conditions[?(@.type=="NodeInstallerProgressing")]}{.reason}{"\n"}{.message}{"\n"}'

   Copy to Clipboard Toggle word wrap

   Kubernetes API サーバーの NodeInstallerProgressing 状況条件を確認し、すべてのノードが最新のリビジョンであることを確認します。更新が正常に実行されると、この出力には AllNodesAtLatestRevision が表示されます。

   AllNodesAtLatestRevision
   3 nodes are at revision 12 

   1

   Copy to Clipboard Toggle word wrap

   1

   この例では、最新のリビジョン番号は 12 です。

   出力に以下のようなメッセージが表示されると、これは更新が進行中であることを意味します。数分待機した後に再試行します。

   • 3 nodes are at revision 11; 0 nodes have achieved new revision 12
   • 2 nodes are at revision 11; 1 nodes are at revision 12