10.2. 監査レコードの表示

手順

1. ターミナルウィンドウで、クラスター管理者として OpenShift クラスターにまだログインしていない場合は、次の例に示すように OpenShift CLI にログインします。

   $ oc login <openshift_cluster_url> -u <admin_username> -p <password>

   Copy to Clipboard Toggle word wrap
2. 変更されたカスタムリソースのすべての内容にアクセスするには、OpenShift 監査ログポリシーを WriteRequestBodies またはより包括的なプロファイルに設定します。詳細は、監査ログポリシープロファイルについて を参照してください。

3. 該当するコントロールプレーンノードで使用可能な監査ログファイルを取得します。以下に例を示します。

   oc adm node-logs --role=master --path=kube-apiserver/ \
     | awk '{ print $1 }' | sort -u \
     | while read node ; do
         oc adm node-logs $node --path=kube-apiserver/audit.log < /dev/null
       done \
     | grep opendatahub > /tmp/kube-apiserver-audit-opendatahub.log

   Copy to Clipboard Toggle word wrap

4. DSC および DSCI カスタムリソースのファイルを検索します。以下に例を示します。

   jq 'select((.objectRef.apiGroup == "dscinitialization.opendatahub.io"
                   or .objectRef.apiGroup == "datasciencecluster.opendatahub.io")
                 and .user.username != "system:serviceaccount:redhat-ods-operator:redhat-ods-operator-controller-manager"
                 and .verb != "get" and .verb != "watch" and .verb != "list")' < /tmp/kube-apiserver-audit-opendatahub.log

   Copy to Clipboard Toggle word wrap