11.3. 사용자 정의 규칙을 사용하여 감사 로그 정책 구성

프로세스

1. APIServer 리소스를 편집합니다.

   $ oc edit apiserver cluster

   Copy to Clipboard Toggle word wrap

2. spec.audit.customRules 필드를 추가합니다.

   apiVersion: config.openshift.io/v1
   kind: APIServer
   metadata:
   ...
   spec:
     audit:
       customRules:                        

   1

   
       - group: system:authenticated:oauth
         profile: WriteRequestBodies
       - group: system:authenticated
         profile: AllRequestBodies
       profile: Default                    

   2

   Copy to Clipboard Toggle word wrap

   1

   하나 이상의 그룹을 추가하고 해당 그룹에 사용할 프로필을 지정합니다. 이러한 사용자 정의 규칙은 최상위 프로필 필드보다 우선합니다. 사용자 지정 규칙은 위에서 아래로 평가되고 일치하는 첫 번째 규칙이 적용됩니다.

   2

   Default, WriteRequestBodies 또는 AllRequestBodies로 설정합니다. 이 최상위 프로필 필드를 설정하지 않으면 기본값은 Default 프로필입니다.

   주의

   사용자 지정 규칙을 사용하려면 최상위 프로필 필드를 None 으로 설정하지 마십시오. 최상위 프로필 필드가 None 으로 설정된 경우 사용자 정의 규칙은 무시됩니다.

3. 파일을 저장하여 변경 사항을 적용합니다.