容器计算服务已与操作审计服务集成,您可以在操作审计中查询用户操作容器计算服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS或大数据计算服务MaxCompute等存储空间中,满足实时审计、问题回溯分析等需求。
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件,容器计算服务支持在操作审计中查询的事件如下表所示。
事件名称 | 事件含义 |
AssociateReservationNode | 预留节点关联。 |
AssociateResourceQuota | 绑定使用资源配额。 |
BatchGrantUserPermission | 批量修改用户的集群rbac授权。 |
ChangeResourceGroup | 更换资源组。 |
CheckServiceRole | 查询服务角色授权情况。 |
Create | 登录产品售卖页面进行的购买操作。 |
CreateCheckpoint | 创建检查点。 |
CreateCluster | 创建集群。 |
CreateClusterValidate | 创建集群校验。 |
CreateCommit | 创建Commit。 |
CreateCredential | 创建API认证密钥。 |
CreateCustomResource | 创建自定义资源。 |
CreateImageCache | 创建镜像缓存。 |
CreateInstance | 创建ACS实例。 |
CreateInstanceResourceConfiguration | 创建预热池实例配置。 |
CreateReservationInstance | 创建预留实例。 |
CreateReservationNodeFailureTicket | 创建预留节点报障单。 |
CreateResourceQuota | 创建资源配额。 |
CreateResourceReservation | 创建资源预定。 |
CreateSandboxSet | 创建沙箱模板。 |
CreateSandboxTemplate | 创建沙箱模板。 |
CreateStandbyPool | 创建实例预热池。 |
CreateSubResourceQuota | 创建子资源配额。 |
CreateWorkspace | 创建工作空间。 |
DeleteCheckpoint | 删除检查点。 |
DeleteCluster | 删除集群。 |
DeleteClusterResources | 删除集群资源。 |
DeleteCommit | 删除Commit。 |
DeleteCredential | 删除API认证密钥。 |
DeleteCustomResource | 删除自定义资源。 |
DeleteImageCache | 删除镜像缓存。 |
DeleteInstance | 删除ACS容器实例。 |
DeleteInstanceResourceConfiguration | 删除实例配置文件。 |
DeleteReservationInstance | 删除预留实例。 |
DeleteResourceQuota | 删除资源配额。 |
DeleteSandboxSet | 删除沙箱模板。 |
DeleteSandboxTemplate | 删除沙箱模板。 |
DeleteStandbyPool | 删除实例预热池。 |
DeleteSubResourceQuota | 删除子资源配额。 |
DeleteWorkspace | 删除工作区。 |
DescribeAvailableRegions | 获取可用Region。 |
DescribeAvailableZones | 获取地域下可用区列表。 |
DescribeCheckpoints | 查询检查点。 |
DescribeCloudProducts | 查询可集成的云产品列表。 |
DescribeClusterAssociateReservations | 查看集群绑定的预留实例。 |
DescribeClusterDetail | 查看集群详情。 |
DescribeClusterKubeconfig | 查询集群kubeconfig。 |
DescribeClusterLogs | 查询集群日志。 |
DescribeClusterNamespaces | 查询在集群内有权限的 ns。 |
DescribeClusters | 列举当前账号内创建的集群列表。 |
DescribeCommits | 查询Commits。 |
DescribeCommodityStatus | 获取商品购买状态。 |
DescribeContainerLog | 获取容器实例日志。 |
DescribeCredential | 查看API认证密钥详情。 |
DescribeCustomResourceDetail | 查询自定义资源详情。 |
DescribeCustomResources | 查询自定义资源列表。 |
DescribeGpuModelSeries | 获取可用GPU卡型。 |
DescribeInstanceDetail | 查询实例详情。 |
DescribeInstanceEvents | 查询ACS实例的事件。 |
DescribeInstanceMetaInfos | 查询ACS实例元数据信息列表。 |
DescribeInstances | 查询ACS实例列表。 |
DescribeInstanceStatus | 查询ACS实例的状态。 |
DescribeMultiInstanceMetric | 查询 ACS容器实例Metrics。 |
DescribeQuotaLimitation | 查询配额可设置上限。 |
DescribeRegions | 获取可用Region。 |
DescribeReservationInstance | 查询预留实例详情。 |
DescribeReservationInstances | 查询预留实例列表。 |
DescribeReservationInstanceTypes | 查询预留实例规格列表。 |
DescribeReservationInventory | 查询可购买的资源预定上限查询。 |
DescribeReservationLogs | 查询预留日志。 |
DescribeReservationMetrics | 预留资源用量信息。 |
DescribeReservationNodeFailureTickets | 查询预留节点报障工单列表。 |
DescribeResourceQuotaDetail | 查看资源配额详情。 |
DescribeResourceQuotas | 获取资源配额列表。 |
DescribeResourceReservationData | 查询资源预定总量和使用量数据。 |
DescribeResourceReservationDetail | 查看资源预订详情。 |
DescribeResourceReservations | 获取资源预订列表。 |
DescribeResourceUsageSummary | 查询用量数据。 |
DescribeSandboxSet | 查询沙箱模板详情。 |
DescribeSubResourceQuotaDetail | 查询子资源配额详情。 |
DescribeSubResourceQuotas | 查询子资源配额列表。 |
DescribeUserPermission | 查询用户的集群rbac授权配置。 |
DescribeWorkspace | 查询工作区详情。 |
DescribeZones | 获取地域下可用区列表。 |
DescribeZones | 获取地域下可用区列表。 |
DisassociateReservationNode | 预留节点解除关联。 |
DisassociateResourceQuota | 解绑定资源配额。 |
ExecContainerCommand | 在容器内部执行命令。 |
GetImageCache | 查询镜像缓存。 |
GetInstancePrice | 查询商品价格。 |
GetInstanceResourceConfiguration | 获取实例配置文件。 |
GetSandboxTemplate | 查询沙箱模板。 |
GetStandbyPool | 获取实例预热池详情。 |
GrantUserPermission | 修改用户的集群rbac授权。 |
ListCredentials | 查询工作空间访问凭证。 |
ListImageCaches | 查询镜像缓存。 |
ListInstanceResourceConfigurations | 批量查询用户实例资源配置文件。 |
ListSandboxSets | 查询沙箱模板列表。 |
ListSandboxTemplates | 查询沙箱模板。 |
ListStandbyPools | 获取用户地域下所有实例预热池。 |
ListTagResources | 用户查询标签。 |
ListWorkspaces | 查询工作区列表。 |
ModifyCluster | 修改集群。 |
PauseInstance | 暂停实例或容器。 |
QuerySubaccountPermissionResources | 查询子用户具有管理权限的集群及命名空间列表。 |
RecommendZones | 推荐可用区。 |
Release | 实例到期释放。 |
ReleaseReservationInstance | 退订预留实例。 |
Renew | 实例或者资源包等的续费操作。 |
RenewReservationInstance | 续约预留实例。 |
RenewResourceReservation | 资源预订扩容、延期等。 |
ReportInstanceStatus | 上报ACS实例的状态。 |
ResizeInstanceVolume | 扩容ACS实例的数据卷。 |
RestartContainer | 重启单个 Container。 |
RestartContainer | 重启单个 Container。 |
RestartInstance | 重启ACS容器实例。 |
ResumeInstance | 从暂停态恢复实例或容器。 |
RevokeK8sClusterUserKubeConfig | 吊销或重新生成 KubeConfig。 |
SubscribeMessage | 订阅消息。 |
TagResources | 用户打标。 |
TakeoverCluster | 纳管现有集群。 |
UntagResources | 用户删除标签。 |
UpdateCustomResource | 更新自定义资源。 |
UpdateInstance | 更新ACS容器实例。 |
UpdateReservationInstance | 更新预留实例详情。 |
UpdateResourceQuota | 更新资源配额元数据。 |
UpdateResourceReservation | 更新资源预订元信息。 |
UpdateSandboxSet | 更新沙箱模板。 |
UpdateStandbyPool | 更新实例预热池。 |
UpdateSubResourceQuota | 更新子资源配额元信息。 |