添加审计功能对于API Server的影响 经过上面的分析,审计功能是API Server处理请求流水线的一环,增加审计功能,会增加API Server的内存消耗(官方文档明确写出的),另外log模式配置为默认值blocking的话,会略微增加API Server的响应延迟,所以这里建议使用batch模式。 本地环境验证 准备好审计策略文件audit-policy.yaml 修改AP...
它可以直接在/etc/kubernetes/manifests/kube-apiserver.yaml。将此行添加到命令：- --feature-gates=...
在kubernetes集群中，API Server是操作集群资源的入口，API server的审计功能可以记录每个到达的请求，进而可以帮助集群管理人员记录或者追溯不同用户的日常操作。记录的信息可以包括但不限于以下信息。API Server的处理包括很多个步骤，认证、限流、鉴权、跨域处理、webhook、审计处理，真正的处理单元、回复响应等...