10.3. 사용자 정의 규칙을 사용하여 감사 로그 정책 구성

프로세스

1. APIServer 리소스를 편집합니다.

   $ oc edit apiserver cluster

2. spec.audit.customRules 필드를 추가합니다.

   apiVersion: config.openshift.io/v1
   kind: APIServer
   metadata:
   ...
   spec:
     audit:
       customRules:                        1
       - group: system:authenticated:oauth
         profile: WriteRequestBodies
       - group: system:authenticated
         profile: AllRequestBodies
       profile: Default                    2

   1

   하나 이상의 그룹을 추가하고 해당 그룹에 사용할 프로필을 지정합니다. 이러한 사용자 정의 규칙은 최상위 프로필 필드보다 우선합니다. 사용자 지정 규칙은 위에서 아래로 평가되고 일치하는 첫 번째 규칙이 적용됩니다.

   2

   Default,WriteRequestBodies,AllRequestBodies 또는 None으로 설정합니다. 이 최상위 수준의 audit.profile 필드를 설정하지 않으면 기본값은 Default 프로필이 됩니다.

   주의

   문제를 해결할 때 유용할 수 있는 데이터를 로깅하지 않는 한 None 프로필을 사용하여 감사 로깅을 비활성화하지 않는 것이 좋습니다. 감사 로깅을 비활성화하고 지원 상황이 발생하는 경우 적절하게 해결하려면 감사 로깅을 활성화하고 문제를 재현해야 할 수 있습니다.

3. 파일을 저장하여 변경 사항을 적용합니다.