帮助改进此页面
想为本用户指南做出贡献? 滚动到页面底部,然后选择在 GitHub 上编辑此页面。您的贡献有助于我们的用户指南为每个人提供更充分的参考。
查看有关 AWS CloudTrail 的实用参考信息
在您创建 AWS 账户时,还将在您的 AWS 账户上启用 CloudTrail。当 Amazon EKS 中发生任何活动时,该活动将记录在 CloudTrail 事件中,并与其他 AWS 服务事件一同保存在 Event history(事件历史记录)中。您可以在 AWS 账户中查看、搜索和下载最新事件。有关更多信息,请参阅 使用 CloudTrail 事件历史记录查看事件 。
要持续记录AWS账户中的事件(包括 Amazon EKS 的事件),请创建跟踪记录。通过跟踪记录,CloudTrail 可将日志文件传送至 Simple Storage Service (Amazon S3) 存储桶。预设情况下,在控制台中创建跟踪记录时,此跟踪记录应用于所有AWS 区域。此跟踪记录来自 AWS 区域 分区中所有 AWS 的事件,并将日志文件传送至您指定的 Amazon S3 存储桶。此外,您可以配置其他 AWS 服务,进一步分析在 CloudTrail 日志中收集的事件数据并采取行动。有关详细信息,请参阅以下资源:
所有 Amazon EKS 操作都由 CloudTrail 记录,并记录在 Amazon EKS API 参考中。例如,对 CreateCluster
、ListClusters
和 DeleteCluster
部分的调用将在 CloudTrail 日志文件中生成条目。
每个事件或日志条目包含有关发出请求的 IAM 身份之类型的详细信息,以及使用了哪些凭证。如果使用的是临时凭证,则该条目显示凭证是如何获取的。
有关更多信息,请参阅 CloudTrail userIdentity 元素。