有没有办法在gcp中跟踪其他用户的kubectl历史记录？

Question

随着团队对Google Cloud Platform和kubernetes越来越熟悉，跟踪对环境应用的更改的能力变得更加重要。我们正在使用kubectl应用yaml文件（主要是部署，服务和配置映射）。有没有办法看看通过kubectl应用了哪些更改？

Answer 1

您可以使用kubernetes audits来做您需要的事情。

如果您正在使用群集版本的GKE＆gt;默认情况下，可以在stackdriver日志记录中使用1.8.3审核日志记录。

https://cloud.google.com/kubernetes-engine/docs/how-to/audit-logging

如果您不使用GKE，也可以使用流利的配置指定日志目录，使用流利的读取这些日志。