云审计服务支持的CCE操作列表
CCE通过云审计服务（Cloud Trace Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。
采集以下列表中涉及的查询类事件（Get和List），您需要在CTS服务的配置中心开启CCE服务的只读事件上报功能。查询类操作的频率通常远高于增删改类操作，开启之后可能增加大量事件，请合理评估。操作详情请参见配置特定云服务的查询类事件上报到云审计。
| 操作名称 | 资源维度 | 事件名称 |
|---|---|---|
| 创建用户委托 | 集群 | createUserAgencies |
| 查询用户委托 | 集群 | getUserAgencies |
| 获取访问策略 | 集群 | getAccessPolicy |
| 创建访问策略 | 集群 | createAccessPolicy |
| 删除访问策略 | 集群 | deleteAccessPolicy |
| 获取访问策略列表 | 集群 | listAccessPolicy |
| 更新访问策略 | 集群 | updateAccessPolicy |
| 创建集群 | 集群 | createCluster |
| 创建包周期集群 | 集群 | createCluster/createPeriodicCluster |
| 更新集群描述 | 集群 | updateCluster |
| 升级集群 | 集群 | clusterUpgrade |
| 删除集群 | 集群 | claimCluster/deleteCluster |
| 获取集群列表 | 集群 | listCluster |
| 获取指定项目下的集群列表 | 集群 | getClustersByProjectID |
| 获取集群数量 | 集群 | getClusterInstances |
| 获取单个集群 | 集群 | getClusterByUID |
| 获取集群包列表 | 集群 | getPackageLists |
| 获取指定集群的包配置 | 集群 | getPackageConfigs |
| 下载集群证书 | 集群 | getClusterCertByUID |
| 吊销集群证书 | 集群 | revokeClusterCert |
| 绑定、解绑eip | 集群 | operateMasterEIP |
| 集群休眠唤醒、节点纳管重置（V2） | 集群 | operateCluster |
| 集群休眠（V3） | 集群 | hibernateCluster |
| 集群唤醒（V3） | 集群 | awakeCluster |
| 按需集群规格变更 | 集群 | resizeCluster |
| 包周期集群规格变更 | 集群 | resizePeriodCluster |
| 修改集群配置 | 集群 | updateConfiguration |
| 获取集群配置 | 集群 | getClusterConfiguration |
| 获取当前集群版本的所有配置 | 集群 | getClusterConfigurationDetail |
| 根据集群版本类型等查询集群支持的详细配置项 | 集群 | getClusterSupportConfiguration |
| 获取集群配额 | 集群 | getQuotas |
| 获取集群LongAKSK配置 | 集群 | getClusterLongAKSKConfig |
| 更新集群LongAKSK配置 | 集群 | updateClusterLongAKSKConfig |
| 更新项目LongAKSK配置 | 集群 | UpdateAKSKConfig |
| 获取项目LongAKSK配置 | 集群 | GetAKSKConfig |
| 获取master地址 | 集群 | GetOpenAPIInfo |
| 获取集群访问地址 | 集群 | GetEndpoints |
| 按需集群转包周期 | 集群 | ChangeBillingModeToPeriod |
| 重试集群升级 | 集群 | ClusterUpgradeRetry |
| 暂停集群升级 | 集群 | ClusterUpgradePause |
| 继续集群升级 | 集群 | ClusterUpgradeContinue |
| 集群升级失败回滚 | 集群 | Rollback |
| 重试集群升级失败回滚 | 集群 | ClusterRollbackRetry |
| 暂停集群升级回滚 | 集群 | ClusterRollbackPause |
| 继续集群升级回滚 | 集群 | ClusterRollbackContinue |
| 查询集群回滚历史 | 集群 | GetRollbackTasks |
| 查询集群升级历史 | 集群 | GetUpgradeTasks |
| 查询某次集群升级历史 | 集群 | GetUpgradeTask |
| 查询集群标签 | 集群 | GetLabels |
| 查询指定集群的升级配置信息 | 集群 | GetUpgradeInfo |
| 获取证书轮转状态 | 集群 | GetRotationState |
| 证书轮转 | 集群 | RotateCredentials |
| 下载证书 | 集群 | DownloadNodeCredentials |
| 回滚证书 | 集群 | RollbackCredentials |
| 完成证书轮换 | 集群 | FinishEncryptionKeyRotation |
| 补全master节点组件证书 | 集群 | CompleteComponentCredential |
| 更新集群证书 | 集群 | RotateClusterCredentials |
| 开启集群升级流程引导任务 | 集群 | UpgradeWorkFlow |
| 查询集群升级工作流 | 集群 | GetUpgradeWorkFlows |
| 查询某次集群升级任务的详细信息 | 集群 | UpgradeWorkFlowUpdate |
| 集群升级前检查 | 集群 | PreCheck |
| 获取历史检查记录列表 | 集群 | GetPreCheckList |
| 获取具体检查记录 | 集群 | GetPreCheck |
| 升级完成后验证性检查 | 集群 | PostCheck |
| 滚动升级集群控制平面 | 集群 | RollingUpdateControlPlane |
| 重试滚动升级集群控制平面 | 集群 | RetryRollingUpdateControlPlane |
| 创建节点池 | 节点池 | createNodePool |
| 更新节点池 | 节点池 | updateNodePool |
| 删除节点池 | 节点池 | claimNodePool |
| 迁移节点池 | 节点池 | migrateNodepool |
| 修改节点池配置 | 节点池 | updateConfiguration |
| 获取节点池配置 | 节点池 | getConfiguration |
| 获取节点池详细信息 | 节点池 | getConfigurationDetail |
| 查询单个节点池 | 节点池 | getNodePool |
| 查询节点池配额 | 节点池 | getNodePoolQuota |
| 查询集群下所有节点池 | 节点池 | listNodePools |
| 扩容包周期节点池 | 节点池 | scalePeriodicNodePool |
| 伸缩节点池 | 节点池 | scaleNodePool |
| 升级节点池 | 节点池 | upgradeNodePool |
| 纳管节点 | 节点 | addNodes |
| 创建节点 | 节点 | createNode |
| 创建包周期节点 | 节点 | createPeriodNode |
| 删除集群下所有节点 | 节点 | deleteAllHosts |
| 删除单个节点 | 节点 | deleteOneHost/claimOneHost |
| 更新节点描述 | 节点 | updateNode |
| 获取集群下节点列表 | 节点 | getHostsList |
| 获取单个节点 | 节点 | getOneHost |
| 节点按需转包周期 | 节点 | changeNodeBillingModeToPeriod |
| 移除节点 | 节点 | removeNodesTask |
| 重置节点 | 节点 | resetNodes |
| 迁移节点到节点池 | 节点 | MigrateNodes |
| 批量同步节点 | 节点 | SyncNodes |
| 迁移节点 | 节点 | MigrateNodesTask |
| 锁定节点池不可缩容 | 节点 | LockNodepoolNodeScaleDown |
| 解锁节点池不可缩容 | 节点 | UnLockNodepoolNodeScaleDown |
| 删除全部任务 | Job | deleteJobs |
| 删除单个任务 | Job | deleteOneJob |
| 获取项目下的任务 | Job | getJobsByProjectID |
| 获取单个Job | Job | getJobByUID |
| 创建插件实例 | 插件实例 | createAddonInstance |
| 查询插件实例 | 插件实例 | getAddonInstance |
| 删除插件实例 | 插件实例 | deleteAddonInstance |
| 获取插件列表 | 插件实例 | getAddonsList |
| 更新插件实例 | 插件实例 | updateAddonInstance |
| 回滚插件实例 | 插件实例 | rollbackAddonInstance |
| 根据插件id获取插件详情信息 | 插件实例 | GetAddonTemplate |
| 获取插件模板列表 | 插件实例 | GetAddonTemplateList |
| 上传模板 | 模板 | uploadChart |
| 更新模板 | 模板 | updateChart |
| 删除模板 | 模板 | deleteChart |
| 下载模板 | 模板 | downloadChart |
| 查询模板 | 模板 | getChart |
| 获取模板详情 | 模板 | getChartValues |
| 获取模板列表 | 模板 | listCharts |
| 获取模板配额 | 模板 | getUserChartsQuotas |
| 创建模板实例 | 模板实例 | createRelease |
| 升级模板实例 | 模板实例 | updateRelease |
| 删除模板实例 | 模板实例 | deleteRelease |
| 查询模板实例 | 模板实例 | getRelease |
| 查询模板实例历史 | 模板实例 | getReleaseHistory |
| 查询模板实例列表 | 模板实例 | listReleases |
| 创建ConfigMap | Kubernetes资源 | createConfigmaps |
| 查询ConfigMap | Kubernetes资源 | getConfigmaps |
| 创建DaemonSet | Kubernetes资源 | createDaemonsets |
| 查询DaemonSet | Kubernetes资源 | getDaemonsets |
| 创建Deployment | Kubernetes资源 | createDeployments |
| 查询Deployment | Kubernetes资源 | getDeployments |
| 创建Event | Kubernetes资源 | createEvents |
| 查询Event | Kubernetes资源 | getEvents |
| 创建Ingress | Kubernetes资源 | createIngresses |
| 查询Ingress | Kubernetes资源 | getIngresses |
| 创建Job | Kubernetes资源 | createJobs |
| 查询Job | Kubernetes资源 | getJobs |
| 创建Namespace | Kubernetes资源 | createNamespaces |
| 查询Namespace | Kubernetes资源 | getNamespaces |
| 创建Node | Kubernetes资源 | createNodes |
| 查询Node | Kubernetes资源 | getNodes |
| 创建PersistentVolumeClaim | Kubernetes资源 | createPersistentvolumeclaims |
| 查询PersistentVolumeClaim | Kubernetes资源 | getPersistentvolumeclaims |
| 创建Pod | Kubernetes资源 | createPods |
| 查询Pod | Kubernetes资源 | getPods |
| 创建ReplicaSet | Kubernetes资源 | createReplicasets |
| 查询ReplicaSet | Kubernetes资源 | getReplicasets |
| 创建ResourceQuota | Kubernetes资源 | createResourcequotas |
| 创建密钥 | Kubernetes资源 | createSecrets |
| 查询密钥 | Kubernetes资源 | getSecrets |
| 创建服务 | Kubernetes资源 | createServices |
| 查询服务 | Kubernetes资源 | getServices |
| 创建StatefulSet | Kubernetes资源 | createStatefulsets |
| 查询StatefulSet | Kubernetes资源 | getStatefulsets |
| 创建卷 | Kubernetes资源 | createVolumes |
| 查询卷 | Kubernetes资源 | getVolumes |
| 删除ConfigMap | Kubernetes资源 | deleteConfigmaps |
| 删除DaemonSet | Kubernetes资源 | deleteDaemonsets |
| 删除Deployment | Kubernetes资源 | deleteDeployments |
| 删除Event | Kubernetes资源 | deleteEvents |
| 删除Ingress | Kubernetes资源 | deleteIngresses |
| 删除Job | Kubernetes资源 | deleteJobs |
| 删除Namespace | Kubernetes资源 | deleteNamespaces |
| 删除Node | Kubernetes资源 | deleteNodes |
| 删除Pod | Kubernetes资源 | deletePods |
| 删除ReplicaSet | Kubernetes资源 | deleteReplicasets |
| 删除ResourceQuota | Kubernetes资源 | deleteResourcequotas |
| 删除Secret | Kubernetes资源 | deleteSecrets |
| 删除Service | Kubernetes资源 | deleteServices |
| 删除StatefulSet | Kubernetes资源 | deleteStatefulsets |
| 删除卷 | Kubernetes资源 | deleteVolumes |
| 替换指定的ConfigMap | Kubernetes资源 | updateConfigmaps |
| 替换指定的DaemonSet | Kubernetes资源 | updateDaemonsets |
| 替换指定的Deployment | Kubernetes资源 | updateDeployments |
| 替换指定的Event | Kubernetes资源 | updateEvents |
| 替换指定的Ingress | Kubernetes资源 | updateIngresses |
| 替换指定的Job | Kubernetes资源 | updateJobs |
| 替换指定的Namespace | Kubernetes资源 | updateNamespaces |
| 替换指定的Node | Kubernetes资源 | updateNodes |
| 替换指定的PersistentVolumeClaim | Kubernetes资源 | updatePersistentvolumeclaims |
| 替换指定的Pod | Kubernetes资源 | updatePods |
| 替换指定的Replicaset | Kubernetes资源 | updateReplicasets |
| 替换指定的ResourceQuota | Kubernetes资源 | updateResourcequotas |
| 替换指定的Secret | Kubernetes资源 | updateSecrets |
| 替换指定的Service | Kubernetes资源 | updateServices |
| 替换指定的Statefulset | Kubernetes资源 | updateStatefulsets |
| 替换指定的状态 | Kubernetes资源 | updateStatus |
| 上传组件模板 | Kubernetes资源 | uploadChart |
| 更新组件模板 | Kubernetes资源 | updateChart |
| 删除组件模板 | Kubernetes资源 | deleteChart |
| 查询组件模板 | Kubernetes资源 | getChart |
| 创建模板应用 | Kubernetes资源 | createRelease |
| 更新模板应用 | Kubernetes资源 | updateRelease |
| 删除模板应用 | Kubernetes资源 | deleteRelease |
| 查询模板应用 | Kubernetes资源 | getRelease |
| 备份集群 | 集群 | Snapshot |
| 查询指定集群的备份任务列表 | 集群 | GetSnapshotTasks |
| 同步节点池配置到存量节点 | 集群 | SyncNodePool |
| 获取租户权限申请记录 | 集群 | ListPermissionApplyOrders |
| 租户申请权限 | 集群 | CreatePermissionApplyOrder |
| 指定集群批量绑定资源标签 | 集群 | BatchCreateDeleteResourceTags |
| 指定集群批量删除资源标签 | 集群 | BatchCreateDeleteResourceTags |
| 配置分区 | 集群 | CreatePartition |
| 查询指定分区 | 集群 | GetOnePartition |
| 查询集群分区列表 | 集群 | GetPartitionList |
| 更新分区 | 集群 | UpdatePartition |
| 查询预热池 | 集群 | GetWarmUpPool |
| 查询预热池列表 | 集群 | ListWarmUpPool |
| 更新预热池 | 集群 | UpdateWarmUpPool |
| 创建预热池 | 集群 | CreateWarmUpPool |
| 删除预热池 | 集群 | DeleteWarmUpPool |
| 查询升级路径 | 集群 | GetClusterUpgradePaths |
| 查询升级开关配置 | 集群 | GetUpgradeFeatureGates |
| 获取自动升级计划 | 集群 | GetUpgradePlans |
| 取消自动升级计划 | 集群 | DeleteUpgradePlan |
| 获取集群维护窗口 | 集群 | GetMaintenanceWindow |
| 更新集群维护窗口 | 集群 | UpdateMaintenanceWindow |
| 创建集群维护窗口 | 集群 | CreateMaintenanceWindow |
| 删除集群维护窗口 | 集群 | DeleteMaintenanceWindow |
