云审计服务支持的CCE操作列表
CCE通过云审计服务（Cloud Trace Service，简称CTS）为您提供云服务资源的操作记录，记录内容包括您从云管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。
采集以下列表中涉及的查询类事件（Get和List），您需要在CTS服务的配置中心开启CCE服务的只读事件上报功能。查询类操作的频率通常远高于增删改类操作，开启之后可能增加大量事件，请合理评估。操作详情请参见配置特定云服务的查询类事件上报到云审计。
|
操作名称 |
资源维度 |
事件名称 |
|---|---|---|
|
创建用户委托 |
集群 |
createUserAgencies |
|
查询用户委托 |
集群 |
getUserAgencies |
|
获取访问策略 |
集群 |
getAccessPolicy |
|
创建访问策略 |
集群 |
createAccessPolicy |
|
删除访问策略 |
集群 |
deleteAccessPolicy |
|
获取访问策略列表 |
集群 |
listAccessPolicy |
|
更新访问策略 |
集群 |
updateAccessPolicy |
|
创建集群 |
集群 |
createCluster |
|
创建包周期集群 |
集群 |
createCluster/createPeriodicCluster |
|
更新集群描述 |
集群 |
updateCluster |
|
升级集群 |
集群 |
clusterUpgrade |
|
删除集群 |
集群 |
claimCluster/deleteCluster |
|
获取集群列表 |
集群 |
listCluster |
|
获取指定项目下的集群列表 |
集群 |
getClustersByProjectID |
|
获取集群数量 |
集群 |
getClusterInstances |
|
获取单个集群 |
集群 |
getClusterByUID |
|
获取集群包列表 |
集群 |
getPackageLists |
|
获取指定集群的包配置 |
集群 |
getPackageConfigs |
|
下载集群证书 |
集群 |
getClusterCertByUID |
|
吊销集群证书 |
集群 |
revokeClusterCert |
|
绑定、解绑eip |
集群 |
operateMasterEIP |
|
集群休眠唤醒、节点纳管重置（V2） |
集群 |
operateCluster |
|
集群休眠（V3） |
集群 |
hibernateCluster |
|
集群唤醒（V3） |
集群 |
awakeCluster |
|
按需集群规格变更 |
集群 |
resizeCluster |
|
包周期集群规格变更 |
集群 |
resizePeriodCluster |
|
修改集群配置 |
集群 |
updateConfiguration |
|
获取集群配置 |
集群 |
getClusterConfiguration |
|
获取当前集群版本的所有配置 |
集群 |
getClusterConfigurationDetail |
|
根据集群版本类型等查询集群支持的详细配置项 |
集群 |
getClusterSupportConfiguration |
|
获取集群配额 |
集群 |
getQuotas |
|
获取集群LongAKSK配置 |
集群 |
getClusterLongAKSKConfig |
|
更新集群LongAKSK配置 |
集群 |
updateClusterLongAKSKConfig |
|
更新项目LongAKSK配置 |
集群 |
UpdateAKSKConfig |
|
获取项目LongAKSK配置 |
集群 |
GetAKSKConfig |
|
获取master地址 |
集群 |
GetOpenAPIInfo |
|
获取集群访问地址 |
集群 |
GetEndpoints |
|
按需集群转包周期 |
集群 |
ChangeBillingModeToPeriod |
|
重试集群升级 |
集群 |
ClusterUpgradeRetry |
|
暂停集群升级 |
集群 |
ClusterUpgradePause |
|
继续集群升级 |
集群 |
ClusterUpgradeContinue |
|
集群升级失败回滚 |
集群 |
Rollback |
|
重试集群升级失败回滚 |
集群 |
ClusterRollbackRetry |
|
暂停集群升级回滚 |
集群 |
ClusterRollbackPause |
|
继续集群升级回滚 |
集群 |
ClusterRollbackContinue |
|
查询集群回滚历史 |
集群 |
GetRollbackTasks |
|
查询集群升级历史 |
集群 |
GetUpgradeTasks |
|
查询某次集群升级历史 |
集群 |
GetUpgradeTask |
|
查询集群标签 |
集群 |
GetLabels |
|
查询指定集群的升级配置信息 |
集群 |
GetUpgradeInfo |
|
获取证书轮转状态 |
集群 |
GetRotationState |
|
证书轮转 |
集群 |
RotateCredentials |
|
下载证书 |
集群 |
DownloadNodeCredentials |
|
回滚证书 |
集群 |
RollbackCredentials |
|
完成证书轮换 |
集群 |
FinishEncryptionKeyRotation |
|
补全master节点组件证书 |
集群 |
CompleteComponentCredential |
|
更新集群证书 |
集群 |
RotateClusterCredentials |
|
开启集群升级流程引导任务 |
集群 |
UpgradeWorkFlow |
|
查询集群升级工作流 |
集群 |
GetUpgradeWorkFlows |
|
查询某次集群升级任务的详细信息 |
集群 |
UpgradeWorkFlowUpdate |
|
集群升级前检查 |
集群 |
PreCheck |
|
获取历史检查记录列表 |
集群 |
GetPreCheckList |
|
获取具体检查记录 |
集群 |
GetPreCheck |
|
升级完成后验证性检查 |
集群 |
PostCheck |
|
滚动升级集群控制平面 |
集群 |
RollingUpdateControlPlane |
|
重试滚动升级集群控制平面 |
集群 |
RetryRollingUpdateControlPlane |
|
创建节点池 |
节点池 |
createNodePool |
|
更新节点池 |
节点池 |
updateNodePool |
|
删除节点池 |
节点池 |
claimNodePool |
|
迁移节点池 |
节点池 |
migrateNodepool |
|
修改节点池配置 |
节点池 |
updateConfiguration |
|
获取节点池配置 |
节点池 |
getConfiguration |
|
获取节点池详细信息 |
节点池 |
getConfigurationDetail |
|
查询单个节点池 |
节点池 |
getNodePool |
|
查询节点池配额 |
节点池 |
getNodePoolQuota |
|
查询集群下所有节点池 |
节点池 |
listNodePools |
|
扩容包周期节点池 |
节点池 |
scalePeriodicNodePool |
|
伸缩节点池 |
节点池 |
scaleNodePool |
|
升级节点池 |
节点池 |
upgradeNodePool |
|
纳管节点 |
节点 |
addNodes |
|
创建节点 |
节点 |
createNode |
|
创建包周期节点 |
节点 |
createPeriodNode |
|
删除集群下所有节点 |
节点 |
deleteAllHosts |
|
删除单个节点 |
节点 |
deleteOneHost/claimOneHost |
|
更新节点描述 |
节点 |
updateNode |
|
获取集群下节点列表 |
节点 |
getHostsList |
|
获取单个节点 |
节点 |
getOneHost |
|
节点按需转包周期 |
节点 |
changeNodeBillingModeToPeriod |
|
移除节点 |
节点 |
removeNodesTask |
|
重置节点 |
节点 |
resetNodes |
|
迁移节点到节点池 |
节点 |
MigrateNodes |
|
批量同步节点 |
节点 |
SyncNodes |
|
迁移节点 |
节点 |
MigrateNodesTask |
|
锁定节点池不可缩容 |
节点 |
LockNodepoolNodeScaleDown |
|
解锁节点池不可缩容 |
节点 |
UnLockNodepoolNodeScaleDown |
|
删除全部任务 |
Job |
deleteJobs |
|
删除单个任务 |
Job |
deleteOneJob |
|
获取项目下的任务 |
Job |
getJobsByProjectID |
|
获取单个Job |
Job |
getJobByUID |
|
创建插件实例 |
插件实例 |
createAddonInstance |
|
查询插件实例 |
插件实例 |
getAddonInstance |
|
删除插件实例 |
插件实例 |
deleteAddonInstance |
|
获取插件列表 |
插件实例 |
getAddonsList |
|
更新插件实例 |
插件实例 |
updateAddonInstance |
|
回滚插件实例 |
插件实例 |
rollbackAddonInstance |
|
根据插件id获取插件详情信息 |
插件实例 |
GetAddonTemplate |
|
获取插件模板列表 |
插件实例 |
GetAddonTemplateList |
|
上传模板 |
模板 |
uploadChart |
|
更新模板 |
模板 |
updateChart |
|
删除模板 |
模板 |
deleteChart |
|
下载模板 |
模板 |
downloadChart |
|
查询模板 |
模板 |
getChart |
|
获取模板详情 |
模板 |
getChartValues |
|
获取模板列表 |
模板 |
listCharts |
|
获取模板配额 |
模板 |
getUserChartsQuotas |
|
创建模板实例 |
模板实例 |
createRelease |
|
升级模板实例 |
模板实例 |
updateRelease |
|
删除模板实例 |
模板实例 |
deleteRelease |
|
查询模板实例 |
模板实例 |
getRelease |
|
查询模板实例历史 |
模板实例 |
getReleaseHistory |
|
查询模板实例列表 |
模板实例 |
listReleases |
|
创建ConfigMap |
Kubernetes资源 |
createConfigmaps |
|
查询ConfigMap |
Kubernetes资源 |
getConfigmaps |
|
创建DaemonSet |
Kubernetes资源 |
createDaemonsets |
|
查询DaemonSet |
Kubernetes资源 |
getDaemonsets |
|
创建Deployment |
Kubernetes资源 |
createDeployments |
|
查询Deployment |
Kubernetes资源 |
getDeployments |
|
创建Event |
Kubernetes资源 |
createEvents |
|
查询Event |
Kubernetes资源 |
getEvents |
|
创建Ingress |
Kubernetes资源 |
createIngresses |
|
查询Ingress |
Kubernetes资源 |
getIngresses |
|
创建Job |
Kubernetes资源 |
createJobs |
|
查询Job |
Kubernetes资源 |
getJobs |
|
创建Namespace |
Kubernetes资源 |
createNamespaces |
|
查询Namespace |
Kubernetes资源 |
getNamespaces |
|
创建Node |
Kubernetes资源 |
createNodes |
|
查询Node |
Kubernetes资源 |
getNodes |
|
创建PersistentVolumeClaim |
Kubernetes资源 |
createPersistentvolumeclaims |
|
查询PersistentVolumeClaim |
Kubernetes资源 |
getPersistentvolumeclaims |
|
创建Pod |
Kubernetes资源 |
createPods |
|
查询Pod |
Kubernetes资源 |
getPods |
|
创建ReplicaSet |
Kubernetes资源 |
createReplicasets |
|
查询ReplicaSet |
Kubernetes资源 |
getReplicasets |
|
创建ResourceQuota |
Kubernetes资源 |
createResourcequotas |
|
创建密钥 |
Kubernetes资源 |
createSecrets |
|
查询密钥 |
Kubernetes资源 |
getSecrets |
|
创建服务 |
Kubernetes资源 |
createServices |
|
查询服务 |
Kubernetes资源 |
getServices |
|
创建StatefulSet |
Kubernetes资源 |
createStatefulsets |
|
查询StatefulSet |
Kubernetes资源 |
getStatefulsets |
|
创建卷 |
Kubernetes资源 |
createVolumes |
|
查询卷 |
Kubernetes资源 |
getVolumes |
|
删除ConfigMap |
Kubernetes资源 |
deleteConfigmaps |
|
删除DaemonSet |
Kubernetes资源 |
deleteDaemonsets |
|
删除Deployment |
Kubernetes资源 |
deleteDeployments |
|
删除Event |
Kubernetes资源 |
deleteEvents |
|
删除Ingress |
Kubernetes资源 |
deleteIngresses |
|
删除Job |
Kubernetes资源 |
deleteJobs |
|
删除Namespace |
Kubernetes资源 |
deleteNamespaces |
|
删除Node |
Kubernetes资源 |
deleteNodes |
|
删除Pod |
Kubernetes资源 |
deletePods |
|
删除ReplicaSet |
Kubernetes资源 |
deleteReplicasets |
|
删除ResourceQuota |
Kubernetes资源 |
deleteResourcequotas |
|
删除Secret |
Kubernetes资源 |
deleteSecrets |
|
删除Service |
Kubernetes资源 |
deleteServices |
|
删除StatefulSet |
Kubernetes资源 |
deleteStatefulsets |
|
删除卷 |
Kubernetes资源 |
deleteVolumes |
|
替换指定的ConfigMap |
Kubernetes资源 |
updateConfigmaps |
|
替换指定的DaemonSet |
Kubernetes资源 |
updateDaemonsets |
|
替换指定的Deployment |
Kubernetes资源 |
updateDeployments |
|
替换指定的Event |
Kubernetes资源 |
updateEvents |
|
替换指定的Ingress |
Kubernetes资源 |
updateIngresses |
|
替换指定的Job |
Kubernetes资源 |
updateJobs |
|
替换指定的Namespace |
Kubernetes资源 |
updateNamespaces |
|
替换指定的Node |
Kubernetes资源 |
updateNodes |
|
替换指定的PersistentVolumeClaim |
Kubernetes资源 |
updatePersistentvolumeclaims |
|
替换指定的Pod |
Kubernetes资源 |
updatePods |
|
替换指定的Replicaset |
Kubernetes资源 |
updateReplicasets |
|
替换指定的ResourceQuota |
Kubernetes资源 |
updateResourcequotas |
|
替换指定的Secret |
Kubernetes资源 |
updateSecrets |
|
替换指定的Service |
Kubernetes资源 |
updateServices |
|
替换指定的Statefulset |
Kubernetes资源 |
updateStatefulsets |
|
替换指定的状态 |
Kubernetes资源 |
updateStatus |
|
上传组件模板 |
Kubernetes资源 |
uploadChart |
|
更新组件模板 |
Kubernetes资源 |
updateChart |
|
删除组件模板 |
Kubernetes资源 |
deleteChart |
|
查询组件模板 |
Kubernetes资源 |
getChart |
|
创建模板应用 |
Kubernetes资源 |
createRelease |
|
更新模板应用 |
Kubernetes资源 |
updateRelease |
|
删除模板应用 |
Kubernetes资源 |
deleteRelease |
|
查询模板应用 |
Kubernetes资源 |
getRelease |
|
备份集群 |
集群 |
Snapshot |
|
查询指定集群的备份任务列表 |
集群 |
GetSnapshotTasks |
|
同步节点池配置到存量节点 |
集群 |
SyncNodePool |
|
获取租户权限申请记录 |
集群 |
ListPermissionApplyOrders |
|
租户申请权限 |
集群 |
CreatePermissionApplyOrder |
|
指定集群批量绑定资源标签 |
集群 |
BatchCreateDeleteResourceTags |
|
指定集群批量删除资源标签 |
集群 |
BatchCreateDeleteResourceTags |
|
配置分区 |
集群 |
CreatePartition |
|
查询指定分区 |
集群 |
GetOnePartition |
|
查询集群分区列表 |
集群 |
GetPartitionList |
|
更新分区 |
集群 |
UpdatePartition |
|
查询预热池 |
集群 |
GetWarmUpPool |
|
查询预热池列表 |
集群 |
ListWarmUpPool |
|
更新预热池 |
集群 |
UpdateWarmUpPool |
|
创建预热池 |
集群 |
CreateWarmUpPool |
|
删除预热池 |
集群 |
DeleteWarmUpPool |
|
查询升级路径 |
集群 |
GetClusterUpgradePaths |
|
查询升级开关配置 |
集群 |
GetUpgradeFeatureGates |
|
获取自动升级计划 |
集群 |
GetUpgradePlans |
|
取消自动升级计划 |
集群 |
DeleteUpgradePlan |
|
获取集群维护窗口 |
集群 |
GetMaintenanceWindow |
|
更新集群维护窗口 |
集群 |
UpdateMaintenanceWindow |
|
创建集群维护窗口 |
集群 |
CreateMaintenanceWindow |
|
删除集群维护窗口 |
集群 |
DeleteMaintenanceWindow |
