更新时间:2025-07-04 GMT+08:00
分享

IMS支持审计的关键操作列表

操作场景

云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。

通过云审计服务,您可以记录与镜像服务相关的操作事件,便于日后的查询、审计和回溯。

前提条件

使用云审计服务前需要先开通云审计服务,如果不开通云审计服务,则无法对资源操作进行记录。开通后CTS会自动创建一个追踪器,并将当前租户的所有操作记录在该追踪器中。CTS最多显示近7天的事件,为了长期保存操作记录,可以将事件文件保存至对象存储服务中。详细指导请参见“开通云审计服务”。

支持审计的关键操作列表

表1 云审计服务支持的IMS操作列表

操作名称

资源类型

事件名称

创建镜像

ims

createImage

创建数据盘镜像

ims

createDataImage

创建整机镜像

ims

createWholeImage

修改镜像

ims

updateImage

批量删除镜像

ims

deleteImage

查询镜像

ims

queryImage

查询镜像列表

ims

listImages

复制镜像

ims

copyImage

跨区域复制镜像

ims

crossRegionCopyImage

导出镜像

ims

exportImage

新增成员

ims

addMember

批量修改成员

ims

updateMember

批量删除成员

ims

deleteMember

查询成员

ims

queryMember

查询成员列表

ims

listMembers

添加或修改标签

ims

createOrUpdateTags

批量添加或删除镜像标签

ims

batchAddOrDeleteImageTag

添加镜像标签

ims

createTag

批量删除镜像标签

ims

deleteTags

删除镜像标签

ims

deleteTag

查询镜像标签列表

ims

listTags

创建镜像元数据

ims

createImageMetadata

注册镜像

ims

registerImage

上传镜像

ims

uploadImage

查询镜像视图

ims

queryImageSchema

查询镜像列表视图

ims

queryImageListSchema

查询镜像成员视图

ims

queryMemberSchema

查询镜像成员列表视图

ims

queryMemberListSchema

查询镜像支持的OS列表

ims

listOsVersions

查询镜像配额

ims

queryImageQuota

表2 由IMS触发的操作与OpenStack原生接口的关系

操作名称

事件名称

服务类型

资源类型

归属

创建镜像

createImage

IMS

image

glance

修改镜像信息/上传镜像

updateImage

IMS

image

glance

删除镜像

deleteImage

IMS

image

glance

添加标签

addTag

IMS

image

glance

删除标签

deleteTag

IMS

image

glance

添加镜像成员

addMember

IMS

image

glance

修改镜像成员信息

updateMember

IMS

image

glance

删除镜像成员

deleteMember

IMS

image

glance

相关文档