支持云审计的关键操作
操作场景
云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
通过云审计服务,您可以记录与SWR相关的操作事件,便于日后的查询、审计和回溯。
支持审计的关键操作列表
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 镜像上传 | images | postMultipartImagePackage |
| 获取登录指令 | dockerlogincmd | createDockerConfig |
| 获取概览信息 | overview | getDomainOverview |
| 查询监控指标 | overview | getDomainResourceReports |
| 获取配额信息 | quota | listQuotas |
| 查询触发器详情 | trigger | showTrigger |
| 查询触发器列表 | trigger | listTriggers |
| 创建触发器 | trigger | createTrigger |
| 更新触发器 | trigger | updateTrigger |
| 删除触发器 | trigger | deleteTrigger |
| 创建组织 | usernamespace | createUserNamespace |
| 删除组织 | usernamespace | deleteUserNamespace |
| 查询组织列表 | usernamespace | listUserNamespaces |
| 查询组织详情 | usernamespace | showUserNamespace |
| 创建组织授权 | usernamespaceauth | createUserNamespaceAuth |
| 删除组织授权 | usernamespaceauth | deleteUserNamespaceAuth |
| 查询组织授权 | usernamespaceauth | showUserNamespaceAuth |
| 更新组织授权 | usernamespaceauth | updateUserNamespaceAuth |
| 创建镜像仓库 | imagerepository | createImageRepository |
| 删除镜像仓库 | imagerepository | deleteImageRepository |
| 查询镜像仓库详情 | imagerepository | showImageRepository |
| 更新镜像仓库 | imagerepository | updateImageRepository |
| 查询镜像仓库列表 | imagerepository | listImageRepositories |
| 创建镜像tag | imagetag | createImageTag |
| 删除镜像tag | imagetag | deleteImageTag |
| 查询镜像tag列表 | imagetag | listImageTags |
| 创建镜像授权 | userrepositoryauth | createUserRepositoryAuth |
| 删除镜像授权 | userrepositoryauth | deleteUserRepositoryAuth |
| 查询镜像授权信息 | userrepositoryauth | showUserRepositoryAuth |
| 更新镜像授权信息 | userrepositoryauth | updateUserRepositoryAuth |
| 查询镜像授权列表 | userrepositoryauth | listSharedReposDetails |
| 创建按账号共享 | imagerepositoryaccessdomain | createImageRepositoryAccessDomain |
| 删除账号共享 | imagerepositoryaccessdomain | deleteImageRepositoryAccessDomain |
| 查询账号共享的详情信息 | imagerepositoryaccessdomain | showImageRepositoryAccessDomain |
| 更新账号共享 | imagerepositoryaccessdomain | updateImageRepositoryAccessDomain |
| 查询账号共享列表 | imagerepositoryaccessdomain | listImageRepositoryAccessDomain |
| 创建镜像共享 | reposhare | createRepoShare |
| 删除镜像共享 | reposhare | deleteRepoShare |
| 查询镜像共享详情 | reposhare | getRepoShare |
| 更新镜像共享 | reposhare | updateRepoShare |
| 查询镜像共享列表 | reposhare | listRepoShares |
| 创建镜像自动同步 | image-sync | setRImageSync |
| 删除镜像自动同步 | image-sync | unsetRImageSync |
| 查询镜像自动同步列表 | image-sync | listRImageSync |
| 手动镜像同步 | image-sync | manualImageSync |
| 查询手动镜像同步job信息 | image-sync | showSyncJob |
| 创建镜像老化规则 | retention | createRetention |
| 删除镜像老化规则 | retention | deleteRetention |
| 查询镜像老化规则详情 | retention | showRetention |
| 更新镜像老化规则 | retention | updateRetention |
| 查询镜像老化规则列表 | retention | listRetentions |
| 查询镜像老化规则历史记录 | retention | listRetentionHistories |
| 创建镜像层 | blob | createBlob |
| 分片更新镜像层数据 | blob | updateImageLayerChunk |
| 更新镜像层 | blob | updateImageLayer |
| 下载镜像层 | blob | downloadImageLayer |
| 上传镜像manifest文件 | manifest | uploadManifest |