支持云审计的关键操作
操作场景
云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
通过云审计服务，您可以记录与SWR相关的操作事件，便于日后的查询、审计和回溯。
支持审计的关键操作列表
操作名称 | 资源类型 | 事件名称 |
|---|---|---|
创建企业版实例 | instance | createInstance |
获取企业版实例列表 | instance | listInstances |
查询企业版实例详情 | instance | getInstance |
删除企业版实例 | instance | deleteInstance |
获取实例配置 | configuration | getInstanceConfigurations |
修改实例配置 | configuration | updateInstanceConfigurations |
获取审计日志列表 | instance | getInstanceAuditLogs |
获取实例统计数据 | instance | getInstanceStatistics |
创建命名空间 | namespace | createNamespace |
获取命名空间列表 | namespace | listNamespace |
获取命名空间详情 | namespace | getInstanceNamespace |
修改命名空间 | namespace | updateNamespace |
删除命名空间 | namespace | deleteNamespace |
获取所有仓库列表 | repository | listInstanceRepositories |
获取组织下所有仓库列表 | repository | listInstanceRepositories |
获取仓库详情 | repository | getInstanceRepository |
删除仓库 | repository | deleteRepository |
修改仓库配置 | repository | updateRepository |
获取制品列表 | artifact | listInstanceArtifacts |
获取制品详情 | artifact | getInstanceArtifact |
删除制品 | artifact | deleteArtifact |
获取制品附件列表 | artifact | listInstanceAccessories |
获取制品依赖列表 | artifact | getInstanceArtifactAddition |
手动触发制品扫描 | artifact | startManualScanning |
查询制品漏洞报告信息 | artifact | listInstanceArtifactVulnerabilities |
获取制品版本列表 | tag | listInstanceTags |
获取制品版本详情 | tag | getInstanceTag |
删除制品版本 | tag | deleteTag |
获取制品版本附件 | tag | getInstanceTagAddition |
创建老化策略 | retentionpolicy | createRetention |
获取老化策略列表 | retentionpolicy | listInstanceRetentionPolicies |
获取老化策略详情 | retentionpolicy | getInstanceRetentionPolicy |
修改老化策略 | retentionpolicy | updateRetention |
删除老化策略 | retentionpolicy | deleteRetention |
手动执行老化策略 | retentionpolicy | executeRetention |
获取老化策略执行记录列表 | retention | listInstanceRetentionPolicyExecutions |
获取老化策略执行记录任务列表 | retention | listInstanceRetentionPolicyExecTasks |
获取老化策略执行记录子任务列表 | retention | listInstanceRetentionPolicyExecSubTasks |
创建触发器策略 | triggerPolicy | createTriggerPolicy |
获取触发器策略列表 | triggerPolicy | listInstanceWebhooks |
获取触发器策略详情 | triggerPolicy | getInstanceWebhook |
修改触发器策略 | triggerPolicy | updateTriggerPolicy |
删除触发器策略 | triggerPolicy | deleteTriggerPolicy |
获取触发器执行任务列表 | triggerPolicy | listInstanceWebhookJobs |
创建镜像同步仓库 | registry | createRegistry |
获取镜像同步仓库列表 | registry | listInstanceRegistries |
获取镜像同步仓库详情 | registry | getInstanceRegistry |
修改镜像同步仓库 | registry | updateRegistry |
删除镜像同步仓库 | registry | deleteRegistry |
创建镜像同步策略 | replication | createReplicationPolicy |
获取镜像同步策略列表 | replication | listInstanceReplicationPolicies |
获取镜像同步策略详情 | replication | getInstanceReplicationPolicy |
更新镜像同步策略 | replication | updateReplicationPolicy |
删除镜像同步策略 | replication | deleteReplicationPolicy |
手动执行镜像同步策略 | replication | executeReplicationPolicy |
获取镜像同步策略执行记录列表 | replication | listInstanceReplicationPolicyExecutions |
停止镜像同步任务 | replication | stopReplicationExecution |
获取镜像同步策略执行记录任务列表 | replication | listInstanceReplicationPolicyExecTasks |
获取镜像同步策略执行记录子任务列表 | replication | listInstanceReplicationPolicyExecSubTasks |
查询签名策略列表 | signature | listInstanceSignPolicies |
创建签名策略 | signature | createSignaturePolicy |
获取镜像签名策略详情 | signature | getInstanceSignPolicy |
更新镜像签名策略 | signature | updateSignaturePolicy |
删除镜像签名策略 | signature | deleteSignaturePolicy |
手动执行镜像签名策略 | signature | executeSignaturePolicy |
获取镜像签名执行记录列表 | signature | listInstanceSignPolicyExecutions |
获取镜像签名执行记录任务列表 | signature | listInstanceSignPolicyExecTasks |
获取镜像签名执行记录子任务列表 | signature | listInstanceSignatureExecutionSubtasks |
创建临时访问凭证 | TempCredentialAuth | createTempCredentialAuthPolicy |
创建长期访问凭证 | LongTermCredentialAuth | createLongTermCredentialAuthPolicy |
查询长期访问凭证列表 | LongTermCredentialAuth | listInstanceLTCredentials |
启用/停用长期访问凭证 | LongTermCredentialAuth | updateLongTermCredentialAuthPolicy |
删除长期访问凭证 | LongTermCredentialAuth | deleteLongTermCredentialAuthPolicy |
查询任务列表 | jobs | listInstanceJobs |
查询任务详情 | jobs | getInstanceJobs |
删除任务 | jobs | deleteJob |
查询内网访问列表 | IntranetEndpoint | listInstanceInternalEndpoints |
创建内网访问 | IntranetEndpoint | createInternalEndpoint |
获取内网访问 | IntranetEndpoint | getInstanceInternalEndpoint |
删除内网访问 | IntranetEndpoint | deleteInternalEndpoint |
更新公网访问白名单配置状态 | endpointPolicy | enableEndpointPolicy disableEndpointPolicy |
更新公网访问白名单配置 | endpointPolicy | updateEndpointPolicy |
查询公网访问白名单配置 | endpointPolicy | getInstanceEndpointPolicy |
查询资源实例列表 | instance | listInstanceResourceInstances |
查询资源实例数量 | instance | getInstanceResourceInstancesCount |
批量创建资源标签 | tms | createResourceTags |
批量删除资源标签 | tms | deleteResourceTags |
查询项目标签 | tms | getInstanceProjectTags |
查询资源标签 | tms | getInstanceResourceTags |
查询资源实例列表 | tms | listInstanceResourceInstances |
查询资源实例数量 | tms | getInstanceResourceInstancesCount |
批量创建资源标签 | resourceTag | createResourceTags |
批量删除资源标签 | resourceTag | deleteResourceTags |
查询项目标签 | tms | getInstanceProjectTags |
查询资源标签 | resourceTag | getInstanceResourceTags |
创建企业镜像不可变规则 | immutableRule | createImmutableRule |
查询企业镜像不可变规则列表 | immutableRule | listImmutableRules |
更新企业镜像不可变规则 | immutableRule | updateImmutableRule |
删除企业镜像不可变规则 | immutableRule | deleteImmutableRule |
创建域名 | DomainName | addDomainName |
删除域名 | DomainName | deleteDomainName |
更新域名 | DomainName | updateDomainName |
查询域名列表 | DomainName | listDomainNames |
下载镜像 | Manifest | GetInstanceManifest |
上传镜像 | Manifest | PutInstanceManifest |
创建镜像仓库 | Repository | CreateInstanceRepository |
