# 支持云审计的关键操作
#### 操作场景
云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
通过云审计服务，您可以记录与SWR相关的操作事件，便于日后的查询、审计和回溯。
#### 支持审计的关键操作列表
表1云审计服务支持的企业版SWR操作列表 
| 操作名称              | 资源类型                   | 事件名称                                                                     |
|:---|:---|:---|
| 创建企业版注册表          | instance               | createInstance                                                           |
| 获取企业版注册表列表        | instance               | listInstances                                                            |
| 查询企业版注册表详情        | instance               | getInstance                                                              |
| 删除企业版注册表          | instance               | deleteInstance                                                           |
| 获取实例配置            | configuration          | getInstanceConfigurations                                                |
| 修改实例配置            | configuration          | updateInstanceConfigurations                                             |
| 获取审计日志列表          | instance               | getInstanceAuditLogs                                                     |
| 获取注册表统计数据         | instance               | getInstanceStatistics                                                    |
| 创建命名空间            | namespace              | createNamespace                                                          |
| 获取命名空间列表          | namespace              | listNamespace                                                            |
| 获取命名空间详情          | namespace              | getInstanceNamespace                                                     |
| 修改命名空间            | namespace              | updateNamespace                                                          |
| 删除命名空间            | namespace              | deleteNamespace                                                          |
| 获取所有仓库列表          | repository             | listInstanceRepositories                                                 |
| 获取组织下所有仓库列表       | repository             | listInstanceRepositories                                                 |
| 获取仓库详情            | repository             | getInstanceRepository                                                    |
| 删除仓库              | repository             | deleteRepository                                                         |
| 修改仓库配置            | repository             | updateRepository                                                         |
| 查询所有的注册表的仓库列表     | repository             | listAllInstanceRepositories                                              |
| 获取制品列表            | artifact               | listInstanceArtifacts                                                    |
| 获取制品详情            | artifact               | getInstanceArtifact                                                      |
| 删除制品              | artifact               | deleteArtifact                                                           |
| 获取制品附件列表          | artifact               | listInstanceAccessories                                                  |
| 获取制品依赖列表          | artifact               | getInstanceArtifactAddition                                              |
| 手动触发制品扫描          | artifact               | startManualScanning                                                      |
| 查询制品漏洞报告信息        | artifact               | listInstanceArtifactVulnerabilities                                      |
| 查询注册表的制品列表        | artifact               | listInstanceAllArtifacts                                                 |
| 获取制品版本列表          | tag                    | listInstanceTags                                                         |
| 获取制品版本详情          | tag                    | getInstanceTag                                                           |
| 删除制品版本            | tag                    | deleteTag                                                                |
| 获取制品版本附件          | tag                    | getInstanceTagAddition                                                   |
| 创建老化策略            | retentionpolicy        | createRetention                                                          |
| 获取老化策略列表          | retentionpolicy        | listInstanceRetentionPolicies                                            |
| 获取老化策略详情          | retentionpolicy        | getInstanceRetentionPolicy                                               |
| 修改老化策略            | retentionpolicy        | updateRetention                                                          |
| 删除老化策略            | retentionpolicy        | deleteRetention                                                          |
| 手动执行老化策略          | retentionpolicy        | executeRetention                                                         |
| 获取老化策略执行记录列表      | retentionpolicy        | listInstanceRetentionPolicyExecutions                                    |
| 获取老化策略执行记录任务列表    | retentionpolicy        | listInstanceRetentionPolicyExecTasks                                     |
| 获取老化策略执行记录子任务列表   | retentionpolicy        | listInstanceRetentionPolicyExecSubTasks                                  |
| 创建触发器策略           | triggerPolicy          | createTriggerPolicy                                                      |
| 获取触发器策略列表         | triggerPolicy          | listInstanceWebhooks                                                     |
| 获取触发器策略详情         | triggerPolicy          | getInstanceWebhook                                                       |
| 修改触发器策略           | triggerPolicy          | updateTriggerPolicy                                                      |
| 删除触发器策略           | triggerPolicy          | deleteTriggerPolicy                                                      |
| 获取触发器执行任务列表       | triggerPolicy          | listInstanceWebhookJobs                                                  |
| 创建镜像同步仓库          | registry               | createRegistry                                                           |
| 获取镜像同步仓库列表        | registry               | listInstanceRegistries                                                   |
| 获取镜像同步仓库详情        | registry               | getInstanceRegistry                                                      |
| 修改镜像同步仓库          | registry               | updateRegistry                                                           |
| 删除镜像同步仓库          | registry               | deleteRegistry                                                           |
| 创建镜像同步策略          | replication            | createReplicationPolicy                                                  |
| 获取镜像同步策略列表        | replication            | listInstanceReplicationPolicies                                          |
| 获取镜像同步策略详情        | replication            | getInstanceReplicationPolicy                                             |
| 更新镜像同步策略          | replication            | updateReplicationPolicy                                                  |
| 删除镜像同步策略          | replication            | deleteReplicationPolicy                                                  |
| 手动执行镜像同步策略        | replication            | executeReplicationPolicy                                                 |
| 获取镜像同步策略执行记录列表    | replication            | listInstanceReplicationPolicyExecutions                                  |
| 停止镜像同步任务          | replication            | stopReplicationExecution                                                 |
| 获取镜像同步策略执行记录任务列表  | replication            | listInstanceReplicationPolicyExecTasks                                   |
| 获取镜像同步策略执行记录子任务列表 | replication            | listInstanceReplicationPolicyExecSubTasks                                |
| 查询签名策略列表          | signature              | listInstanceSignPolicies                                                 |
| 创建签名策略            | signature              | createSignaturePolicy                                                    |
| 获取镜像签名策略详情        | signature              | getInstanceSignPolicy                                                    |
| 更新镜像签名策略          | signature              | updateSignaturePolicy                                                    |
| 删除镜像签名策略          | signature              | deleteSignaturePolicy                                                    |
| 手动执行镜像签名策略        | signature              | executeSignaturePolicy                                                   |
| 获取镜像签名执行记录列表      | signature              | listInstanceSignPolicyExecutions                                         |
| 获取镜像签名执行记录任务列表    | signature              | listInstanceSignPolicyExecTasks                                          |
| 获取镜像签名执行记录子任务列表   | signature              | listInstanceSignatureExecutionSubtasks                                   |
| 创建临时访问凭证          | TempCredentialAuth     | createTempCredentialAuthPolicy                                           |
| 创建长期访问凭证          | LongTermCredentialAuth | createLongTermCredentialAuthPolicy                                       |
| 查询长期访问凭证列表        | LongTermCredentialAuth | listInstanceLTCredentials                                                |
| 启用/停用长期访问凭证       | LongTermCredentialAuth | updateLongTermCredentialAuthPolicy                                       |
| 删除长期访问凭证          | LongTermCredentialAuth | deleteLongTermCredentialAuthPolicy                                       |
| 查询任务列表            | jobs                   | listInstanceJobs                                                         |
| 查询任务详情            | jobs                   | getInstanceJobs                                                          |
| 删除任务              | jobs                   | deleteJob                                                                |
| 查询内网访问列表          | IntranetEndpoint       | listInstanceInternalEndpoints                                            |
| 创建内网访问            | IntranetEndpoint       | createInternalEndpoint                                                   |
| 获取内网访问            | IntranetEndpoint       | getInstanceInternalEndpoint                                              |
| 删除内网访问            | IntranetEndpoint       | deleteInternalEndpoint                                                   |
| 更新公网访问白名单配置状态     | endpointPolicy         | enableEndpointPolicy disableEndpointPolicy |
| 更新公网访问白名单配置       | endpointPolicy         | updateEndpointPolicy                                                     |
| 查询公网访问白名单配置       | endpointPolicy         | getInstanceEndpointPolicy                                                |
| 查询资源实例列表          | instance               | listInstanceResourceInstances                                            |
| 查询资源实例数量          | instance               | getInstanceResourceInstancesCount                                        |
| 批量创建资源标签          | resourceTag            | createResourceTags                                                       |
| 批量删除资源标签          | resourceTag            | deleteResourceTags                                                       |
| 查询项目标签            | resourceTag            | getInstanceProjectTags                                                   |
| 查询资源标签            | resourceTag            | getInstanceResourceTags                                                  |
| 查询资源实例列表          | resourceTag            | listInstanceResourceInstances                                            |
| 查询资源实例数量          | resourceTag            | getInstanceResourceInstancesCount                                        |
| 查询某种资源的标签列表       | resourceTag            | listResourcesTagsByProjectId                                             |
| 批量创建资源标签          | resourceTag            | createResourceTags                                                       |
| 批量删除资源标签          | resourceTag            | deleteResourceTags                                                       |
| 查询项目标签            | resourceTag            | getInstanceProjectTags                                                   |
| 查询资源标签            | resourceTag            | getInstanceResourceTags                                                  |
| 创建企业镜像不可变规则       | immutableRule          | createImmutableRule                                                      |
| 查询企业镜像不可变规则列表     | immutableRule          | listImmutableRules                                                       |
| 更新企业镜像不可变规则       | immutableRule          | updateImmutableRule                                                      |
| 删除企业镜像不可变规则       | immutableRule          | deleteImmutableRule                                                      |
| 创建域名              | DomainName             | addDomainName                                                            |
| 删除域名              | DomainName             | deleteDomainName                                                         |
| 更新域名              | DomainName             | updateDomainName                                                         |
| 查询域名列表            | DomainName             | listDomainNames                                                          |
| 下载镜像              | Manifest               | getInstanceManifest                                                      |
| 推送镜像              | Manifest               | putInstanceManifest                                                      |
| 创建镜像仓库            | Repository             | createInstanceRepository                                                 |
| 查询镜像清理任务列表        | gc                     | listGcTasks                                                              |
| 查询镜像清理任务的详情       | gc                     | showGcTask                                                               |
| 停止镜像清理任务          | gc                     | stopGcTask                                                               |
| 查询镜像清理计划          | gc                     | showGcSchedule                                                           |
| 更新镜像清理计划          | gc                     | updateGcSchedule                                                         |
| 执行镜像清理计划          | gc                     | executeGcSchedule                                                        |
| 添加或移除内网访问白名单      | InternalEndpoint       | UpdateInternalEndpointPermissions                                        |
| 查询内网访问白名单列表       | InternalEndpoint       | ListInternalEndpointPermissions                                          |
| 允许或拒绝内网访问连接       | InternalEndpoint       | UpdateInternalEndpointConnections                                        |
| 查询内网访问连接列表        | InternalEndpoint       | ListInternalEndpointConnections                                          |
| 查看制品的Manifest信息   | artifact               | showInstanceArtifactManifest                                             |
| 查询注册表规格列表         | instance               | ListFlavors                                                              |