私の監査ポリシーには次のルールがあります。
- level: RequestResponse
verbs: ["create","update","patch"]
resources:
- group: "" # core
resources: ["nodes"]
私の目的は、新しいノードがクラスターに参加したときに、Kubernetes 監査ログに新しい監査イベントを生成することです。ただし、新しいノードに参加して次のようなイベントを検索すると、
more /var/log/audit.log | jq 'select(.objectRef.resource == "nodes" and .kind != "Event")'
期待したイベントが発生しません。何が足りないのでしょうか?