DEV Community
·
如何查找Amazon EKS集群的创建者
内容提要
管理Amazon EKS集群时，识别创建者有助于治理和审计。对于90天内的集群，可通过CreateCluster API和CloudTrail日志找到创建者；超过90天的集群需使用CloudWatch Logs Insights查询，前提是已启用控制平面日志记录。
关键要点
-
管理Amazon EKS集群时，识别集群创建者有助于治理和审计。
-
对于90天内创建的集群，可以通过CreateCluster API和CloudTrail日志找到创建者。
-
在CloudTrail控制台中选择事件历史记录，查找事件名称为CreateCluster的记录以识别创建者ARN。
-
对于超过90天的集群，CloudTrail日志不可用，需要使用CloudWatch Logs Insights查询。
-
确保启用Authenticator控制平面日志记录，使用自定义查询识别创建者。
-
在CloudWatch控制台中选择Log Insights，选择相应的日志组并运行查询以获取创建者信息。
延伸解读
集群创建者识别的重要性
在管理Amazon EKS集群时，识别创建者不仅有助于审计和治理，还能在故障排查时提供关键线索。了解谁创建了集群，可以帮助团队更好地管理权限和责任，确保合规性。
日志记录的配置要求
为了能够追踪超过90天的集群创建者，必须确保启用了控制平面日志记录。未启用日志记录将导致无法获取所需信息，因此在集群创建时应提前配置相关设置，以避免后续的麻烦。
CloudWatch Logs Insights的使用
对于超过90天的集群，使用CloudWatch Logs Insights进行查询是唯一的选择。用户需熟悉如何构建自定义查询，以便有效提取创建者信息。掌握这一技能将提升管理效率，减少时间成本。
延伸问答
如何查找90天内Amazon EKS集群的创建者？
可以通过CreateCluster API和CloudTrail日志找到创建者，选择CloudTrail控制台中的事件历史记录，查找事件名称为CreateCluster的记录。
如果Amazon EKS集群超过90天，如何找到创建者？
需要使用CloudWatch Logs Insights查询，前提是已启用控制平面日志记录。
在CloudTrail中如何查找CreateCluster事件？
在CloudTrail控制台中选择事件历史记录，从“Lookup attributes”下拉菜单中选择“Event Name”，输入“CreateCluster”。
CloudWatch Logs Insights查询的格式是什么？
查询格式为：fields @timestamp, @message | filter @logStream like 'authenticator' | filter @message like 'msg="mapping IAM user"' and @message like 'username=kubernetes-admin' | parse @message /user="(?<creatorARN>.([^ s]+))"/ | display @timestamp, creatorARN | sort @timestamp desc | limit 50。
为什么需要识别Amazon EKS集群的创建者？
识别集群创建者有助于治理和审计，确保资源的管理和安全性。
如何确保CloudWatch Logs Insights能正常工作？
需要确保启用Authenticator控制平面日志记录，以便能够查询创建者信息。
