如何设置 Kubernetes (v1.9.5) 基于 coreos (1688.5.3) 的审计

Question

Team，

在

• 基于 CoreOS 1688.5.3 的文档之后设置 kubernetes(v1.9.5( 审计有什么特殊要求吗？(kubespray "v2.5.0" (
• 我在这里看不到任何生成的内容/var/log/kube-audit，应该是，有什么提示吗？谢谢！

'''

$ sudo vi /etc/kubernetes/audit-policy.yaml
apiVersion: audit.k8s.io/v1beta1
kind: Policy
rules:
- level: Metadata

$ sudo vi kube-apiserver
...
--audit-policy-file=/etc/kubernetes/audit-policy.yaml 
--audit-log-path=/var/log/kube-audit 
--audit-log-format=json

'''

Answer 1

好吧，它在pod kube-apiserver：/var/log/kube-audit