服务帐户密钥标签

Question

我正在设置服务帐户及其下的用户/组。如果我想为我连接到服务帐户的每个组/用户生成一个不同的密钥，我还想在我分配密钥的人被黑客入侵或决定破坏东西的情况下跟踪这一点。我想将操作绑定回服务用户、密钥，然后再绑定到用户。

有没有办法列出密钥的用法？像木头一样？或者可以标记钥匙？

Answer 1

您可以使用云审计日志来生成要监视/控制的操作的日志。此外，您还可以配置谁有权访问这些审核日志。这些设置位于auditConfig文件中。

对于密钥，如果您想要进一步的控制和管理，您可以使用云密钥管理服务，也可以为此服务配置云审核日志。钥匙标签可以帮助订购和跟踪这些信息。