audit - 如何设置 Kubernetes (v1.9.5) 审计基于 coreos (1688.5.3)

Question

团队，

• 按照基于 CoreOS 1688.5.3的文档设置 kubernetes(v1.9.5) 审计有什么特殊要求吗？（kubespray “v2.5.0”）
• 我看不到这里/var/log/kube-audit 没有生成任何东西，应该是什么，有什么提示吗？谢谢！

```

$ sudo vi /etc/kubernetes/audit-policy.yaml
apiVersion: audit.k8s.io/v1beta1
kind: Policy
rules:
- level: Metadata


$ sudo vi kube-apiserver
...
--audit-policy-file=/etc/kubernetes/audit-policy.yaml 
--audit-log-path=/var/log/kube-audit 
--audit-log-format=json

```

标签： auditcoreos

Answer 1

好吧，它在 pod kube-apiserver:/var/log/kube-audit