UpdateClusterAuditLogConfig - 更新集群审计日志配置 - 容器服务 Kubernetes 版 ACK

当您需要记录对Kubernetes API的请求以及请求结果来用于追溯集群操作历史、排查集群故障时，您可以调用UpdateClusterAuditLogConfig接口来开启、关闭指定ACK集群的审计日志功能、更新审计日志配置。

接口说明

请确保在使用该接口前，已充分了解日志服务产品的收费方式和价格。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
cs:UpdateClusterAuditLogConfig	none	*Cluster `acs:cs:{#regionId}:{#accountId}:cluster/{#ClusterId}`	无	无

请求语法

PUT /clusters/{clusterid}/audit_log HTTP/1.1

请求参数

名称	类型	必填	描述	示例值
clusterid	string	否	集群 ID	c82e6987e2961451182edacd74faf****
body	object	否	请求结构体。
sls_project_name	string	否	集群审计日志 Logstore 所在的SLS Project: 默认值为 k8s-log-{clusterid}。开启集群审计日志功能后会在指定的 SLS Project 下创建集群审计日志对应的 Logstore。如您开启集群审计日志功能后需要修改 SLS Project，可以通过该参数重新指定 SLS Project（仅 ACK 托管集群支持修改 SLS Project）	k8s-log-c82e6987e2961451182edacd74faf****
disable	boolean	否	可以通过该参数开启或关闭集群审计日志功能 false: 开启审计日志功能或更新审计日志配置 true: 关闭审计日志功能	false

返回参数

名称	类型	描述	示例值
	object	响应体
cluster_id	string	集群 ID。	c93095129fc41463aa455d89444fd****
request_id	string	请求 ID。	48BD70F6-A7E6-543D-9F23-08DEB764C92E
task_id	string	任务 ID。	T-5faa48fb31b6b8078d00****

示例

正常返回示例

JSON格式

{
  "cluster_id": "c93095129fc41463aa455d89444fd****",
  "request_id": "48BD70F6-A7E6-543D-9F23-08DEB764C92E",
  "task_id": "T-5faa48fb31b6b8078d00****"
}

错误码

访问错误中心查看更多错误码。

变更历史

变更时间	变更内容概要	操作

暂无变更历史