Activité globale de l’API Kubernetes impliquant le cluster EKS

Les détails d’activité pour l’activité API Kubernetes globale impliquant le cluster EKS indiquent le nombre d’appels d’API Kubernetes réussis et échoués qui ont été émis au cours d’une période sélectionnée.

Pour afficher les détails de l’activité pour un seul intervalle de temps, choisissez l’intervalle de temps sur le graphique.

Pour afficher les détails de l’activité pour la durée de validité actuelle, choisissez Afficher les détails pour la durée de validité.

Contenu des détails de l’activité (cluster, pod, utilisateur, rôle, session de rôle)

Pour un cluster, un pod, un utilisateur, un rôle ou une session de rôle, les détails de l’activité contiennent les informations suivantes :

• Chaque onglet fournit des informations sur l’ensemble des appels d’API émis pendant la période sélectionnée.

  Pour les clusters, les appels d’API se sont produits à l’intérieur du cluster.

  Pour les pods, les appels d’API ciblaient le pod.

  Pour les utilisateurs, les rôles et les sessions de rôle, les appels d’API ont été émis par des utilisateurs Kubernetes qui se sont authentifiés en tant qu’utilisateur, rôle ou session de rôle.

• Pour chaque entrée, les détails de l’activité indiquent le nombre d’appels réussis, échoués, non autorisés et interdits.

• Les informations incluent l’adresse IP, le type d’appel Kubernetes, l’entité affectée par l’appel et le sujet (compte de service ou utilisateur) qui a effectué l’appel. À partir des détails de l’activité, vous pouvez accéder aux profils de l’adresse IP, du sujet et de l’entité concernée.

Les détails de l’activité contiennent les onglets suivants :

Sujet

Affiche initialement la liste des comptes de service et des utilisateurs utilisés pour effectuer des appels d’API.

Vous pouvez développer chaque compte de service et utilisateur pour afficher la liste des adresses IP à partir desquelles le compte ou l’utilisateur a effectué des appels d’API.

Vous pouvez ensuite développer chaque adresse IP pour afficher les appels d’API Kubernetes effectués par ce compte ou cet utilisateur à partir de cette adresse IP.

Développez l’appel d’API Kubernetes pour voir le requestURI afin d’identifier l’action qui a été effectuée.

Adresse IP

Affiche initialement la liste des adresses IP à partir desquelles les appels d’API ont été effectués.

Vous pouvez développer chaque appel pour afficher la liste des sujets Kubernetes (comptes de service et utilisateurs) qui ont effectué l’appel.

Vous pouvez ensuite étendre chaque sujet à une liste des types d’appels d’API effectués par le sujet pendant la durée de validité.

Développez le type d’appel d’API pour voir l’élément requestURI afin d’identifier l’action effectuée.

Appel d’API Kubernetes

Affiche initialement la liste des verbes d’appel d’API Kubernetes.

Vous pouvez développer chaque verbe d’API pour afficher les éléments requestURI associés à cette action.

Vous pouvez ensuite développer chaque élément requestURI pour voir le sujet Kubernetes (comptes de service et utilisateurs) qui a effectué l’appel d’API.

Développez le sujet pour voir quelles adresses IP ce sujet a utilisées pour effectuer l’appel d’API.

Tri des détails de l’activité

Vous pouvez trier les détails de l’activité selon l’une des colonnes de la liste.

Lorsque vous effectuez un tri à l’aide de la première colonne, seule la liste de niveau supérieur est triée. Les listes de niveau inférieur sont toujours triées en fonction du nombre d’appels d’API réussis.

Filtrer les détails de l’activité

Vous pouvez utiliser les options de filtrage pour vous concentrer sur des sous-ensembles ou des aspects spécifiques de l’activité représentés dans les détails de l’activité.

Dans tous les onglets, vous pouvez filtrer la liste en fonction de l’une des valeurs de la première colonne.

Sélection de la plage de temps pour les détails de l’activité

Lorsque vous affichez les détails de l’activité pour la première fois, la plage de temps correspond soit à la durée de validité, soit à un intervalle de temps sélectionné. Vous pouvez modifier la plage horaire pour les détails de l’activité.

Pour modifier la plage de temps pour les détails de l’activité

1. Choisissez Modifier.

2. Dans la fenêtre de modification de l’heure, choisissez l’heure de début et de fin à utiliser.

   Pour définir la fenêtre temporelle sur la durée de validité par défaut du profil, choisissez Définir sur la durée de validité par défaut.

3. Choisissez Mettre à jour la période.

La plage de temps pour les détails de l’activité est mise en évidence sur les graphiques du volet de profil.

Utilisation des instructions du volet de profil lors d’une enquête

Chaque volet de profil est conçu pour fournir des réponses à des questions spécifiques qui se posent lorsque vous menez une enquête et analysez l’activité des entités associées.

Les conseils fournis pour chaque volet de profil vous aident à trouver ces réponses.

Les instructions du volet de profil commencent par une seule phrase sur le volet lui-même. Ce guide fournit une brève explication des données présentées sur le volet.

Pour afficher des instructions plus détaillées pour un volet, choisissez Plus d’informations dans l’en-tête du volet. Ces instructions étendues apparaissent dans le volet d’aide.

Le guide peut fournir les types d’informations suivants :

• Vue d’ensemble du contenu du panel

• Comment utiliser le volet pour répondre aux questions pertinentes

• Prochaines étapes suggérées en fonction des réponses