Attività complessiva dell'API Kubernetes che coinvolge il cluster EKS - Amazon Detective

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Attività complessiva dell'API Kubernetes che coinvolge il cluster EKS

I dettagli dell'attività per Attività complessiva dell'API di Kubernetes che coinvolge il cluster EKS mostrano il numero di chiamate API di Kubernetes riuscite e non riuscite emesse in un intervallo di tempo selezionato.

Per visualizzare i dettagli dell'attività per un singolo intervallo di tempo, scegli l'intervallo di tempo sul grafico.

Per visualizzare i dettagli dell'attività per il periodo di validità corrente, scegli Visualizza dettagli per il periodo di validità.

Contenuto dei dettagli dell'attività (cluster, pod, utente, ruolo, sessione di ruolo)

Per un cluster, un pod, un utente, un ruolo o una sessione di ruolo, i dettagli dell'attività contengono le seguenti informazioni:

  • Ogni scheda fornisce informazioni sul set di chiamate API emesse durante l'intervallo di tempo selezionato.

    Per i cluster, le chiamate API che sono avvenute all'interno del cluster.

    Per i pod, le chiamate API indirizzate al pod.

    Per gli utenti, i ruoli e le sessioni di ruolo, le chiamate API emesse da utenti di Kubernetes che si sono autenticati come utente, ruolo o sessione di ruolo.

  • Per ogni immissione, i dettagli dell'attività mostrano il numero di chiamate riuscite, non riuscite, non autorizzate e proibite.

  • Le informazioni includono l'indirizzo IP, il tipo di chiamata Kubernetes, l'entità interessata dalla chiamata e il soggetto (account o utente del servizio) che ha effettuato la chiamata. Dai dettagli dell'attività, puoi passare ai profili relativi all'indirizzo IP, al soggetto e all'entità interessata.

I dettagli dell'attività contengono le seguenti schede:

Oggetto

Visualizza inizialmente l'elenco degli account di servizio e degli utenti utilizzati per effettuare le chiamate API.

È possibile espandere ogni account di servizio e utente per visualizzare l'elenco di indirizzi IP da cui l'account o l'utente ha effettuato chiamate API.

Puoi quindi espandere ogni indirizzo IP per mostrare le chiamate API Kubernetes effettuate da quell'account o utente a partire da quell'indirizzo IP.

Espandi la chiamata all'API Kubernetes per visualizzare il requestURI per identificare l'operazione che è stata eseguita.

Vista della scheda Soggetti del pannello Volume globale di chiamate API Kubernetes, con una voce espansa per mostrare la gerarchia degli indirizzi IP e delle chiamate API.
Indirizzo IP

Visualizza inizialmente l'elenco degli indirizzi IP da cui sono state effettuate le chiamate API.

Puoi espandere ogni chiamata per visualizzare l'elenco dei soggetti Kubernetes (account di servizio e utenti) che hanno effettuato la chiamata.

Puoi quindi espandere ogni oggetto fino a un elenco di tipi di chiamate API effettuate dal soggetto durante il periodo di riferimento.

Espandi il tipo di chiamata API per visualizzare il requestURI per identificare l'operazione che è stata eseguita.

Vista della scheda Indirizzo IP del pannello Volume globale di chiamate API Kubernetes, con una voce espansa per mostrare la gerarchia delle chiamate API, degli indirizzi IP e degli AKID. Le chiamate API sono raggruppate per servizio
Chiamata API a Kubernetes

Visualizza inizialmente l'elenco dei verbi della chiamata API a Kubernetes.

Puoi espandere ogni verbo API per visualizzare i RequestURI associati a quell'operazione.

Puoi espandere ogni requestURI per visualizzare l'elenco dei soggetti Kubernetes (account di servizio e utenti) che hanno effettuato la chiamata API.

Espandi il soggetto per vedere quali IP ha utilizzato l'oggetto per effettuare la chiamata API.

Vista della scheda Risorsa del pannello Volume globale delle chiamate API, con una voce espansa per mostrare la gerarchia di AKID, degli indirizzi IP e delle chiamate API.

Ordinamento dei dettagli dell'attività

Puoi ordinare i dettagli dell'attività in base a una qualsiasi delle colonne dell'elenco.

Quando si ordina utilizzando la prima colonna, viene ordinato solo l'elenco di primo livello. Gli elenchi di livello inferiore vengono sempre ordinati in base al numero di chiamate API riuscite.

Filtro dei dettagli dell'attività

È possibile utilizzare le opzioni di filtro per concentrarsi su sottoinsiemi o aspetti specifici dell'attività rappresentata nei dettagli dell'attività.

In tutte le schede, puoi filtrare l'elenco in base a uno qualsiasi dei valori nella prima colonna.

Selezione dell'intervallo di tempo per i dettagli dell'attività

Quando si visualizzano per la prima volta i dettagli dell'attività, l'intervallo di tempo corrisponde al periodo di validità o a un intervallo di tempo selezionato. È possibile modificare l'intervallo di tempo per i dettagli dell'attività.

Modificare l'intervallo di tempo per i dettagli dell'attività
  1. Scegli Modifica.

  2. In Modifica finestra temporale, scegli l'ora di inizio e di fine da utilizzare.

    Per impostare la finestra temporale sul periodo di validità predefinito per il profilo, scegli Imposta il periodo di validità predefinito.

  3. Scegli la Finestra temporale di aggiornamento.

L'intervallo di tempo per i dettagli dell'attività è evidenziato nei grafici del pannello del profilo.

Finestra temporale evidenziata per il pannello di profilo Volume globale delle chiamate API

Utilizzo della guida del pannello del profilo durante un'indagine

Ogni pannello del profilo è progettato per fornire risposte a domande specifiche che sorgono quando si conduce un'indagine e si analizza l'attività delle entità correlate.

La guida fornita per ogni pannello del profilo ti aiuta a trovare queste risposte.

Le linee guida del pannello del profilo iniziano con una singola frase sul pannello stesso. Questa guida fornisce una breve spiegazione dei dati presentati nel pannello.

Per visualizzare una guida più dettagliata per un pannello, scegli Altre informazioni dall'intestazione del pannello. Questa guida estesa viene visualizzata nel riquadro di aiuto.

La guida può fornire questi tipi di informazioni:

  • Una panoramica del contenuto del pannello

  • Come usare il pannello per rispondere alle domande pertinenti

  • Passaggi successivi suggeriti in base alle risposte