GCP - Stackdriver Enum
Stackdriver 被认为是谷歌提供的综合基础设施 日志记录套件。它具有通过 syslog 等功能捕获敏感数据的能力,该功能报告了在计算实例内部执行的单个命令。此外,它监视发送到负载均衡器或 App Engine 应用程序的 HTTP 请求,VPC 通信中的网络数据包元数据等。
对于计算实例,相应的服务帐号仅需要 WRITE 权限以便记录实例活动。尽管如此,管理员可能会无意中为服务帐号提供 READ 和 WRITE 权限。在这种情况下,可以审查日志以查找敏感信息。
为此,gcloud logging 实用程序提供了一组工具。建议首先识别当前项目中存在的日志类型。
参考
Last updated