Bonjour,
J'ai un cluster Kubernetes chez OVH, et j'ai besoin d'envoyer des alertes si l'API détecte une tentative d'authentification. Je sais que je pourrais utiliser un script pour surveiller les fichiers d'Audit Logs de Kubernetes et envoyer des e-mails d'alertes. Cependant, je n'ai pas accès à ces fichiers puisqu'ils se trouvent sur le nœud maître.
Donc, je me demande s'il existe une solution pour cela.
Merci,
Votre question tombe à point ! Nous venons d'ouvrir la beta privée du transfert gratuit des audit logs ver les compte Logs Data Platform de votre choix. Dans cette plateforme LDP vous pourrez mettre en place des alertes, par exemple sur chaque tentative d'accès.
Pour tester cette solution, je vous invite à compléter le court formulaire en bas de cette page : https://labs.ovhcloud.com/en/logsforwarding/ puis à suivre les instructions accessible sur la chan Discord privé communiqué en fin de formulaire.