使用用户标志

使用用户标志保留审计日志

概述

在 minikube 中,所有执行的命令都会记录到 minikube 主目录(默认:~/.minikube/logs/audit.json)中的本地审计日志。这些命令会连同额外信息一起记录,包括运行它们的用户,默认情况下是操作系统用户。但是,有一个全局标志--user可以设置在审计日志中运行命令的用户。

先决条件

  • minikube v1.17.1 或更高版本

这个标志有什么用?

假设操作系统用户是johndoe,运行minikube start将向审计日志添加以下内容:

|---------------|--------------------------|-----------------------------|--------------|----------------|-------------------------------|-------------------------------|
|    Command    |          Args            |           Profile           |     User     |    Version     |          Start Time           |           End Time            |
|---------------|--------------------------|-----------------------------|--------------|----------------|-------------------------------|-------------------------------|
| start         |                          | minikube                    | johndoe      | v1.21.0        | Tue, 15 Jun 2021 09:00:00 MST | Tue, 15 Jun 2021 09:01:00 MST |
|---------------|--------------------------|-----------------------------|--------------|----------------|-------------------------------|-------------------------------|

如您所见,minikube 获取了操作系统用户,并将其列为该命令的用户。

在命令中附加--user=mary运行相同的命令将向审计日志添加以下内容:

|---------------|--------------------------|-----------------------------|--------------|----------------|-------------------------------|-------------------------------|
|    Command    |          Args            |           Profile           |     User     |    Version     |          Start Time           |           End Time            |
|---------------|--------------------------|-----------------------------|--------------|----------------|-------------------------------|-------------------------------|
| start         | --user=mary              | minikube                    | mary         | v1.21.0        | Tue, 15 Jun 2021 09:00:00 MST | Tue, 15 Jun 2021 09:01:00 MST |
|---------------|--------------------------|-----------------------------|--------------|----------------|-------------------------------|-------------------------------|

在这里您可以看到,传递--user=mary会将操作系统用户覆盖为mary作为该命令的用户。

使用案例

  • 多个用户(IDE、插件等)嵌入式使用 minikube
  • 多个用户共享同一主文件夹的机器

如何在脚本中使用 minikube?

如果您在脚本或插件中使用 minikube,建议在所有操作中添加--user=your_script_name

示例

minikube start --user=plugin_name
minikube profile list --user=plugin_name
minikube stop --user=plugin_name

上次修改于 2022 年 1 月 29 日:修复错别字 (bc0382182)