Что следует сделать для прохождения аудита, который требует прозрачности административных изменений в конфигурации или метаданных ресурсов?

Для аудита, требующего прозрачности административных изменений, необходимо использовать страницу активности консоли GCP и Cloud Logging. Cloud Logging автоматически собирает журналы аудита (Admin Activity, Data Access, System Event и Policy Denied), которые фиксируют все административные действия и изменения метаданных ресурсов. Это обеспечивает детальную запись того, кто, что и когда изменил, что критически важно для соблюдения требований аудита. Cloud Trace предназначен для отслеживания запросов в распределенных системах, а Cloud Monitoring — для сбора метрик и мониторинга производительности, но они не предоставляют детализированные журналы административных действий. Identity-Aware Proxy (IAP) управляет доступом к приложениям, а не логированием административных изменений.