Admission Controllers

概念

准入控制器(Admission Controller) 是请求已经被认证和授权但还没有执行对象持久化之前，负责拦截发给Kubernetes API server请求的代码片段。准入控制器已经被编译到 kube-apiserver 二进制代码内，并且可能只能通过集群管理员撇只。

Admission Controller的列表见 What does each admission controller do? 。

准入控制器列表中有两个特别的控制器：

• MutatingAdmissionWebhook

• ValidatingAdmissionWebhook

在API中配置了上述两个负责变更和验证的准入控制webhook。准入控制器可能是变更，也可能是验证，或者两者兼而有之。变更孔子起可能在对象被准入时修改对象；验证控制器可能不会修改。

参考

• Using Admission Controllers