其他分享
首页 > 其他分享> > admission-controllers

admission-controllers

作者:互联网

WebHook是什么

官方文档: https://kubernetes.io/zh-cn/docs/reference/access-authn-authz/admission-controllers/

    WebHook与过滤器的作用类似,任何对CRD进行变更的操作都会交由WebHook提前处理,处理完后,才会转给Controller继续处理,WebHook流程图如下:

WebHook有两个特殊的控制器:

(1)修改(MutatingAdmissionWebhook):  对CRD进行修改,如为资源自动打标签等。

(2)验证(ValidatingAdmissionWebhook): 对CRD进行验证,如判断该字段的设定是否在取值范围内。

 

具体说明如下:

(1)APIServer接收到API请求

(2)请求经过认证、鉴权

(3)执行MutaingAdmission的WebHook List。

(4)对请求对象的Schema进行校验。

(5)执行ValidatingAdmission的WebHook List。

(6)最后写入ETCD。

 

标签:请求,WebHook,admission,List,controllers,CRD
来源: https://www.cnblogs.com/0x00000/p/16463043.html