admission-controllers
作者:互联网
WebHook是什么
官方文档: https://kubernetes.io/zh-cn/docs/reference/access-authn-authz/admission-controllers/
WebHook与过滤器的作用类似,任何对CRD进行变更的操作都会交由WebHook提前处理,处理完后,才会转给Controller继续处理,WebHook流程图如下:
WebHook有两个特殊的控制器:
(1)修改(MutatingAdmissionWebhook): 对CRD进行修改,如为资源自动打标签等。
(2)验证(ValidatingAdmissionWebhook): 对CRD进行验证,如判断该字段的设定是否在取值范围内。
具体说明如下:
(1)APIServer接收到API请求
(2)请求经过认证、鉴权
(3)执行MutaingAdmission的WebHook List。
(4)对请求对象的Schema进行校验。
(5)执行ValidatingAdmission的WebHook List。
(6)最后写入ETCD。
标签:请求,WebHook,admission,List,controllers,CRD 来源: https://www.cnblogs.com/0x00000/p/16463043.html