Kubernetes准入网关webhooks如何进行深度分析？

本文共计2743个文字，预计阅读时间需要11分钟。

背景：Admission Controllers 的特点：- 可定制性：准入功能可根据不同场景进行调整；- 可预防性：审核策略旨在检测问题，而准入控制器可预防问题发生；- 可扩展性：Kubernetes 自带的功能已足够应对大部分场景。

admission controllers的特点：

• 可定制性：准入功能可针对不同的场景进行调整。
• 可预防性：审计则是为了检测问题，而准入控制器可以预防问题发生
• 可扩展性：在kubernetes自有的验证机制外，增加了另外的防线，弥补了RBAC仅能对资源提供安全保证。

下图，显示了用户操作资源的流程，可以看出 admission controllers 作用是在通过身份验证资源持久化之前起到拦截作用。在准入控制器的加入会使kubernetes增加了更高级的安全功能。

这里找到一个大佬博客画的图，通过两张图可以很清晰的了解到admission webhook流程，与官方给出的不一样的地方在于，这里清楚地定位了kubernetes admission webhook 处于准入控制中，RBAC之后，push 之前。