今天就跟大家聊聊有關(guān)如何進(jìn)行內(nèi)置準(zhǔn)入控制器插件MutatingAdmissionWebhook的使用分析,可能很多人都不太了解,為了讓大家更加了解,小編給大家總結(jié)了以下內(nèi)容,希望大家根據(jù)這篇文章可以有所收獲。
創(chuàng)新互聯(lián)公司從2013年創(chuàng)立,是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司,擁有項(xiàng)目成都網(wǎng)站制作、做網(wǎng)站網(wǎng)站策劃,項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢(mèng)想脫穎而出為使命,1280元普定做網(wǎng)站,已為上家服務(wù),為普定各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:028-86922220
MutatingAdmissionWebhook
是一款系統(tǒng)內(nèi)置且默認(rèn)啟用的準(zhǔn)入控制器插件,它在kube-apiserver
審查請(qǐng)求(Mutating admission)階段被調(diào)用,用于審查請(qǐng)求。
與其他準(zhǔn)備控制器插件不同的是,MutatingAdmissionWebhook
本身并不直接審查請(qǐng)求,而是將任務(wù)轉(zhuǎn)發(fā)給相應(yīng)的webhook
(多個(gè)webhook
串行調(diào)用),如果任何一個(gè)webhook
返回失敗,MutatingAdmissionWebhook
將會(huì)立即拒絕請(qǐng)求。MutatingAdmissionWebhook
與webhook
的關(guān)系如下圖所示:
webhook
通常是一個(gè)專門負(fù)責(zé)審查資源對(duì)象的web服務(wù),webhook
根據(jù)是否會(huì)修改請(qǐng)求分為Mutating
(修改型)和Validating
(校驗(yàn)型)兩類。MutatingAdmissionWebhook
負(fù)責(zé)管理并調(diào)用Mutating
類型的webhook
,該類型webhook
通過MutatingWebhookConfiguration
對(duì)象注冊(cè)到系統(tǒng)中,MutatingWebhookConfiguration
對(duì)象中描述了webhook
的服務(wù)地址、關(guān)心的資源對(duì)象類型等信息。MutatingAdmissionWebhook
正是根據(jù)MutatingWebhookConfiguration
對(duì)象來獲取webhook
列表,并在API 請(qǐng)求來到時(shí)篩選并調(diào)用webhook
。關(guān)于MutatingWebhookConfiguration
對(duì)象的更多信息將在后續(xù)章節(jié)展開介紹。
MutatingAdmissionWebhook
是Kubernetes
一個(gè)重要擴(kuò)展機(jī)制,常用于對(duì)擴(kuò)展的CRD
(CustomResourceDefination)對(duì)象進(jìn)行審查和改寫,當(dāng)然它也可以用于Kubernetes
原生資源對(duì)象,比如當(dāng)Pod
創(chuàng)建時(shí)自動(dòng)添加label
。
看完上述內(nèi)容,你們對(duì)如何進(jìn)行內(nèi)置準(zhǔn)入控制器插件MutatingAdmissionWebhook的使用分析有進(jìn)一步的了解嗎?如果還想了解更多知識(shí)或者相關(guān)內(nèi)容,請(qǐng)關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道,感謝大家的支持。