https://socake.github.io/tags/cel/ Recent content in CEL on 黄文卓 | DevOps Engineer Hugo -- gohugo.io zh-CN 17691281867@163.com (Wenzhuo Huang) 17691281867@163.com (Wenzhuo Huang) © 2026 Wenzhuo Huang Sat, 12 Apr 2025 11:00:00 +0800 https://socake.github.io/posts/kubernetes-admission-webhook-dev/ Sat, 12 Apr 2025 11:00:00 +0800 17691281867@163.com (Wenzhuo Huang) https://socake.github.io/posts/kubernetes-admission-webhook-dev/ Kubernetes 的 admission 体系是一个强大但脆弱的扩展点。webhook 挂了能让集群所有 Pod 创建卡死。写一个能上生产的 webhook 不难，但要让它在面对各种怪异请求、证书轮换、集群升级、大流量突发时都不挂，就是另一回事了。这是一份从零到生产的工程笔记。