#ValidatingAdmissionPolicy

自研 Kubernetes Admission Webhook 开发实战：从零到生产

Kubernetes 的 admission 体系是一个强大但脆弱的扩展点。webhook 挂了能让集群所有 Pod 创建卡死。写一个能上生产的 webhook 不难，但要让它在面对各种怪异请求、证书轮换、集群升级、大流 …