如何進(jìn)行內(nèi)置準(zhǔn)入控制器插件MutatingAdmissionWebhook的使用分析

今天就跟大家聊聊有關(guān)如何進(jìn)行內(nèi)置準(zhǔn)入控制器插件MutatingAdmissionWebhook的使用分析，可能很多人都不太了解，為了讓大家更加了解，小編給大家總結(jié)了以下內(nèi)容，希望大家根據(jù)這篇文章可以有所收獲。

MutatingAdmissionWebhook是一款系統(tǒng)內(nèi)置且默認(rèn)啟用的準(zhǔn)入控制器插件，它在kube-apiserver審查請(qǐng)求（Mutating admission）階段被調(diào)用，用于審查請(qǐng)求。

與其他準(zhǔn)備控制器插件不同的是，MutatingAdmissionWebhook本身并不直接審查請(qǐng)求，而是將任務(wù)轉(zhuǎn)發(fā)給相應(yīng)的webhook（多個(gè)webhook串行調(diào)用），如果任何一個(gè)webhook返回失敗，MutatingAdmissionWebhook將會(huì)立即拒絕請(qǐng)求。MutatingAdmissionWebhook 與webhook的關(guān)系如下圖所示：

webhook通常是一個(gè)專門負(fù)責(zé)審查資源對(duì)象的web服務(wù)，webhook根據(jù)是否會(huì)修改請(qǐng)求分為Mutating（修改型）和Validating（校驗(yàn)型）兩類。MutatingAdmissionWebhook負(fù)責(zé)管理并調(diào)用Mutating類型的webhook，該類型webhook通過(guò)MutatingWebhookConfiguration對(duì)象注冊(cè)到系統(tǒng)中，MutatingWebhookConfiguration對(duì)象中描述了webhook的服務(wù)地址、關(guān)心的資源對(duì)象類型等信息。MutatingAdmissionWebhook正是根據(jù)MutatingWebhookConfiguration對(duì)象來(lái)獲取webhook列表，并在API 請(qǐng)求來(lái)到時(shí)篩選并調(diào)用webhook。關(guān)于MutatingWebhookConfiguration對(duì)象的更多信息將在后續(xù)章節(jié)展開(kāi)介紹。

MutatingAdmissionWebhook是Kubernetes一個(gè)重要擴(kuò)展機(jī)制，常用于對(duì)擴(kuò)展的CRD(CustomResourceDefination)對(duì)象進(jìn)行審查和改寫，當(dāng)然它也可以用于Kubernetes原生資源對(duì)象，比如當(dāng)Pod創(chuàng)建時(shí)自動(dòng)添加label。

看完上述內(nèi)容，你們對(duì)如何進(jìn)行內(nèi)置準(zhǔn)入控制器插件MutatingAdmissionWebhook的使用分析有進(jìn)一步的了解嗎？如果還想了解更多知識(shí)或者相關(guān)內(nèi)容，請(qǐng)關(guān)注億速云行業(yè)資訊頻道，感謝大家的支持。