概述
api 仓库概述
api 仓库概述
Admission API 主要用于 动态准入控制(Dynamic Admission Control),即在 Kubernetes API 请求被处理之前或之后,对其进行 拦截、验证或修改。
注册和管理 Kubernetes 的 动态准入控制 Webhook,允许用户在不修改 API Server 代码的情况下扩展准入控制逻辑。
提供 Kubernetes API 的 动态发现机制,使客户端能够自动发现集群支持的 API 资源及其详细信息。
提供 API Server 的 内部状态管理和协调机制
提供对 应用层工作负载 的声明式管理
处理 Kubernetes 集群的 身份认证,确保请求来源的合法性
决定是否允许某个主体(用户/ServiceAccount/组)执行特定操作