그래난데뭐

앞선 포스팅에서 ValidatingWebhook을 구현을 통해 동작 방법을 확인해 보았습니다. Dynamic Admission Controller에서 두 번째로 소개해드릴 기능은 MutatingWebhook입니다. MutatingWebhook의 경우 사용자가 요청한 Request 내용을 강제로 변경할 수 있는 기능이 있습니다. ValidatingWebhook과 동일하게 AdmissionReview라는 메시지를 통해 검토 요청을 받은 후 별도의 내용을 Injection 하는 정보를 포함하여 메시지를 응답하게 됩니다. AdmissionReview 정보 { "kind":"AdmissionReview", "apiVersion":"admission.k8s.io/v1beta1", "request":{ "object..

Kubernetes 2021. 11. 5. 16:53

앞선 포스팅에서 Admission Controller에 대해 설명하는 포스팅을 진행했었습니다. 이번 포스팅에서는 ValidatingWebhook의 동작방식을 확인해보겠습니다. 전체적인 흐름을 설명 하자면 사용자의 k8s resource(pod , deployments, service... 등) 생성 요청을 kube-apiserver가 admissionController로 AdmissionReview라는 메시지 형식을 통해 검토를 요청하게 됩니다. 해당 AdmissionController에서는 메시지의 내용을 보고 resource 생성 요청을 허용할지 거절할지에 대해 결정 후 메시지를 응답하게 됩니다. AdmissionReview 정보 아래 메시지는 간략하게 축약해놓은것이니 실제 구현을 통해 메시지를 확인..

카테고리 없음 2021. 11. 4. 21:42