Dynamic Admission Controller - ValidatingWebhook
앞선 포스팅에서 Admission Controller에 대해 설명하는 포스팅을 진행했었습니다. 이번 포스팅에서는 ValidatingWebhook의 동작방식을 확인해보겠습니다. 전체적인 흐름을 설명 하자면 사용자의 k8s resource(pod , deployments, service... 등) 생성 요청을 kube-apiserver가 admissionController로 AdmissionReview라는 메시지 형식을 통해 검토를 요청하게 됩니다. 해당 AdmissionController에서는 메시지의 내용을 보고 resource 생성 요청을 허용할지 거절할지에 대해 결정 후 메시지를 응답하게 됩니다. AdmissionReview 정보 아래 메시지는 간략하게 축약해놓은것이니 실제 구현을 통해 메시지를 확인..
카테고리 없음
2021. 11. 4. 21:42