Регистрация допуска

MutatingAdmissionPolicy

MutatingAdmissionPolicy описывает определение политики изменения при допуске, которая изменяет объект, поступающий в цепочку допуска.

MutatingAdmissionPolicyBinding

MutatingAdmissionPolicyBinding связывает MutatingAdmissionPolicy с параметризованными ресурсами. MutatingAdmissionPolicyBinding и необязательный ресурс параметров вместе определяют, как администраторы кластера настраивают политики для кластеров.

Для каждого запроса на допуск каждая привязка приводит к тому, что ее политика вычисляется N раз: N равно 1 для политик и привязок, не использующих параметры, в противном случае N равно количеству параметров, выбранных привязкой. Каждое вычисление ограничено бюджетом затрат во время выполнения.

Добавление или удаление политик, привязок либо параметров не может повлиять на то, укладывается ли заданная комбинация (политика, привязка, параметр) в собственный бюджет CEL.

MutatingWebhookConfiguration

MutatingWebhookConfiguration описывает конфигурацию веб-перехватчика допуска, который принимает или отклоняет объект и может изменять его.

ValidatingAdmissionPolicy

ValidatingAdmissionPolicy описывает определение политики проверки при допуске, которая принимает или отклоняет объект, не изменяя его.

ValidatingAdmissionPolicyBinding

ValidatingAdmissionPolicyBinding связывает ValidatingAdmissionPolicy с параметризованными ресурсами. ValidatingAdmissionPolicyBinding и CRD параметров вместе определяют, как администраторы кластера настраивают политики для кластеров.

Для каждого запроса на допуск каждая привязка приводит к тому, что ее политика вычисляется N раз: N равно 1 для политик и привязок, не использующих параметры, в противном случае N равно количеству параметров, выбранных привязкой.

Вычисленная стоимость выражений CEL политики должна быть ниже максимального бюджета CEL. Каждому вычислению политики выделяется независимый бюджет затрат CEL. Добавление или удаление политик, привязок либо параметров не может повлиять на то, укладывается ли заданная комбинация (политика, привязка, параметр) в собственный бюджет CEL.

ValidatingWebhookConfiguration

ValidatingWebhookConfiguration описывает конфигурацию веб-перехватчика допуска, который принимает или отклоняет объект, не изменяя его.