전공공부
Admission Controllers 본문
Admission Controllers
사용하게 되는 이유는 인가 처리 및 접근 제어 단에서 처리 할 수 없는 영역에 처리를 하기 위해서 사용한다.
- 존재 하지 않는 네임스페이스를 자동으로 만들어주기, pod 내부에서 외부 image pull을 금지하기 등
해당 단은 kube-apiserver중 --enable-admission-plugins을 추가하고 빼는 것으로 수정 할 수 있다.
지엽적인 것은 따로 공식문서를 참고하여 시험에 대비하자
ps -ef | grep kube-apiserver | grep admission-plugin : 현재 올라간 api서버에 작동하는 플러그인을 확인 할 수 있다.
'Study > K8S' 카테고리의 다른 글
[K8S LAB - 01] 오답 노트 - CKAD (0) | 2023.05.27 |
---|---|
[K8S Lab - 02] 오답노트 - CKAD (0) | 2023.05.01 |
Authorization (0) | 2023.04.09 |
KubeConfig (0) | 2023.04.09 |
Authentication (0) | 2023.04.05 |