Admission Controllers

Admission Controllers

---

사용하게 되는 이유는 인가 처리 및 접근 제어 단에서 처리 할 수 없는 영역에 처리를 하기 위해서 사용한다.

 

- 존재 하지 않는 네임스페이스를 자동으로 만들어주기, pod 내부에서 외부 image pull을 금지하기 등

 

해당 단은 kube-apiserver중 --enable-admission-plugins을 추가하고 빼는 것으로 수정 할 수 있다.

 

지엽적인 것은 따로 공식문서를 참고하여 시험에 대비하자

 

 

ps -ef | grep kube-apiserver | grep admission-plugin : 현재 올라간 api서버에 작동하는 플러그인을 확인 할 수 있다.