Kubernetes开发系列4we [复制链接]

Kubernetes通过rbac进行权限控制，实现了哪些account对哪些资源具有哪些权限的控制，但它并不是万能的,因为rbac控制的操作权限类型是有限的，需要再进行一些细化的权限管控就无从下手了，比如需要限制一些controller只能从制定的harbor进行image的下载，比如需要限制一些controller只能使用指定范围的端口号等，所幸Kubernetes在各个方面都可以进行一些自定义的开发，而webhook就是用来实现类似需求的。

webhook