准入控制器在身份验证和授权之后拦截请求,但它会导致允许或拒绝请求。在我看来,它可以更详细地控制。准入控制器的设计考虑因素是什么?
发布于 2015-10-16 06:37:31
一个可能澄清这种差异的例子是资源配额准入控制器:http://kubernetes.io/v1.0/docs/design/admission_control_resource_quota.html。用户可能有权读取特定名称空间中的pod,但没有创建新pod的配额。
https://stackoverflow.com/questions/33139308
复制相似问题