标签: kubernetes
许可控制器在认证和授权后拦截请求,但它会导致许可或拒绝请求。从我的角度来看,它可以更详细地控制。关于准入控制器的设计考虑是什么?
答案 0 :(得分:0)
可能澄清差异的一个示例是资源配额许可控制器:http://kubernetes.io/v1.0/docs/design/admission_control_resource_quota.html。用户可能有权读取特定命名空间中的pod,但不能创建新的配额。