Question

我是 Kubernetes 的新手。在测试集群中设置 nginx-ingress。我们的一位资深员工路过并注意到以下情况。

# kubectl get services
...
ingress-ingress-nginx-controller-admission   ClusterIP      xx.xxx.xxx.xxx   <none>        443/TCP
...

那是什么，他问。如果您不需要它，请摆脱它。

在我撕掉它并可能使我的测试集群瘫痪之前..什么是 ingress-nginx-controller-admission，我为什么需要它？

Answer 1

这是 ingress-nginx 包含的验证 webhook 的服务。如果您移除它，您将无法创建或更新 Ingress 对象，除非您同时移除 webhook 配置。

tl;dr 这很重要，不要太敏感