7

echo-k8s-webhook: 记录 k8s Admission Webhook 的请求内容

 3 years ago
source link: https://mozillazg.com/2021/07/introduce-echo-k8s-webhook-project.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

echo-k8s-webhook: 记录 k8s Admission Webhook 的请求内容

2021-07-31

最近开发了一个项目可以用来记录 k8s Admission Webhook 中 apiserver 调用 webhook server 时发送的请求内容, 用于辅助开发 Admission Webhook 组件或依赖需要了解各种资源变更时的 webhook 请求内容的需求(比如对于 Policy 类型的 webhook 我们需要事先知道各种资源的变更请求的内容,以便基于请求内容来写相应的 policy 逻辑):

https://github.com/mozillazg/echo-k8s-webhook

具体使用方法详见项目 README。


Recommend

  • 39

    Kubernetes 提供了需要扩展其内置功能的方法,最常用的可能是自定义资源类型和自定义控制器了,除此之外,Kuberne...

  • 33
    • www.tuicool.com 5 years ago
    • Cache

    k8s与Admission--webhook admission

    前言 Kubernetes 对 API 访问提供了三种安全访问控制措施:认证、授权和 Admission Control。认证解决用户是谁的问题,授权解决用户能做什么的问题,Admission Control 则是资源管理方面的作用。通过合理的权限管理,能够保证系...

  • 14

    1 要解决的问题 集群分配给多个用户使用时,需要使用配额以限制用户的资源使用,包括 CPU 核数、内存大小、GPU 卡数等,以防止资源被某些用户耗尽,造成不公平的资源分配。 大多数情况下,集群原生的 Resource...

  • 10

    最近又写了一个 K8s 的 Mutating Webhook ,阅读了一下 官方文档 ,有些特殊需要记住的地摘记如下。虽然主要是针对 Mutating...

  • 5
    • www.hehuapei.com 3 years ago
    • Cache

    K8S 常用命令记录

    K8S 常用命令记录 Wiken 2021-07-30 (Updated: 2021-07-30) # 获取nod...

  • 11

    使用Lxcfs和kubernetes Admission Webhook实现对容器资源可视化隔离Q1: 为什么需要对容器的资源进行可视化隔离? A1: 容器技术提供了不同于传统虚拟机技术的环境隔离方式。通常的Linux容器对容器打包和启动进行了加速,但也降低了容器的隔离强...

  • 4
    • www.qikqiak.com 2 years ago
    • Cache

    深入理解 Kubernetes Admission Webhook

    Kubernetes 提供了需要扩展其内置功能的方法,最常用的可能是自定义资源类型和自定义控制器了,除此之外,Kubernetes 还有一些其他非常有趣的...

  • 3

    ibm-common-service-webhook It is a pod preset mutating admission webhook for the ibm-common-service-operator. Check the design document

  • 9

    基于策略的 kubernetes admission webhook · 一 2023-02-01  约 7143 字   预计阅读 15 分钟 本篇介绍一款基于策略/规则的 kubernetes webhook - kinitiras, 一个轻量,强大且可编程的策略引...

  • 4

    K8s Pod 创建埋点处理(Mutating Admission Webhook) 对每个人而言,真正的职责只有一个:找到自我。然后在心中坚守其一生,全心全意,永不停息。所有其它的路都是不完整的,是人的逃避方式,是对大众理想的懦弱回归,是随波逐流,是对内心的恐惧 —...

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK