k8s: admission demo(准入控制)

1. 背景

k8s中在创建资源前需要校验，修改pod的一些属性，优雅的像java的拦截器，过滤器一样工作，需要加准入控制。概念去官网搜，不占用篇幅。本文主要讲例子，学技术还是脚踏实地作出demo。

2. 资料

本文参考github上demo，可以自己找些例子，我主要讲解：GitHub - stackrox/admission-controller-webhook-demo: Kubernetes admission controller webhook example

3. 项目讲解

项目结构还是很简单

3.1 main.go

cmd/webhook-server/main.go

前两行是密钥对路径。

下面创建server，路径是mutate，端口是8443，加载密钥对。

处理函数是admitFuncHandler参数是applySecurityDefaults这也是个函数，真正的处理在applySecurityDefaults逻辑写在这里，其他都是框架。

看下函数实现