kubernetes webhook使用例子_kube-webhook下载-优快云博客

本文链接：https://blog.youkuaiyun.com/qq_21816375/article/details/130388885

本文详细介绍了如何设置和部署Kuberneteswebhook，包括gitclone、gobuild、打镜像、生成证书、修改配置文件、部署mutating和validatingwebhook以及验证过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

webhook是一种回调机制，相关概念请另行了解或者学习
webhook的流程如下图所示:

git clone https://github.com/slackhq/simple-kubernetes-webhook.git
cd simple-kubernetes-webhook
go build -o simple-kubernetes-webhook

cd simple-kubernetes-webhook;make docker-build

simple-kubernetes-webhook/dev
sh gen-certs.sh

修改manifests/cluster-config/mutating.config.yaml 和 manifests/cluster-config/validating.config.yaml 这两个文件中的证书，证书内容在执行sh gen-certs.sh会在终端生成，替换掉就可以

 cd dev
 kubectl  apply -f manifests/cluster-config/mutating.config.yaml
 kubectl  apply -f manifests/cluster-config/validating.config.yaml

cd simple-kubernetes-webhook/dev/manifests/webhook
 kubectl  apply -f ./

部署完成后，正常的话如下图

cd simple-kubernetes-webhook/dev/manifests/pods;
kubectl  apply -f bad-name.pod.yaml

webhook 容器日志如下图

kubectl  logs -f simple-kubernetes-webhook-b74d95655-jhvqt

demo

响应如下图
sss

参考:
https://slack.engineering/simple-kubernetes-webhook/