入门webhook和控制器管理器在k8s中的优先级是什么？

Posted 2021-05-04

如果我有一个拒绝所有删除秘密请求的webhook。所以，当我删除一个项目时，该命名空间中的秘密会发生什么，它们会被删除吗？

答案

This figure显示了入场管制员的工作地点。

注意：

1. 默认情况下，删除k8s资源（例如：secret）的唯一方法是访问k8s api。
2. 入场控制器适用于通过A / A检查的每个api呼叫。

所以，秘密不会被删除。