webhook

作用范围

kube-apiserver请求处理全流程

webhook可以作用于准入。

准入控制

回调时，MutatingAdmissionWebhook可以修改对象，ValidatingAdmissionWebhook可以拒绝请求。

参考资料

深入理解 Kubernetes Admission Webhook