Kubernetes 准入控制器检查

Question

如何使用 kubectl 之类的命令检查集群上默认启用了哪些准入控制器。

Answer 1

您可以尝试使用以下命令 Kubectl cluster-info dump | grep -i 录取

Answer 2

没有使用 kubectl 列出启用准入 controller 的子命令。

不过，您可以从 kube-apiserver admission controller 默认启用

kube-apiserver -h | grep enable-admission-plugins

适用于 k8s 1.16

• 命名空间生命周期
• 极限游侠
• 服务帐户
• 污染节点按条件
• 优先
• DefaultTolerationSeconds,
• 默认存储类
• StorageObjectInUseProtection,
• PersistentVolumeClaimResize
• MutatingAdmissionWebhook,
• 验证AdmissionWebhook
• 运行时类
• 资源配额