Définition simple
Un contrôleur d’admission Kubernetes examine certaines requêtes vers l’API après authentification et autorisation, avant l’enregistrement de la ressource.
Objectif et usage
Il peut valider une demande ou, selon le contrôleur, modifier l’objet pour appliquer des règles communes au cluster.
Comment ça fonctionne ?
Des contrôleurs intégrés ou des webhooks interviennent sur les opérations concernées. Une validation peut refuser un objet dont la configuration ne respecte pas la politique.
Points clés
- Exemple : une politique refuse un Pod demandant des privilèges incompatibles avec les règles du namespace.
- Vérifier les opérations couvertes, les exemptions et le comportement en cas d’indisponibilité du service de webhook.
Points d’attention
L’admission ne remplace ni RBAC ni la protection à l’exécution. Une règle mal préparée peut aussi bloquer des déploiements légitimes.
En résumé
L’admission contrôle les objets soumis à l’API avant leur persistance, dans le périmètre configuré.