扩展 API

APIService 代表特定 GroupVersion 的服务器。名称必须为“version.group”。

CustomResourceDefinition 代表应在 API 服务器上公开的资源。其名称必须采用 <.spec.name>.<.spec.group> 的格式。

MutatingWebhookConfiguration 描述接受或拒绝并可能更改对象的准入 Webhook 的配置。

ValidatingAdmissionPolicy 描述接受或拒绝对象而不更改它的准入验证策略的定义。

ValidatingAdmissionPolicyBinding 将 ValidatingAdmissionPolicy 与参数化资源绑定。ValidatingAdmissionPolicyBinding 和参数 CRD 共同定义集群管理员如何为集群配置策略。

对于给定的准入请求，每个绑定将导致其策略被评估 N 次，其中 N 为 1（对于不使用参数的策略/绑定），否则 N 为绑定选择的参数数量。

策略的 CEL 表达式的计算 CEL 成本必须低于最大 CEL 预算。策略的每次评估都将获得一个独立的 CEL 成本预算。添加/删除策略、绑定或参数不会影响给定的 (策略、绑定、参数) 组合是否在其自身的 CEL 预算内。

ValidatingWebhookConfiguration 描述接受或拒绝对象而不更改它的准入 Webhook 的配置。