准入控制在 API 请求链路中的位置
请求进入
kubectl / CI
认证
身份是谁
鉴权
能否操作
准入控制
内容是否合规
持久化
写入 etcd
准入控制处理“有权限但内容不合规”的请求
例如特权容器、未授权镜像仓库、缺少资源限制、命名空间越界和标签缺失。