Admission Controller - CI/CD用語集の定義

admission controller は、認証後かつオブジェクトが永続化される前に Kubernetes API server へのリクエストをインターセプトし、それらを検証または変更できます。OPA Gatekeeper や Kyverno のようなポリシーエンジンは admission webhook として動作します。

CIでは

admission ポリシーがデプロイを拒否すると失敗することがあります。例えば「イメージが許可された registry からではない」や「resource limit が欠けている」などです。エラーは実行中の pod からではなく kubectl apply から返ってきます。

関連ガイド