Admission Controller - Definição do Glossário de CI/CD

Um admission controller intercepta requisições ao API server do Kubernetes após a autenticação mas antes de os objetos serem persistidos, e pode validá-los ou mutá-los. Motores de política como OPA Gatekeeper e Kyverno rodam como admission webhooks.

No CI

Um deploy pode falhar quando uma política de admission o rejeita, por exemplo "imagem não vem de um registry permitido" ou "faltam resource limits". O erro volta do kubectl apply, não do pod em execução.

Guias relacionados