O Que É um Admission Webhook?

Um admission webhook é um endpoint externo que o API server do Kubernetes chama durante a fase de admission, após a autenticação mas antes de um recurso ser armazenado. O webhook inspeciona o objeto que chega e retorna uma decisão de permitir, rejeitar ou modificá-lo. Os admission webhooks vêm em formas mutating e validating que rodam em sequência.

Por que isso importa

Os webhooks são o ponto de extensão que permite a policy engines, injetores de mesh e lógica de defaulting se conectarem a cada create e update. Como rodam inline, um webhook lento ou fora do ar pode bloquear a API, então eles precisam de políticas de falha cuidadosas.

Guias relacionados