k8s扩展的apiserver 入学网钩 准入webhook是HTTP回调，用于接收准入请求并对其进行处理。 准入网络钩子主要有两种类型，验证准入网络钩子和变异准入网络钩子。 变异入网挂钩 突变接纳网络钩子首先被调用，并且可以修改发送到API服务器的对象以实施自定义默认值。 验证录取挂钩 在完成所有对象修改之后，并且在API服务器验证了传入对象之后，将调用验证准入网络钩子，并且可以拒绝强制执行自定义策略的请求。 参考：