Что такое admission вебхуки?

Admission Webhooks в Kubernetes — это HTTP-колбеки, которые получают запросы на изменение или создание ресурсов. Они позволяют перехватывать запросы к API-серверу Kubernetes перед сохранением объектов в Etcd.

Существует два основных типа:

• Mutating Admission Webhooks: Могут изменять объекты до их сохранения. Например, автоматически добавлять метки или аннотации к подам.
• Validating Admission Webhooks: Могут отклонять запросы, если объекты не соответствуют определенным правилам. Например, запрещать создание подов без определенных полей securityContext.

Вебхуки разворачиваются как сервисы в кластере и определяются с помощью ресурсов MutatingWebhookConfiguration и ValidatingWebhookConfiguration. Эти ресурсы указывают, какие операции (CREATE, UPDATE, DELETE) и для каких ресурс