Welche ist die erste Überprüfung, die beim Deployment eines Pods durchgeführt wird?

Kubelet führt eine Admission-Controller-Validierung durch, die aus mehreren Schritten besteht:

1. Validierung: Es wird überprüft, ob die Manifestdateien des Pods dem Kubernetes-Schema entsprechen und keine Syntaxfehler enthalten.
2. Mutierung: Es können Änderungen an der Pod-Konfiguration basierend auf den konfigurierten Admission-Controllern vorgenommen werden (z.B. Hinzufügen von Sidecars, Konfiguration von Netzwerkrichtlinien).
3. Ressourcenvalidierung: Es wird geprüft, ob die erforderlichen Ressourcen (Quoten, Limits) vorhanden sind und ob der Pod den durch die Richtlinien festgelegten Beschränkungen entspricht (Policy Admission Controller).
4. Sicherheitskontext-Validierung: Es wird überprüft, ob die Sicherheitseinstellungen des Pods den festgelegten Richtlinien entsprechen (Pod Security Standards).

Dies ist die erste Phase, in der entschieden wird, ob der Pod zur weiteren Planung und Ausführung zugelassen wird.