Какая первая проверка выполняется при развёртывании пода?

Kubelet выполняет проверку на адекватность (Admission Controller validation), которая состоит из нескольких шагов:

1. Валидация (Validation): Проверяется, соответствуют ли манифесты пода схеме Kubernetes и не содержат ли синтаксических ошибок.
2. Мутация (Mutation): Могут быть внесены изменения в конфигурацию пода на основе настроенных Admission Controllers (например, добавление сайдкаров, настройка сетевых политик).
3. Валидация ресурсов (Resource Validation): Проверяется наличие необходимых ресурсов (квоты, лимиты), и соответствует ли под ограничениям, установленным политиками (Policy Admission Controllers).
4. Security Context Validation: Проверяется соответствие настроек безопасности пода установленным политикам (Pod Security Standards).

Это первый этап, где принимается решение, будет ли под допущен к дальнейшему планированию и запуску.