Pourriez-vous expliquer ce que sont les webhooks d'admission ?

Les webhooks d’admission sont des mécanismes dans Kubernetes qui permettent d’intercepter, de modifier ou de rejeter les requêtes vers le serveur API lors de la création, de la mise à jour ou de la suppression d’objets.

Dans le contexte de l’admission (webhooks d’admission), ils sont utilisés pour :

• La validation des ressources entrantes (Validating Admission Webhook) — vérifient si la requête respecte les politiques définies et peuvent la rejeter.
• La mutation des ressources (Mutating Admission Webhook) — modifient ou complètent automatiquement les objets avant leur sauvegarde.

Par exemple, lors de la création d’un pod, un webhook peut être utilisé pour ajouter automatiquement certaines étiquettes ou vérifier que tous les champs obligatoires sont remplis.

Cela permet de contrôler et de gérer de manière centralisée le comportement du cluster sans modifier les applications clientes.