Milyen az első ellenőrzés, amikor egy podot telepítenek?

A kubelet végrehajt egy Admission Controller érvényesítést, amely több lépésből áll:

1. Érvényesítés: Ellenőrzi, hogy a pod manifestjei megfelelnek-e a Kubernetes séma szerinti szabványnak, és nem tartalmaznak szintaktikai hibákat.
2. Mutáció: A konfigurált Admission Controller-ek alapján változtatások hajthatók végre a pod konfigurációján (pl. sidecarok hozzáadása, hálózati politikák beállítása).
3. Erőforrás-ellenőrzés: Ellenőrzi a szükséges erőforrások (kvóták, limitek) rendelkezésre állását, és hogy a pod megfelel-e a politikák által meghatározott korlátozásoknak.
4. Biztonsági kontextus ellenőrzése: Ellenőrzi, hogy a pod biztonsági beállításai megfelelnek-e a meghatározott politikáknak (Pod Security Standards).

Ez az első lépés, ahol döntés születik arról, hogy a pod engedélyezve lesz-e a további ütemezésre és indításra.