Qual è il primo controllo eseguito durante il deployment di un pod?

Kubelet esegue una validazione dell'Admission Controller composta da diversi passaggi:

1. Validazione: Si verifica se i manifesti del pod rispettano lo schema di Kubernetes e non contengono errori di sintassi.
2. Mutazione: Possono essere apportate modifiche alla configurazione del pod in base ai Controller di Admission configurati (ad esempio, aggiunta di sidecars, configurazione delle politiche di rete).
3. Validazione delle risorse: Si verifica la disponibilità delle risorse necessarie (quote, limiti) e se il pod rispetta le restrizioni stabilite dalle politiche (Controller di Admission delle Politiche).
4. Validazione del contesto di sicurezza: Si verifica se le impostazioni di sicurezza del pod sono conformi alle politiche stabilite (Standard di Sicurezza del Pod).

Questo è il primo passo in cui si decide se il pod sarà ammesso per la pianificazione e l'esecuzione successive.