4. Admission Webhook:配额校验
用 Mutating Webhook 填默认值、Validating Webhook 校验配额和参数合法性——防止误操作
用 Mutating Webhook 填默认值、Validating Webhook 校验配额和参数合法性——防止误操作
K8S 三层安全模型:X509 认证/ServiceAccount JWT + RBAC 授权 + Admission Control 准入控制,NetworkPolicy 网络隔离
用 Kubebuilder 重写第 5 章的 Controller,对比裸写差异,理解 controller-runtime 帮你省了什么