哨兵:Kubernetes对象验证准入控制器 源码

哨兵 Sentry是一个Webhook验证准入控制器,可在准入之前对Kubernetes中的对象强制实施规则集群。 规则 Sentry当前支持以下执行规则。 如果未在config.yaml中将“ enabled”设置为true来设置它们,则不会强制执行它们。 每个规则都可以忽略一组命名空间。 要实施不同的配置,您可以使用不同的名称以不同的名称启动此准入控制器。 限度 限制将确保所有Pod对CPU和内存设置都有限制,并且在您提供的范围内。 limits : enabled : true ignoredNamespaces : - " test2 " - " tes