Каков приоритет приёма webhook и диспетчера контроллеров в k8s？

Question

Если у меня есть входной веб-крючок, который отклоняет все запросы на удаление секретов.Поэтому, когда я удаляю проект, что произойдет с секретами в этом пространстве имен, они все равно будут удалены?

Answer 1

На этом рисунке показано, где работает контроллер доступа.

Обратите внимание, что:

1. По умолчанию единственный способ удалить ресурсы k8s (ex: secret) - получить доступ к API k8s.
2. Контроллер доступа применяется к каждому вызову API, который проходит проверку A / A.

Итак, секреты не будут удалены.