远鹏的博客
·
用cel表达式来实现k8s准入校验
💡
原文中文，约8300字，阅读约需20分钟。
📝
内容提要
K8S 1.26 版本引入了内置的准入校验机制，使用 CEL 表达式替代外部 webhook，简化了校验逻辑。用户可以通过简单配置限制 Deployment 的副本数，提升灵活性和便捷性。示例展示了如何应用这些策略，并通过参数化实现复杂的校验条件。
🎯
关键要点
- K8S 1.26 版本引入了内置的准入校验机制，使用 CEL 表达式替代外部 webhook，简化了校验逻辑。
- 用户可以通过简单配置限制 Deployment 的副本数，提升灵活性和便捷性。
- 示例展示了如何应用这些策略，并通过参数化实现复杂的校验条件。
- CEL 表达式可以直接用于校验当前 Deployment 副本数和镜像地址等简单校验。
- 通过 ValidatingAdmissionPolicy 和 ValidatingAdmissionPolicyBinding 资源，可以灵活地应用校验策略。
- 可以将校验条件的值作为参数传递，使得策略更加灵活。
- K8S 的内置 CEL 策略机制能够满足一些简单的需求，使用起来非常方便。
❓
延伸问答
K8S 1.26 版本的内置准入校验机制有什么特点？
K8S 1.26 版本引入了内置的准入校验机制，使用 CEL 表达式替代外部 webhook，简化了校验逻辑。
如何通过 CEL 表达式限制 Deployment 的副本数？
可以通过添加带有 CEL 表达式的 K8S 配置来限制 Deployment 的副本数，例如使用表达式 'object.spec.replicas <= 5'。
ValidatingAdmissionPolicy 和 ValidatingAdmissionPolicyBinding 的作用是什么？
ValidatingAdmissionPolicy 定义校验策略，而 ValidatingAdmissionPolicyBinding 则表示该策略的应用范围。
CEL 表达式如何实现复杂的校验条件？
CEL 表达式可以通过参数化来实现复杂的校验条件，例如将校验值作为参数传递。
K8S 的内置 CEL 策略机制适合哪些场景？
K8S 的内置 CEL 策略机制适合满足一些简单的需求，如限制副本数和校验镜像地址等。
如何在不同环境下应用不同的副本数限制？
可以通过定义不同的 ValidatingAdmissionPolicyBinding，将不同的副本数限制应用到不同的环境，如生产和开发环境。
🏷️
标签
➡️
