k8s中准入webhook和控制器管理器的优先级是什么？

Question

如果我有一个允许拒绝所有删除机密请求的准入网络挂钩。因此，当我删除一个项目时，该名称空间中的秘密会如何处理，无论如何都会将其删除？

Answer 1

This figure显示了准入控制器的工作位置。

请注意：

1. 默认情况下，删除k8s资源（例如：机密）的唯一方法是访问k8s api。
2. 准入控制器应用于通过A / A检查的每个api调用。

因此，机密不会被删除。