kubernetes - k8s中admission webhook和controller manager的优先级是多少？

Question

如果我有一个拒绝所有删除 secret 请求的 admission webhook。那么当我删除一个项目时，该命名空间中的 secret 会发生什么，它们会被删除吗？

Answer 1

This figure显示准入 Controller 的工作位置。

注意:

默认情况下，删除 k8s 资源(例如:secret)的唯一方法是访问 k8s api。

准入 Controller 适用于通过 A/A 检查的每个 api 调用。

所以， secret 不会被删除。