proto.lib

Admission Webhook - kiểm tra và sửa request trước khi lưu

Mutating và Validating Admission Webhook can thiệp vào request tạo resource trước khi nó được ghi vào etcd, cho phép chỉnh sửa hoặc từ chối theo policy.

Data CenterNâng cao2026-07-08
Admission Webhook - kiểm tra và sửa request trước khi lưu

Tags

#kubernetes#admission-webhook#validation#policy#api-server

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Data CenterTrung bình

Kyverno - Mutate & Validate Policy

Kyverno viết policy bằng YAML để tự động mutate manifest thiếu field mặc định rồi validate trước khi lưu vào etcd.

#kyverno#admission-control#mutation#validation
Data CenterNâng cao

Chạy WebAssembly (Wasm) trên Kubernetes qua containerd shim

Kubernetes chạy workload WebAssembly bằng cách đặt runtimeClassName trỏ tới một RuntimeClass dùng containerd shim gọi runtime Wasm (ví dụ wasmtime/wasmedge) thay vì runc; kết quả khởi động rất nhanh, sandbox nhỏ gọn nhưng bị giới hạn syscall và thư viện so với container Linux thông thường.

#webassembly#wasm#containerd#runtimeclass
Data CenterNâng cao

Swap có kiểm soát trên Node Kubernetes

Bật swap có giới hạn cho các Pod Burstable để kernel page-out vùng anonymous memory lạnh ra đĩa thay vì kubelet phải evict Pod ngay khi vượt memory request, đổi lấy độ trễ khó đoán khi trang bị swap-in trở lại; Pod Guaranteed/nhạy độ trễ được loại trừ khỏi swap để tránh rủi ro này.

#kubernetes#swap#kubelet#memory-management