1.5. ValidatingAdmissionPolicyBinding [admissionregistration.k8s.io/v1]

ValidatingAdmissionPolicyBinding は、ValidatingAdmissionPolicy をパラメーター化されたリソースにバインドします。ValidatingAdmissionPolicyBinding とパラメーター CRD の組み合わせにより、クラスター管理者がクラスターのポリシーを設定する方法が定義されます。

特定のアドミッションリクエストに対して、各バインディングによりポリシーが N 回評価されます。N は、パラメーターを使用しないポリシー/バインディングの場合は 1、それ以外の場合はバインディングによって選択されるパラメーターの数です。

ポリシーの CEL 式では、計算された CEL コストが CEL 最大予算を下回る必要があります。ポリシーの各評価には、独立した CEL コスト予算が与えられます。ポリシー、バインディング、またはパラメーターを追加/削除しても、特定の (ポリシー、バインディング、パラメーターの) 組み合わせがそれぞれの CEL 予算内に収まるかどうかには影響しません。