1.5. ValidatingAdmissionPolicyBinding [admissionregistration.k8s.io/v1]
- 설명
ValidatingAdmissionPolicyBinding은 ValidatingAdmissionPolicy를 paramerized 리소스와 바인딩합니다. ValidatingAdmissionPolicyBinding 및 매개변수 CRD는 클러스터 관리자가 클러스터 정책을 구성하는 방법을 정의합니다.
지정된 승인 요청의 경우 각 바인딩으로 인해 정책이 N 번 평가됩니다. 여기서 N은 params를 사용하지 않는 정책/바인딩의 경우 1입니다. 그렇지 않으면 N은 바인딩에서 선택한 매개변수의 수입니다.
정책의 CEL 표현식에는 최대 CEL 예산보다 계산 된 CEL 비용이 있어야합니다. 정책의 각 평가에는 독립적인 CEL 비용 예산이 부여됩니다. 정책, 바인딩 또는 매개 변수 추가/제거는 지정된 (정책, 바인딩, 매개 변수) 조합이 자체 CEL 예산 내에 있는지 여부에 영향을 미치지 않습니다.
- 유형
-
object
