4.6.2. General Admission Rules

OpenShift Container Platform 为 Kubernetes 和 OpenShift Container Platform 资源使用单一准入链。这意味着顶级 admissionConfig.pluginConfig 元素现在可以包含插件配置，它们被包括在 kubernetesMasterConfig.admissionConfig.pluginConfig 中。

kubernetesMasterConfig.admissionConfig.pluginConfig 应该被移到 admissionConfig.pluginConfig 中。

所有支持的准入插件都在单一链中排序。您没有设置 admissionConfig.pluginOrderOverride 或 kubernetesMasterConfig.admissionConfig.pluginOrderOverride。反之，启用默认为关闭的插件，可以添加其插件相关的配置，或者添加 DefaultAdmissionConfig 小节，如下所示：

admissionConfig:
  pluginConfig:
    AlwaysPullImages: 
      configuration:
        kind: DefaultAdmissionConfig
        apiVersion: v1
        disable: false 

admissionConfig:
  pluginConfig:
    AlwaysPullImages: 

      configuration:
        kind: DefaultAdmissionConfig
        apiVersion: v1
        disable: false 

将 disable 设置为 true 将禁用默认为 on 的准入插件。