1.5. ValidatingAdmissionPolicyBinding [admissionregistration.k8s.io/v1]

ValidatingAdmissionPolicyBinding 将 ValidatingAdmissionPolicy 与参数化资源绑定。ValidatingAdmissionPolicyBinding 和参数 CRD 定义了集群管理员如何为集群配置策略。

对于给定的准入请求，每个绑定都会导致评估 N 次，其中 N 是不使用 params 的策略/绑定，否则 N 是绑定选择的参数数。

策略的 CEL 表达式必须在最大 CEL 预算下计算计算 CEL 成本。策略的每个评估都会获得独立的 CEL 成本预算。添加/删除策略、绑定或参数会影响给定（策略、绑定、参数）组合是否在其自身的 CEL 预算内。