3.8.2. 准入控制器设置

admissionControl.listenOnCreates

指定 true 以启用创建对象的防止策略强制。默认值为 false。

admissionControl.listenOnEvents

指定 true 来为 Kubernetes 事件启用监控和强制实施，如 port-forward 和 exec 事件。它用于通过 Kubernetes API 控制资源访问。默认值为 true。

admissionControl.listenOnUpdates

指定 true 来为对象更新启用防止策略强制。除非将 Listen On Creates 设为 true， 否则它不会生效。默认值为 false。

admissionControl.nodeSelector

如果您希望此组件只在特定节点上运行，您可以使用此参数配置节点选择器。

admissionControl.tolerations

如果节点选择器选择污点节点，请使用此参数指定污点容限键、值以及 Admission Control 的效果。此参数主要用于基础架构节点。

admissionControl.resources.limits

使用此参数覆盖准入控制器的默认资源限值。

admissionControl.resources.requests

使用此参数覆盖准入控制器的默认资源请求。

admissionControl.bypass

使用以下值之一配置绕过准入控制器强制：

默认值为 BreakGlassAnnotation。

admissionControl.contactImageScanners

使用以下值之一指定准入控制器是否必须连接到镜像扫描程序：

默认值为 DoNotScanInline。

admissionControl.timeoutSeconds

在将 Red Hat Advanced Cluster Security for Kubernetes 标记为失败前，使用这个参数指定 Red Hat Advanced Cluster Security for Kubernetes 的最大秒数。