4.7. 自定义 Admission Controller

除了默认的准入控制器外，您还可以使用 准入 webhook 作为准入链的一部分。

准入 webhook 会在创建时调用 webhook 服务器来模拟 pod，如注入标签，或在准入过程中验证 pod 配置的特定方面。

准入 webhook 在资源持久性前截获到 master API 的请求，但在请求被身份验证和授权后。