Kubernetes中的内置准入控制器插件NamespaceLifecycle怎么用

本篇文章为大家展示了Kubernetes中的内置准入控制器插件NamespaceLifecycle怎么用，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。

NamespaceLifecycle是一款内置且默认启用的准入控制器插件，其主要职责如下：

1. 阻止系统预留的namespace（default、kube-system和kube-public）被删除；

2. 阻止在不存在的namespace中创建资源；

3. 阻止在处于删除过程中的namespace中创建资源；

其中前两条职责比较容易理解，第三条职责主要是为了配合其他控制器工作。当一个namespace被删除时，该namespace中的所有资源都会被清理（级连删除），这往往会耗费较长的时间，在这期间namespace对象会处于Terminating状态(status.phase值为"Terminating")，为了不影响其他控制器清理资源，所以当namespace处于删除过程中时，禁止再创建资源。

上述内容就是Kubernetes中的内置准入控制器插件NamespaceLifecycle怎么用，你们学到知识或技能了吗？如果还想学到更多技能或者丰富自己的知识储备，欢迎关注行业资讯频道。