openebs/admission-server

OpenEBS 存储操作准入控制器镜像

镜像概述

该镜像提供了一个Kubernetes准入控制器，专门用于验证用户发起的存储操作。作为OpenEBS项目的一部分，它通过拦截Kubernetes API服务器的请求，对存储相关操作进行合规性检查，确保集群存储资源的安全使用和配置一致性。

核心功能与特性

• 存储操作验证：拦截并验证用户发起的存储类(StorageClass)、持久卷声明(PVC)等存储相关资源的创建和更新操作
• 合规性检查：确保存储操作符合预定义的安全策略和配置规范
• Kubernetes原生集成：与Kubernetes API服务器无缝集成，采用准入控制机制实现实时验证
• 可扩展规则：支持自定义验证规则，适应不同集群环境的特定需求

使用场景与适用范围

• 多租户Kubernetes集群中控制存储资源访问
• 企业环境中强制执行存储配置标准和安全策略
• 防止不合规的存储操作导致的集群资源滥用或配置错误
• OpenEBS存储解决方案的配套组件，增强存储管理安全性

使用方法与配置说明

部署前提

• Kubernetes集群（版本1.19+）
• OpenEBS相关组件已部署（参考OpenEBS文档）
• 集群管理员权限

部署方式

通常通过Kubernetes资源清单部署，示例如下：

yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: openebs-admission-controller
  namespace: openebs
spec:
  replicas: 1
  selector:
    matchLabels:
      app: openebs-admission-controller
  template:
    metadata:
      labels:
        app: openebs-admission-controller
    spec:
      containers:
      - name: admission-controller
        image: openebs/admission-controller:latest
        ports:
        - containerPort: 443
        env:
        - name: VALIDATION_RULES_PATH
          value: /etc/openebs/rules
        volumeMounts:
        - name: rules-volume
          mountPath: /etc/openebs/rules
      volumes:
      - name: rules-volume
        configMap:
          name: admission-rules

配置参数

参考资源

• 官方文档
• https://github.com/openebs/maya
• 社区支持