k8s-namespace-guard:K8s-用于保护名称空间的准入控制器

k8s-namespace-guard k8s-namespace-guard提供了一种准入控制策略，可防止意外删除集群名称空间。 执行 这是作为实施的，其中k8s-namespace-guard服务作为部署在每个集群上运行。 Webhook配置为将对namespace资源上的DELETE操作的许可审查请求发送到k8s-namespace-guard服务。 k8s-namespace-guard服务在HTTPS端口上侦听并在接收到此类请求时，列出了在该命名空间下定义的工作负载资源。 仅当名称空间不包含此类工作负载资源时，才允许继续执行DELETE操作。 当前检查以下资源是否存在： 豆荚 服务 复制集 部署 状态集 守护进程 入口 卧式自动定标器 k8s-namespace-guard策略实现要求在删除命名空间之前，请删除上面列出的资源。 基本开发设置 将Git克隆到您的本地目录。