授權和准入控制器有什麼區別？

Question

准入控制器在認證和授權後攔截請求，但是它導致允許或拒絕請求。從我的角度來看，它可以更詳細地控制。入場控制器的設計考慮是什麼？

Answer 1

一個可能闡明差異的例子是資源配額准入控制器：http://kubernetes.io/v1.0/docs/design/admission_control_resource_quota.html。用戶可能有權讀取特定命名空間中的窗格，但不能創建新的窗格。