k8s-ingress-claim:一种可以防止对HostsDomain进行意外重复声明的准入控制策略

k8s-inress-claim 描述 k8s-ingress-claim提供了一种准入控制策略，可防止现有入口已经声明的入口意外重复请求主机/域。 执行 这被实现为 ，其中k8s-ingress-claim服务作为部署在每个集群上运行。 Webhook配置为将对ingress资源的CREATE和UPDATE操作的许可审查请求发送到k8s-ingress-claim服务。 k8s-ingress-claim服务在HTTPS端口上侦听并在接收到此类请求后，会为新的入口资源解析入口声明提供程序，并且提供程序实现会验证没有其他现有入口拥有所声明的主机/域。 每个入口声明提供者都可以实施验证，以确保域声明符合其路由策略。 该存储库包括针对两个入口声明提供程序的域声明验证检查实现： Apache流量服务器 Istio 该存储库上的示例实现假定入口基于FCFS声明域。 准入webhook服务还