Александр Алехин
Validating Admission Policy замена Policy Engine?
Ваш веб-хук — это ахиллесова пята кластера. Он тормозит, падает, требует сертификатов и мониторинга, выбора между безопасностью и доступностью. VAP — это момент, когда k8s наконец-то говорит: «Ребята, я сам справлюсь». Потому что теперь политики исполняются прямо в API-сервере. Разбираемся, где проходит граница между «достаточно VAP» и «без веб-хука не обойтись».