准入控制被调用
直到第一次被拒绝
验证性Webhook
验证准入策略
变更性 Webhook
身份认证 + 鉴权
Kubernetes API 服务器
用户
验证性Webhook
验证准入策略
变更性 Webhook
身份认证 + 鉴权
Kubernetes API 服务器
用户
loop
[对于所有变更性Webhook]
loop
[对于所有验证策略]
par
[对于并行的所有验证性 Webhook]
请求（例如创建 Pod）
用户身份认证
检查用户权限
调用变更性Webhook
修改或拒绝对象（如果需要）
调用验证策略
拒绝对象（如果需要）
调用验证性 Webhook
拒绝对象（如果需要）
允许或拒绝请求
响应（例如成功或报错）