Dans le cas où Policy Controller cause des problèmes dans votre cluster et que le webhook doit être désactivé, la façon la plus rapide de procéder consiste à exécuter kubectl edit :
kubectl edit validatingwebhookconfigurations.admissionregistration.k8s.io gatekeeper-validating-webhook-configuration
Supprimez le champ webhooks et tout ce qui se trouve en dessous.
Pour réactiver Policy Controller, exécutez :
kubectl delete validatingwebhookconfigurations.admissionregistration.k8s.io gatekeeper-validating-webhook-configuration
Cela obligera l'opérateur à régénérer la configuration du webhook, entrainant ainsi la reconfiguration du serveur d'API pour utiliser Policy Controller en tant que webhook d'admission.
Et ensuite ?
- En savoir plus sur Policy Controller
- Installer Policy Controller
- Utilisez la bibliothèque de modèles de contrainte
- Découvrez comment utiliser des contraintes au lieu de règles PodSecurityPolicies