政策控制器紧急关闭

如果政策控制器导致您的集群出现问题并且需要禁用 Webhook,则最快的方法是运行 kubectl edit

kubectl edit validatingwebhookconfigurations.admissionregistration.k8s.io gatekeeper-validating-webhook-configuration

删除 webhooks 字段及其下的所有内容。

要重新启用政策控制器,请运行

kubectl delete validatingwebhookconfigurations.admissionregistration.k8s.io gatekeeper-validating-webhook-configuration

这将导致 operator 重新生成 Webhook 配置,这将重新配置 API 服务器以使用政策控制器作为准入 Webhook。

后续步骤