文章目录1. 代码依赖2. handler的validating_admission.go2.1 metav1.status是什么？2.2 admissionReview.Response.Result是什么？3. 总结相关阅读：Kubernetes ImagePolicyWebhook与ValidatingAdmissionWebhook【1】动手实践感受区别所在KubernetesImage....

文章 2022-12-13 来自：开发者社区

Kubernetes ImagePolicyWebhook与ValidatingAdmissionWebhook【4】main.go源码解析（2）

2.2.2 config.colorer = color.New()代码中new()又如何理解呢？它来自https://github.com/labstack/gommon/blob/master/color/color.go在New函数中，我们应当知道new函数的语法：func new(Type) *Type，内建函数 new 用来分配内存，第一个参数是一个类型，不是一个值，返回值是一个指向分....

文章 2022-12-13 来自：开发者社区

Kubernetes ImagePolicyWebhook与ValidatingAdmissionWebhook【4】main.go源码解析（1）

文章目录1. 包的依赖2. main.go2.1 先分析cli.v1的应用2.2 LoggerWithConfig是这么含义？2.2.1 `fasttemplate.New(config.Format, "${", "}")`是什么？2.2.2 `config.colorer = color.New()`代码中`new()`又如何理解呢？2.2.3 sync.Pool又是什么？2.3 白名单、证....

文章 2022-12-13 来自：开发者社区

Kubernetes ImagePolicyWebhook与ValidatingAdmissionWebhook【2】Image_Policy.go源码解析（2）

splitDockerDomain(s)splitDockerDomain(s)在第90行，通过字段其实大概就能明白它的意思。字段切分。具体怎么实现的呢？strings.IndexRune(name, '/')方法，可以参考go strings方法，IndexRune返回字符/在字符串s中第一次出现的位置,如果找不到，则返回-1。domain就等于docker.io,在代码中已初始化好，name....

文章 2022-12-13 来自：开发者社区

Kubernetes ImagePolicyWebhook与ValidatingAdmissionWebhook【2】Image_Policy.go源码解析（1）

文章目录1. 函数与包的依赖2. handler的Image_Policy.go`review.Status.Reason`是什么？`v1alpha1.ImageReview`是什么？`metav1`是表达的什么？`metav1.ObjectMeta`包含了什么？`ImageReviewSpec`作为`spect`的类型有什么？`ImageReviewStatus` 作为`Status`的类型包....