准入控制（Admission Control）突破了如上认证和鉴权关卡之后，客户端的调用请求还需要通过准入控制的层层考验，才能获得成功的响应，kubernetes官方标准的选项有30多个，还允许用户自定义扩展。大体分为三类验证型、修改型、混合型，顾名思义验证型主要用于验证k8s的资源定义是否符合规则，修改型用于修改k8s的资源定义，如添加label，一般运行在验证型之前，混合型及两者的结合。
AC以插件的形式运行在API Server进程中，会在鉴权阶段之后，对象被持久化etcd之前，拦截API Server的请求，对请求的资源对象执行自定义（校验、修改、拒绝等）操作。
Kubelet认证鉴权
认证Kubelet目前共有三种认证方式:
【 机制|浅谈云上攻防——Kubelet访问控制机制与提权方法研究】1.允许anonymous，这时可不配置客户端证书

• 华为|云计算的到来，在你身边有哪些相关联的。怎么看云计算呢（十九）
• 马云|马云自己\打脸\之前所说的，如今现身西班牙，开12亿游艇！
• 云厂商为什么都在冲这个KPI？
• 云计算|云计算的到来，在你身边有哪些相关联的。怎么看云计算呢（十五）
• 金山云|2000元的手机也搭载4nm芯片，为啥还要买四五千元的？看完明白了
• 嘉定这家专业用品市场推出“云逛店”模式
• 蚂蚁森林|马云承诺每年在沙漠里“种树”，如今6年过去了，现在怎么样了？
• 腾讯|微信上车碰壁，腾讯选择“云造车”
• “星云”纯电系统化平台首揭秘，上汽七大技术底座正加快落地
• 马云|马云消失半年后首次露面，奢侈生活现状曝光