授权和准入控制器有什么区别？

Question

准入控制器在身份验证和授权后拦截请求，但结果是允许或拒绝请求。从我的角度来看，它可以控制更多的细节。接纳控制器的设计考虑是什么?

Answer 1

资源配额准入控制器:http://kubernetes.io/v1.0/docs/design/admission_control_resource_quota.html。用户可能具有读取特定名称空间中的pod的权限，但没有创建新名称空间的配额。