编辑“︁Kubernetes Webhoo”︁（章节）

== 介绍 ==  
'''Kubernetes Webhook''' 是一种扩展机制，允许用户在 Kubernetes 控制平面中注入自定义逻辑。通过 Webhook，开发者可以拦截并修改 Kubernetes API 请求（如资源创建、更新或删除），从而实现准入控制、动态配置或自定义验证等功能。Webhook 分为两类：  
* '''Mutating Webhook'''：修改请求中的资源对象（如注入 Sidecar 容器）。  
* '''Validating Webhook'''：验证请求是否符合自定义规则（如检查资源字段的合法性）。  

Webhook 通过 HTTP 回调（通常由开发者实现的服务处理）与 Kubernetes API 交互，是构建策略引擎（如 OPA Gatekeeper）和自动化工具（如 Cert-Manager）的核心技术。