Из нового тут можно у знать о следующих моментах:
Во-первых, для работы с этим механизмом появился не один новый ресур, а два, которые работают в связке:
- ValidatingAdmissionPolicy - описание политики.
- ValidatingAdmissionPolicyBinding - где политика должна применяться (
namespaceSelector, objectSelector).Во-вторых, стало известно о возможности параметризировать политики за счет связей/отсылок на другие
Kubernetes ресурсы (ну прям полная Policy-as-Code).В-третьих, появлении в официальной документации раздела "Validating Admission Policy", где можно обо всем узнать еще более подробно о данной фиче, на основании различных примеров.