看了k8s 官方文档,才知道 k8s v1.28 版本如何启用 ValidatingAdmissionPolicy
要找到kube-apiserver.yaml 文件,如果你安装的方式是通过 kubeadmin ,那么文件路径是 /etc/kubernetes/manifests/kube-apiserver.yaml
把下面的命令加入文件中
- --enable-admission-plugins=NodeRestriction,ValidatingAdmissionWebhook,MutatingAdmissionWebhook,ValidatingAdmissionPolicy- --runtime-config=admissionregistration.k8s.io/v1beta1- --feature-gates=ValidatingAdmissionPolicy=true
保存后等待k8s重启成功,查看kube-apiserver pod 的参数
kubectl describe pods -n kube-system kube-apiserver-zt6m
kubectl api-resources
这样就成功了。