# Admission Webhooks

← [Раздел](README.md) · [Главная](../README.md)

**Уровень:** **Senior**

## Цель

Глубоко понять **Admission Webhooks**: назначение, архитектура, практика, типичные ошибки.

## Предварительно

- [21 Senior Komponenty](README.md)
- Предыдущие страницы раздела

## Время

**2–4 часа**

---

## Senior scope

Mutating (defaults, sidecar injection) и Validating (OPA, Kyverno policies).

## Operations

Failure policy: Fail vs Ignore; timeout; cert rotation для webhook server.

## Типичные ошибки

- Диагностика без `kubectl describe` и Events
- Игнорирование RBAC при «permission denied»
- Путаница spec (desired) и status (actual)

## Связь с уровнями

| Уровень | Фокус |
|---------|-------|
| Junior | Что это и базовые команды |
| Middle | Интеграция с autoscaling, GitOps, observability |
| Senior | Эксплуатация control plane, SRE, DR |

---

## Самопроверка

1. Объясните Admission Webhooks за 30 секунд.
2. Где компонент в архитектуре?
3. Команда диагностики?

---

## Дальше

→ [Scheduler Profiles и Plugins](scheduler-profiles.md)