Configurer le délai avant expiration du webhook

Cette page explique comment configurer le délai avant expiration du webhook pour Config Connector. Vous pouvez configurer ces Webhooks dans Config Connector version 1.110 et ultérieure.

Configurer le délai avant expiration pour les webhooks de validation

Vous pouvez configurer les webhooks de validation suivants :

• deny-immutable-field-updates.cnrm.cloud.google.com
• deny-unknown-fields.cnrm.cloud.google.com
• iam-validation.cnrm.cloud.google.com
• resource-validation.cnrm.cloud.google.com
• abandon-on-uninstall.cnrm.cloud.google.com

Par exemple, vous pouvez configurer le délai avant expiration des webhooks de validation deny-immutable-field-updates.cnrm.cloud.google.com et deny-unknown-fields.cnrm.cloud.google.com en créant et en appliquant l'exemple de fichier YAML suivant. Ces webhooks font partie de la configuration du webhook de validation validating-webhook.cnrm.cloud.google.com.

1. Créez un fichier nommé configure-validating-webhook-timeout.yaml et copiez-y le YAML suivant :

   apiVersion: customize.core.cnrm.cloud.google.com/v1beta1
   kind: ValidatingWebhookConfigurationCustomization
   metadata:
     name: validating-webhook
   spec:
     webhooks:
     - name: deny-immutable-field-updates
       timeoutSeconds: 12
     - name: deny-unknown-fields
       timeoutSeconds: 15
   

   Remarque : Lorsque vous spécifiez le nom de la configuration du webhook et les noms des webhooks dans le fichier YAML, n'incluez pas le suffixe .cnrm.cloud.google.com.

2. Utilisez kubectl apply pour appliquer la personnalisation du délai avant expiration du webhook à votre cluster :

   kubectl apply -f configure-validating-webhook-timeout.yaml

3. Vérifiez que la configuration a réussi en exécutant la commande suivante :

   kubectl get validatingwebhookconfigurationcustomizations validating-webhook -o jsonpath='{.status.healthy}{"\n"}'

   Le champ status.healthy doit être défini sur true.

4. Vérifiez que le nouveau délai avant expiration personnalisé a été appliqué aux Webhooks cibles :

   kubectl get validatingwebhookconfigurations validating-webhook.cnrm.cloud.google.com -o jsonpath='{.webhooks[?(@.name=="deny-immutable-field-updates.cnrm.cloud.google.com")].timeoutSeconds}{"\n"}'

   kubectl get validatingwebhookconfigurations validating-webhook.cnrm.cloud.google.com -o jsonpath='{.webhooks[?(@.name=="deny-unknown-fields.cnrm.cloud.google.com")].timeoutSeconds}{"\n"}'

   L'application de la personnalisation peut prendre quelques minutes.

Configurer le délai avant expiration pour les webhooks à mutation

Vous pouvez configurer les webhooks de mutation suivants :

• container-annotation-handler.cnrm.cloud.google.com
• generic-defaulter.cnrm.cloud.google.com
• iam-defaulter.cnrm.cloud.google.com
• management-conflict-annotation-defaulter.cnrm.cloud.google.com

Par exemple, vous pouvez configurer le délai avant expiration du webhook de mutation container-annotation-handler.cnrm.cloud.google.com en créant et en appliquant l'exemple de fichier YAML suivant. Le webhook fait partie de la configuration du webhook à mutation mutating-webhook.cnrm.cloud.google.com.

1. Créez un fichier nommé configure-mutating-webhook-timeout.yaml et copiez-y le YAML suivant :

   apiVersion: customize.core.cnrm.cloud.google.com/v1beta1
   kind: MutatingWebhookConfigurationCustomization
   metadata:
     name: mutating-webhook
   spec:
     webhooks:
     - name: container-annotation-handler
       timeoutSeconds: 20
   

   Remarque : Lorsque vous spécifiez le nom de la configuration du webhook et les noms des webhooks dans le fichier YAML, n'incluez pas le suffixe .cnrm.cloud.google.com.

2. Utilisez kubectl apply pour appliquer la personnalisation du délai avant expiration du webhook à votre cluster :

   kubectl apply -f configure-mutating-webhook-timeout.yaml

3. Vérifiez que la configuration a réussi en exécutant la commande suivante :

   kubectl get mutatingwebhookconfigurationcustomizations mutating-webhook -o jsonpath='{.status.healthy}{"\n"}'

   Le champ status.healthy doit être défini sur true.

4. Vérifiez que le nouveau délai avant expiration personnalisé a été appliqué aux Webhooks cibles :

   kubectl get mutatingwebhookconfigurations mutating-webhook.cnrm.cloud.google.com -o jsonpath='{.webhooks[?(@.name=="container-annotation-handler.cnrm.cloud.google.com")].timeoutSeconds}{"\n"}'

   L'application de la personnalisation peut prendre quelques minutes.