Что такое admission controller и зачем он нужен?

Admission controller — плагин который перехватывает запросы к API server до записи в etcd. Validating webhook проверяет и может отклонить запрос. Mutating webhook может изменить объект (например инжектировать sidecar). Используется для: enforcement политик (OPA/Gatekeeper), автоматической инжекции Istio proxy, установки default resource limits, проверки безопасности образов.