#kubernetes

Admission Policy 是 GitOps 术语，用来说明 a rule that evaluates resources before they are accepted by the cluster. 它帮助团队、人和代理比较声明的源状态与正在运行的系统，再按证据行动，不把部署说成比实际更多。 来源: Kubernetes controller pattern.

“团队午饭前用了 Admission Policy，发布就没有系着松鞋带冲进生产环境。”

CRD 是 GitOps 术语，用来说明 a CustomResourceDefinition that teaches Kubernetes about a new resource type. 它帮助团队、人和代理比较声明的源状态与正在运行的系统，再按证据行动，不把部署说成比实际更多。 来源: Kubernetes controller pattern.

“团队午饭前用了 CRD，发布就没有系着松鞋带冲进生产环境。”

Custom Resource 是 GitOps 术语，用来说明 a Kubernetes API extension managed by controllers. 它帮助团队、人和代理比较声明的源状态与正在运行的系统，再按证据行动，不把部署说成比实际更多。 来源: Kubernetes controller pattern.

“团队午饭前用了 Custom Resource，发布就没有系着松鞋带冲进生产环境。”

Finalizer 是 GitOps 术语，用来说明 metadata that lets a controller clean up before deletion finishes. 它帮助团队、人和代理比较声明的源状态与正在运行的系统，再按证据行动，不把部署说成比实际更多。 来源: Kubernetes controller pattern.

“团队午饭前用了 Finalizer，发布就没有系着松鞋带冲进生产环境。”

Kubernetes Manifest 是 GitOps 术语，用来说明 YAML or JSON that declares Kubernetes resource state. 它帮助团队、人和代理比较声明的源状态与正在运行的系统，再按证据行动，不把部署说成比实际更多。 来源: Argo CD documentation; Kubernetes controller pattern.

“团队午饭前用了 Kubernetes Manifest，发布就没有系着松鞋带冲进生产环境。”

Kyverno Policy 是 GitOps 术语，用来说明 a Kubernetes-native policy rule for validating, mutating, or generating resources. 它帮助团队、人和代理比较声明的源状态与正在运行的系统，再按证据行动，不把部署说成比实际更多。 来源: Kubernetes controller pattern.

“团队午饭前用了 Kyverno Policy，发布就没有系着松鞋带冲进生产环境。”

OPA Gatekeeper 是 GitOps 术语，用来说明 a Kubernetes policy system often used to enforce admission constraints. 它帮助团队、人和代理比较声明的源状态与正在运行的系统，再按证据行动，不把部署说成比实际更多。 来源: Kubernetes controller pattern.

“团队午饭前用了 OPA Gatekeeper，发布就没有系着松鞋带冲进生产环境。”

Owner Reference 是 GitOps 术语，用来说明 metadata linking a resource to the object that controls it. 它帮助团队、人和代理比较声明的源状态与正在运行的系统，再按证据行动，不把部署说成比实际更多。 来源: Kubernetes controller pattern.

“团队午饭前用了 Owner Reference，发布就没有系着松鞋带冲进生产环境。”