You signed in with another tab or window. Reload to refresh your session.You signed out in another tab or window. Reload to refresh your session.You switched accounts on another tab or window. Reload to refresh your session.Dismiss alert
Copy file name to clipboardExpand all lines: content/id/docs/concepts/extend-kubernetes/extend-cluster.md
+22-38Lines changed: 22 additions & 38 deletions
Display the source diff
Display the rich diff
Original file line number
Diff line number
Diff line change
@@ -143,62 +143,46 @@ Kubernetes menyediakan beberapa metode otentikasi bawaan, dan sebuah metode [Web
143
143
144
144
[Otorisasi](/docs/reference/access-authn-authz/webhook/) menentukan apakah user tertentu dapat membaca, menulis, dan melakukan operasi lainnya ke API sumber daya. Hal ini hanya bekerja pada tingkat sumber daya secara keseluruhan -- tidak membeda-bedakan berdasarkan field objek sembarang. Jika pilihan otorisasi bawaan tidak mencukupi kebutuhan Anda, [Webhook Otorisasi](/docs/reference/access-authn-authz/webhook/) memungkinkan pemanggilan kode yang disediakan pengguna untuk membuat keputusan otorisasi.
145
145
146
+
### Kontrol Admisi Dinamik
146
147
147
-
### Dynamic Admission Control
148
+
Setalah permintaan diotorisasi, jika ini operasi penulisan, permintaan ini akan melalui step [Kontrol Admisi](/docs/reference/access-authn-authz/admission-controllers/). Sebagai tambahan untuk step bawaan, ada beberapa ekstensi:
148
149
149
-
After a request is authorized, if it is a write operation, it also goes through [Admission Control](/docs/reference/access-authn-authz/admission-controllers/) steps. In addition to the built-in steps, there are several extensions:
150
+
*[Webhook Kebijakan Gambar](/docs/reference/access-authn-authz/admission-controllers/#imagepolicywebhook) membatasi gambar mana saja yang dapat berjalan di kontainer.
151
+
* Untuk membuat keputusan kontrol admisi sembarang, [Webhook Admisi](/docs/reference/access-authn-authz/extensible-admission-controllers/#admission-webhooks) umum dapat digunakan. Webhook Admisi dapat menolak pembuatan baru atau pembaruan.
150
152
151
-
* The [Image Policy webhook](/docs/reference/access-authn-authz/admission-controllers/#imagepolicywebhook) restricts what images can be run in containers.
152
-
* To make arbitrary admission control decisions, a general [Admission webhook](/docs/reference/access-authn-authz/extensible-admission-controllers/#admission-webhooks) can be used. Admission Webhooks can reject creations or updates.
153
+
## Ekstensi Infrastruktur
153
154
154
-
##Infrastructure Extensions
155
+
### Plugin Penyimpanan
155
156
157
+
[Volume Flex](https://github.com/kubernetes/community/blob/master/contributors/design-proposals/storage/flexvolume-deployment.md) memungkinkan pengguna untuk memasang tipe volume tanpa dukungan bawaan dengan cara Kubelet memanggil sebuah Plugin Binari untuk memasang volume.
) allow users to mount volume types without built-in support by having the
161
-
Kubelet call a Binary Plugin to mount the volume.
161
+
Plugin perangkat memungkinkan sebuah node untuk menemukan sumber daya Node baru (sebagai tambahan dari bawaannya seperti cpu dan memori) via [Plugin Perangkat](/docs/concepts/cluster-administration/device-plugins/).
162
162
163
+
### Plugin Jaringan
163
164
164
-
### Device Plugins
165
+
Struktur jaringan yang berbeda dapat di dukung via node-level [Plugin Jaringan](/docs/admin/network-plugins/)
165
166
166
-
Device plugins allow a node to discover new Node resources (in addition to the
Penjadwal adalah jenis kontroler spesial yang mengawasi pod, dan menugaskan pod ke node. Penjadwal standar dapat digantikan seluruhnya, sementara terus menggunakan komponen Kubernetes lainnya, atau [penjadwal ganda](/docs/tasks/administer-cluster/configure-multiple-schedulers/) dapat berjalan dalam waktu yang bersamaan.
170
170
171
-
### Network Plugins
171
+
Ini adalah usaha yang signifikan, dan hampir semua pengguna Kubernetes merasa mereka tidak perlu memodifikasi penjadwal.
172
172
173
-
Different networking fabrics can be supported via node-level [Network Plugins](/docs/admin/network-plugins/).
174
-
175
-
### Scheduler Extensions
176
-
177
-
The scheduler is a special type of controller that watches pods, and assigns
178
-
pods to nodes. The default scheduler can be replaced entirely, while
179
-
continuing to use other Kubernetes components, or [multiple
that permits a webhook backend (scheduler extension) to filter and prioritize
189
-
the nodes chosen for a pod.
173
+
Penjadwal juga mendukung [webhook](https://github.com/kubernetes/community/blob/master/contributors/design-proposals/scheduling/scheduler_extender.md) yang memperbolehkan sebuah webhook backend (ekstensi penjadwal) untuk menyaring dan memprioritaskan node yang terpilih untuk sebuah pod.
190
174
191
175
{{% /capture %}}
192
176
193
177
194
178
{{% capture whatsnext %}}
195
179
196
-
*Learn more about [Custom Resources](/docs/concepts/api-extension/custom-resources/)
197
-
*Learn about [Dynamic admission control](/docs/reference/access-authn-authz/extensible-admission-controllers/)
0 commit comments