在对权限要求相对较高的云上场景中，需要将Pod的IP地址动态地加入或移出指定的阿里云产品白名单，以实现对权限最细粒度的控制。您可以使用ack-kubernetes-webhook-injector通过为Pod添加注解的方式动态地将Pod IP加入或移出白名单。本文介绍ack-kubernetes-webhook-injector组件的使用说明和变更记录。
组件介绍
ack-kubernetes-webhook-injector是一款可以从多种阿里云产品白名单中动态加入或移出Pod IP的K8s组件，免去手动配置Pod IP到云产品白名单的操作。ack-kubernetes-webhook-injector组件架构如下图所示：
使用说明
关于ack-kubernetes-webhook-injector组件使用，请参见为Pod动态配置阿里云产品白名单。
变更记录
2023年08月
|
版本号 |
镜像地址 |
变更时间 |
变更内容 |
变更影响 |
|
v0.0.10-1aee579 |
registry-vpc.cn-hangzhou.aliyuncs.com/acs/k8s-webhook-injector:v0.0.10-1aee579 |
2023年08月03日 |
|
此次升级不会对业务造成影响。 |
2021年04月
|
版本号 |
镜像地址 |
变更时间 |
变更内容 |
变更影响 |
|
v0.0.3-d63ac7e |
registry-vpc.cn-hangzhou.aliyuncs.com/acs/k8s-webhook-injector:v0.0.3-d63ac7e |
2021年04月12日 |
新增SLB访问控制功能。 |
此次升级不会对业务造成影响。 |