授权和准入控制器有什么区别?
答
一个可能阐明差异的例子是资源配额准入控制器:http://kubernetes.io/v1.0/docs/design/admission_control_resource_quota.html。用户可能有权读取特定命名空间中的窗格,但不能创建新的窗格。