nonrtric-plt-auth-token-fetch:1.1.1 Release docker image
[nonrtric.git] / service-exposure / MutatingWebhookConfiguration.yaml
1 #
2 # ============LICENSE_START=======================================================
3 #  Copyright (C) 2022-2023 Nordix Foundation.
4 # ================================================================================
5 # Licensed under the Apache License, Version 2.0 (the "License");
6 # you may not use this file except in compliance with the License.
7 # You may obtain a copy of the License at
8 #
9 #      http://www.apache.org/licenses/LICENSE-2.0
10 #
11 # Unless required by applicable law or agreed to in writing, software
12 # distributed under the License is distributed on an "AS IS" BASIS,
13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
14 # See the License for the specific language governing permissions and
15 # limitations under the License.
16 #
17 # SPDX-License-Identifier: Apache-2.0
18 # ============LICENSE_END=========================================================
19 #
20 apiVersion: admissionregistration.k8s.io/v1
21 kind: MutatingWebhookConfiguration
22 metadata:
23   name: jwt-proxy-webhook
24   namespace: default
25   annotations:
26     cert-manager.io/inject-ca-from: default/webhook-server-cert
27 webhooks:
28   - name: rapps-webhook.default.svc.cluster.local
29     admissionReviewVersions:
30       - "v1beta1"
31     sideEffects: "None"
32     timeoutSeconds: 30
33     objectSelector:
34       matchLabels:
35         app.kubernetes.io/name: rapp-helloworld-invoker1
36     clientConfig:
37       service:
38         name: jwt-proxy-admission-controller 
39         namespace: default
40         path: "/inject-sidecar"
41     rules:
42       - operations: [ "CREATE" ]
43         apiGroups: [""]
44         apiVersions: ["v1"]
45         resources: ["pods"]