service-exposure/MutatingWebhookConfiguration.yaml

   1 #
   2 # ============LICENSE_START=======================================================
   3 #  Copyright (C) 2022-2023 Nordix Foundation.
   4 # ================================================================================
   5 # Licensed under the Apache License, Version 2.0 (the "License");
   6 # you may not use this file except in compliance with the License.
   7 # You may obtain a copy of the License at
   8 #
   9 #      http://www.apache.org/licenses/LICENSE-2.0
  10 #
  11 # Unless required by applicable law or agreed to in writing, software
  12 # distributed under the License is distributed on an "AS IS" BASIS,
  13 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  14 # See the License for the specific language governing permissions and
  15 # limitations under the License.
  16 #
  17 # SPDX-License-Identifier: Apache-2.0
  18 # ============LICENSE_END=========================================================
  19 #
  20 apiVersion: admissionregistration.k8s.io/v1
  21 kind: MutatingWebhookConfiguration
  22 metadata:
  23   name: jwt-proxy-webhook
  24   namespace: default
  25   annotations:
  26     cert-manager.io/inject-ca-from: default/webhook-server-cert
  27 webhooks:
  28   - name: rapps-webhook.default.svc.cluster.local
  29     admissionReviewVersions:
  30       - "v1beta1"
  31     sideEffects: "None"
  32     timeoutSeconds: 30
  33     objectSelector:
  34       matchLabels:
  35         app.kubernetes.io/name: rapp-helloworld-invoker1
  36     clientConfig:
  37       service:
  38         name: jwt-proxy-admission-controller
  39         namespace: default
  40         path: "/inject-sidecar"
  41     rules:
  42       - operations: [ "CREATE" ]
  43         apiGroups: [""]
  44         apiVersions: ["v1"]
  45         resources: ["pods"]