ingress-nginx-controller-admission的作用

我在看Helm的–dry-run生成的yaml时,注意到了一些名为ingress-nginx-controller-admission的资源,然后我在阅读NginxIngress文档时,又看到了如下的警告:


控制器使用Admission Webhook来验证Ingress定义,确保没有阻止从API服务器连接到ingress-nginx-controller-admission服务的网络策略或其他防火墙。

我猜想这个资源就是完成Ingress资源合法性的检查,然后更新Nginx的配置文件。