Knative Webhookから名前空間を除外する

Knative Webhookは、作成、読み取り、更新、削除されるリソースを検査します。これにはシステム名前空間も含まれ、Webhookが応答しなくなった場合、アップグレード中に問題が発生する可能性があります。クラスタ管理者は、アップグレード中の問題を防ぐために、システム名前空間でKnative Webhookを無効にすることを検討する必要があります。

ラベルwebhooks.knative.dev/excludeを設定して、名前空間がKnative Webhookをバイパスできるようにすることができます。

apiVersion: v1
kind: Namespace
metadata:
  name: knative-dev
  labels:
    webhooks.knative.dev/exclude: "true"