在Kubernetes（K8S）中，有时候我们希望不在K8S的事件（Events）中显示重启（Restart）时间，这样可以避免暴露服务的运行状况，保证安全性。下面我将详细介绍如何实现这一功能。

整体步骤如下表所示：

| 步骤 | 操作 |
| --- | --- |
| 1 | 创建 Admission Controller |
| 2 | 配置 Admission Controller |
| 3 | 部署 Admission Controller |
| 4 | 测试 Admission Controller |

接下来详细说明每一步需要做什么，以及需要使用的代码示例：

### 步骤1：创建 Admission Controller

Admission Controller 是一个运行在 Kubernetes 的 webhook 服务，它可以拦截请求并通过定义好的规则来判断是否允许请求执行。

首先，我们需要创建一个 Admission Controller 的代码文件，比如 `admission_controller.go`，代码如下：

```go
package main

import (
"fmt"
"net/http"
)

func main() {
http.HandleFunc("/mutate/v1/pods", func(w http.ResponseWriter, r *http.Request) {
fmt.Fprintf(w, "Hello from Admission Controller")
})
http.ListenAndServe(":8080", nil)
}
```

这段代码创建了一个简单的 Admission Controller，监听在 `/mutate/v1/pods` 路径上，并返回一段简单的字符串。

### 步骤2：配置 Admission Controller

接着，我们需要为 Admission Controller 创建一个 `MutatingWebhookConfiguration` 配置，用于告诉 Kubernetes 如何调用我们的 Admission Controller。

创建配置文件 `admission-controller-config.yaml`，内容如下：

```yaml
apiVersion: admissionregistration.k8s.io/v1
kind: MutatingWebhookConfiguration
metadata:
name: custom-mutating-webhook
webhooks:
- name: podwebhook.example.com
clientConfig:
url: http://admission-controller.default.svc:8080/mutate/v1/pods
admissionReviewVersions: ["v1"]
timeoutSeconds: 5
```

这个配置文件告诉 Kubernetes 通过调用 `http://admission-controller.default.svc:8080/mutate/v1/pods` 来执行 Admission Controller。

### 步骤3：部署 Admission Controller

接下来，我们需要将 Admission Controller 部署到 Kubernetes 集群中。

首先，编译 Admission Controller 代码并打包成 Docker 镜像：

```bash
GOOS=linux GOARCH=amd64 CGO_ENABLED=0 go build -o admission_controller admission_controller.go
docker build -t admission-controller:v1 .
```

然后，将镜像推送到 Docker 仓库，并部署到 Kubernetes 集群中：

```bash
kubectl apply -f admission-controller-config.yaml
kubectl create deployment admission-controller --image=admission-controller:v1
kubectl expose deployment admission-controller --port=8080
```

### 步骤4：测试 Admission Controller

最后，测试我们的 Admission Controller 是否生效。

创建一个测试 Pod，查看事件：

```bash
kubectl create -f test-pod.yaml
kubectl describe pod test-pod
```

如果 Admission Controller 生效，应该可以看到在事件中不再显示重启时间信息。

通过以上步骤，我们成功地实现了禁止在Kubernetes事件中显示重启时间的功能。希望这篇文章对你有所帮助。如果有任何疑问或者其他问题，请随时在下方留言，我会尽力帮助你解决。感谢阅读！