plugins 允许用户为每个准入控制插件指定设置。

connectionServices 包含一组 Egress 选择算符客户端配置选项。

在控制面节点上运行的采集器的端点。 API 服务器在向采集器发送数据时将 egressType 设置为 ControlPlane。 这里的语法定义在 https://github.com/grpc/grpc/blob/master/doc/naming.md。 默认值为 otlpgrpc 的默认值，即 localhost:4317 这一连接是不安全的，且不支持 TLS。

samplingRatePerMillion 设置每一百万个数据点中要采样的样本个数。默认值为 0。

name 是准入控制器的名称。此名称必须与所注册的准入插件名称匹配。

path 为指向包含插件配置数据的配置文件的路径。

configuration 是一个嵌入的配置对象，用作插件的配置数据来源。 如果设置了此字段，则使用此字段而不是指向配置文件的路径。

proxyProtocol 是客户端连接到 konnectivity 服务器所使用的协议。

transport 定义的是传输层的配置。我们使用这个配置来联系 konnectivity 服务器。 当 proxyProtocol 是 HTTPConnect 或 GRPC 时需要设置此字段。

name 是 Egress 选择器的名称。当前支持的取值有 “controlplane”， “master”，”etcd” 和 “cluster”。 “master” Egress 选择器已被弃用，推荐使用 “controlplane”。

connection 是用来配置 Egress 选择器的配置信息。

url 是要连接的 konnectivity 服务器的位置。例如 “https://127.0.0.1:8131"。

tlsConfig 是使用 TLS 来连接 konnectivity 服务器时需要的信息。

caBundle 是指向用来确定与 konnectivity 服务器间信任欢喜的 CA 证书包的文件位置。 当 tcpTransport.url 前缀为 “http://“ 时必须不设置，或者设置为空。 如果 tcpTransport.url 前缀为 “https://“ 并且此字段未设置，则默认使用系统的信任根。

clientKey 是与 konnectivity 服务器进行 mtls 握手时使用的客户端秘钥文件位置。 如果 tcp.url 前缀为 http://，必须不指定或者为空； 如果 tcp.url 前缀为 https://，必须设置。

clientCert 是与 konnectivity 服务器进行 mtls 握手时使用的客户端证书文件位置。 如果 tcp.url 前缀为 http://，必须不指定或者为空； 如果 tcp.url 前缀为 https://，必须设置。

tcp 包含通过 TCP 与 konnectivity 服务器通信时使用的 TCP 配置。 目前使用 TCP 传输时不支持 GRPC 的 proxyProtocol。 tcp 和 uds 二者至少设置一个。

uds 包含通过 UDS 与 konnectivity 服务器通信时使用的 UDS 配置。 tcp 和 uds 二者至少设置一个。

udsName 是与 konnectivity 服务器连接时使用的 UNIX 域套接字名称。 字段取值不要求包含 unix:// 前缀。 （例如：/etc/srv/kubernetes/konnectivity-server/konnectivity-server.socket）