准入控制器资源消耗

准入控制器的校验开销核心来自动态 Webhook 的额外 HTTPS 调用与策略逻辑执行，内置控制器开销通常可以忽略；部署时只需做好精确匹配、超时控制与失败策略，就能把额外延迟压到可接受范围，准入控制器性能开销大吗？先看校验链路很多人在做 Kubernetes 集群部署时，会把准入控制器当成“加一道安全检查”的……