com/tao12345666333/py-admission-controller 其他方案  OPA/Gatekeeper  Kyverno  Kubernetes v1.26 ValidatingAdmissionPolicy 新 特性 OPA/Gatekeeper 限制副本范围 Kyverno  需要 3 个副本 ValidatingAdmissionPolicy  Deploy 副本数小于等于 2 失败 对比  自研：更灵活，与一些内部系统集成。但需要开 发和维护成本；  OPA/Gatekeeper ：简单，需要学习 Rego ；  Kyverno ：简单，通过 YAML 即可使用；  Kubernetes v1.26 ValidatingAdmissionPolicy 新 特性：默认未开启，尚不稳定，仅能进行 Validating