API Server 内部与准入链：watch 缓存、APF 与聚合层
拆解 kube-apiserver 的内部结构：从认证、鉴权、准入、校验到持久化 etcd 的完整请求链路，Mutating/Validating 准入插件与动态 Webhook 的执行顺序，watch cache 与 resourceVersion 的一致性语义，API 优先级与公平性（APF）的 FlowSchema 调优，以及聚合层与高可用部署要点。
tag
准入控制
共 3 篇文章。
云原生安全左移：从镜像扫描到准入控制的全链路防线
深入讲解云原生安全左移（Shift-Left Security）的 DevOps 工程化：镜像扫描（Trivy/Grype）、IaC 扫描（tfsec/Checkov/OPA）、容器运行时安全（gVisor/Falco）、准入控制（Kyverno/Gatekeeper）、流水线安全门禁（质量阈值拦截）、SBOM 与依赖治理以及 CIS 安全基线。
游戏服务器登录准入控制架构设计
从开服排队、限流、分区放量、重连优先级到运营活动冲击，系统讲解游戏服务器登录准入控制架构如何设计，让登录高峰可控而不是靠临时扩容硬扛。