Kueue 管理的 Job 可能因未获准入而挂起。Headlamp 的 Kueue 插件（0.1.0-alpha，只读）可查看 Workload、LocalQueue、ClusterQueue、ResourceFlavor 和 Cohort。排查时先看 Workload 的 Admitted 与 QuotaReserved 条件：未准入则检查队列配额；已准入但 Pod 仍 Pending，则转查调度事件。

Warden是一个轻量级的准入名单数据服务，负责维护用户的登录信息和状态，解决共享口令的安全隐患。它通过维护可查询的用户名单，确保只有合适的用户可以登录。Warden与Stargate配合，专注于用户身份验证，简化用户管理，提供稳定的查询接口，适用于内部服务和小型团队。

Kubernetes v1.36引入了基于清单的准入控制功能，解决了集群启动期间安全策略未激活的问题。通过加载存储在磁盘上的策略文件，确保关键策略始终有效，增强了安全性，保护共享集群中的基本安全策略。

本文介绍了 kube-apiserver 中的准入控制参数初始化和应用参数的过程，以及两个插件的实现：ServiceAccount 和 NamespaceLifecycle。准入控制可以通过 MutatingAdmissionWebhook 和 ValidatingAdmissionWebhook 的方式扩展。

如何使用 Open Policy Agent 实现准入策略控制，可以参考这里 本文翻译自 Open Policy Agent: The Top 5 Kubernetes Admission Control Policies Kubernetes...