Kubernetes v1.36引入了基于清单的准入控制功能，解决了集群启动期间安全策略未激活的问题。通过加载存储在磁盘上的策略文件，确保关键策略始终有效，增强了安全性，保护共享集群中的基本安全策略。

本文介绍了 kube-apiserver 中的准入控制参数初始化和应用参数的过程，以及两个插件的实现：ServiceAccount 和 NamespaceLifecycle。准入控制可以通过 MutatingAdmissionWebhook 和 ValidatingAdmissionWebhook 的方式扩展。