本文介绍Kubernetes v1.30.3中Admission Webhook的生产配置与故障排查。核心要点：Mutating Webhook串行执行可修改对象，Validating Webhook并行执行仅校验；timeoutSeconds默认10秒，failurePolicy决定超时后拒绝或放行；生产需配置副本、namespaceSelector避免自锁，并确保幂等性。CEL ValidatingAdmissionPolicy作为无外部依赖的替代方案，适合纯校验场景。排障时关注webhook延迟指标，而非etcd。