Kubernetes的Admission Controllers是用于在请求持久化前验证和控制API请求的插件，分为可变控制器和验证控制器。它们确保集群资源的有效性和安全性，支持自定义逻辑，强化安全政策、管理资源和确保默认配置。

Kubernetes通过资源配额和限制范围来管理集群资源，确保资源的公平分配。资源配额限制特定命名空间的总资源使用，而限制范围则定义单个容器的资源上下限。这两者结合可以防止资源过度使用，确保应用高效运行。