如果你曾试图在一批 Kubernetes 集群中强制执行安全策略，很可能遇到过一个令人头疼的先后依赖问题。准入策略是 API 对象，因此必须有人先创建，它们才会存在；具备相应权限的人也能删除它们。...