准入与策略2 条

用 Rego 写 K8s 准入策略：表达力最强，学习曲线也最陡。

用 YAML 写 K8s 策略：校验、变更（mutate）、生成资源，不用学新语言。