1. 课程导论：平台门户与 Calico 准入策略的关系，性能基准测试的重要性，课程目标与受众

1.1 平台门户与 Calico 准入策略的关系

在云原生多租户平台门户中，Calico 准入策略是保障网络隔离与合规性的第一道防线。平台门户通常承载着数百个微服务、命名空间与租户，每个租户的流量必须经过细粒度的网络策略控制。Calico 通过 Kubernetes 准入控制器（Admission Controller）动态注入网络策略，确保在 Pod 创建或更新时，其网络规则符合预定义的租户隔离模型。

这种关系可以概括为：

• 平台门户：提供统一的租户管理、策略编排与可视化界面。
• Calico 准入策略：在 API 请求到达 etcd 之前，拦截并校验网络策略的合法性，自动附加默认拒绝规则。
• 性能基准测试：验证准入策略在高并发、大规模集群下的延迟与吞吐量，避免策略注入成为平台瓶颈。

1.2 性能基准测试的重要性

在平台门户场景下，Calico 准入策略的性能直接影响整个集群的弹性伸缩效率与用户体验。以下表格对比了未做性能基准测试与经过基准测试优化的典型差异：

1.3 课程目标与受众

本课程旨在帮助云原生工程师掌握一套可复现、可度量、可优化的 Calico 准入策略性能基准测试工程实践。课程结束后，学员将能够：

• 独立设计并执行 Calico 准入策略的负载测试方案。
• 识别并定位准入控制器的性能瓶颈（如 Webhook 超时、资源竞争、策略规则复杂度）。
• 基于测试数据制定优化策略，包括规则合并、缓存预热、资源配额调整。
• 将基准测试集成到平台门户的 CI/CD 流水线中，实现持续性能验证。

目标受众包括：