安装 OPA Gatekeeper

说明

TKE 未来将会自带托管的 OPA Gatekeeper，无需自行安装，可通过检查是否存在 crd 来确认是否已经预装：

kubectl get crd | grep gatekeeper.sh

如果想要完全自己掌控和自定义策略，可自行安装下面指引安装社区版。

由于 OPA Gatekeeper 使用的镜像都在 DockerHub，可以直接用官方的 YAML 一键安装到 TKE （TKE 集群有 DockerHub 镜像加速）。