Если вы как и я используете vault-inject в vault-secret-webhook, то выставить QoS класс Garanteed не получится, потому что initContainer, который добавляет автоматически хук имеет ресурсы, отличные от тех, что должны соответствовать Garanteed классу.
Порешать в целом просто, нужно переопределить в самом волт хуке, нужные env, задав реквесты и лимиты равными вот тут.
Пример env:
VAULT_ENV_MEMORY_REQUEST: "64Mi"
VAULT_ENV_MEMORY_LIMIT: "64Mi"
VAULT_ENV_CPU_REQUEST: "250m"
VAULT_ENV_CPU_LIMIT: "250m"
#kubernetes