Kerberos認証はプロトコル自体が軽量で、KDCとの間で数回のメッセージを交換するだけで完了します。 認証処理はKDC（FreeIPA）側で行われApache側はチケット検証するのみなので、 オーバーヘッドが小さい です。