第16页谢先斌的博客

内容安全政策Content Security Policy, CSP用来定义页面可以加载哪些资源，减少 XSS 的发生

.snap包是Ubuntu 16.04 LTS发布时引入的新应用格式包，当前主流的Linux发行版均支持snap格式的包。本文介绍snap包的相关使用。

Jsonnet是Google推出的一门为应用程序和工具开发人员提供的、基于Json的数据模板语言

源码安装git客户端

机器学习（Machine Learning）是人工智能（artificial intelligence）或通用人工智能（artificial general intelligence）的一个子领域。

Argo Events 是一个基于Kubernetes的自动化的事件驱动，用于触发一个动作，如 workflow 的执行

HTTP2 协议基于 SPDY 协议（Google 2010 年推出），是 HTTP 1.0/1.1 的升级和优化，主要目标是解决网络性能问题，2015 年公布，得到众多浏览器厂商支持。

parallel命令可以将多个命令行作业并行执行

Go 服务如何优雅地重启或停止

Kyverno政策可以验证（validate）、变异（mutate）、生成（generate）和清理（cleanup）Kubernetes资源，并确保OCI镜像供应链的安全性。

systemd-timesyncd 通过网络提供系统时钟同步的服务，通过实现 SNTP client 功能实现时钟同步。

systemd-cgtop按资源使用情况显示最高control groups。

systemd-cgls递归显示control group内容

systemd-resolved 是 Linux 系统中 systemd 套件的一部分，主要负责 网络名称解析（DNS 解析） 服务。

本文尝试介绍 systemd-resolved、systemd-networkd、NetworkManager、netplan 的关系和联系，并分层详细剖析它们的关系，以及 DNS 配置的传递流程。

systemd-journald 是 Linux 系统中 systemd 初始化系统的一个核心组件，专门负责日志的收集、存储和管理。它改变了传统的 Linux 日志管理方式（如纯文本的 syslog），采用二进制格式存储日志，提供了更高效的查询功能和丰富的元数据。

Rancher 是一个开源的企业级 Kubernetes 管理平台。Kubernetes (K8s) 本身是用于自动部署、扩展和管理容器化应用程序的强大工具，但直接操作它可能非常复杂。Rancher 的目标就是极大地简化 K8s 的使用和运维。

systemd-sysctl.service 是 Linux 系统中用于在启动时自动应用内核参数配置的 systemd 服务。

Kubeflow 项目是基于容器和 Kubernetes 构建，旨在为数据科学家、机器学习工程师、系统运维人员提供面向机器学习业务的敏捷部署、开发、训练、发布和管理平台

kubernetes 租约（Lease） 提供了一种机制来锁定共享资源并协调集合成员之间的活动