第14页谢先斌的博客

使用s3fs-fuse将支持 Amazon S3 协议的对象存储挂载为文件系统。

sops是一个加密文件的编辑器，支持YAML、JSON、ENV、INI和BINARY格式，用AWS KMS、GCP KMS、Azure Key Vault、age和PGP进行加密。本文将重点介绍如何安装、使用。

Python bcrypt 模块是一个用来生成强哈希值的库。本文介绍如何使用bcrypt库对密码进行哈希操作，包括加密、哈希和加盐

Cosign用来为容器签名（Signing）、验证（Verification）和在 OCI Registry 存储

内容安全政策Content Security Policy, CSP用来定义页面可以加载哪些资源，减少 XSS 的发生

.snap包是Ubuntu 16.04 LTS发布时引入的新应用格式包，当前主流的Linux发行版均支持snap格式的包。本文介绍snap包的相关使用。

源码安装git客户端

HTTP2 协议基于 SPDY 协议（Google 2010 年推出），是 HTTP 1.0/1.1 的升级和优化，主要目标是解决网络性能问题，2015 年公布，得到众多浏览器厂商支持。

parallel命令可以将多个命令行作业并行执行

Go 服务如何优雅地重启或停止

Kyverno政策可以验证（validate）、变异（mutate）、生成（generate）和清理（cleanup）Kubernetes资源，并确保OCI镜像供应链的安全性。

systemd-timesyncd 通过网络提供系统时钟同步的服务，通过实现 SNTP client 功能实现时钟同步。

systemd-cgtop按资源使用情况显示最高control groups。

systemd-cgls递归显示control group内容

systemd-resolved 是 Linux 系统中 systemd 套件的一部分，主要负责 网络名称解析（DNS 解析） 服务。

本文尝试介绍 systemd-resolved、systemd-networkd、NetworkManager、netplan 的关系和联系，并分层详细剖析它们的关系，以及 DNS 配置的传递流程。

systemd-journald 是 Linux 系统中 systemd 初始化系统的一个核心组件，专门负责日志的收集、存储和管理。它改变了传统的 Linux 日志管理方式（如纯文本的 syslog），采用二进制格式存储日志，提供了更高效的查询功能和丰富的元数据。

systemd-sysctl.service 是 Linux 系统中用于在启动时自动应用内核参数配置的 systemd 服务。

Kubeflow 项目是基于容器和 Kubernetes 构建，旨在为数据科学家、机器学习工程师、系统运维人员提供面向机器学习业务的敏捷部署、开发、训练、发布和管理平台