容器星云计划

本计划记录容器编排与 Kubernetes 相关主题，围绕节点运维、安全能力、核心对象与策略工具展开整理。

推荐阅读顺序： 节点服务与日志（systemctl / journalctl）→ AppArmor 与 Seccomp → 核心概念 → 工作负载与服务 → 网络与存储 → Trivy 镜像扫描 → Falco 规则与日志 → Rego 语言基础 → OPA Gatekeeper（策略应用）。