翻译术语表（总表）

本表包括 Rancher 相关以及行业通用的术语，旨在供文档或 UI 翻译提供参考，以避免用词不统一，造成用户理解困难的问题。

如果你在查阅本表的过程中发现任何问题或有优化建议，欢迎滴滴 Vicky 以优化本表。

英文	中文	备注
Cattle	Cattle
role-based access control (RBAC)	基于角色的访问控制
providers	提供商
cluster	集群
Application Catalog	应用商店
Authentication	认证
Drivers	驱动
nodes in an infrastructure provider	云服务器节点
feature flags	功能开关	Rancher 术语
Active Directory credentials	Active Directory 凭证
cloud vendors	云提供商
Rancher catalog	Rancher 应用商店
container registries	容器镜像仓库
Rancher API Server	Rancher API Server
Cloud Infrastructure	云基础设施
Alert	告警
green/blue deployment	蓝绿部署
Canary deployment	金丝雀部署
user cluster, downstream cluster	下游集群
Cluster Manager	Cluster Manager
Apps	应用商店
Service Account	ServiceAccount
FreeIPA server	FreeIPA 服务器
Bitmask	位掩码
Search Base	搜索库
User Member	用户成员
Keycloak	Keycloak
authentication provider	验证提供程序
Workspace	工作空间
Drain	清空
finalizers	终结器
storage class	存储类
persistent volume	持久卷
reclaim policy	回收策略
ResourceSet	ResourceSet
Region	区域	Regions are collections of zones
Zone	地区，可用区	A zone is a deployment area within a region.
Legacy Features	旧版功能
Legacy	旧版
Atomic	Atomic
Dry Run	试运行
chart hook	Chart 钩子
Partners	Partner
Benchmark	Benchmark
Add-On Config	附加配置
log entries	日志项目
fault domain	容错域
managed disk	托管磁盘
resource identifier	资源标识符
Network Security Group	网络安全组
Private IP	私有 IP
Public IP	公共 IP
transient	瞬态
Data Store	数据存储
Root Disk	根磁盘
Root Volume	根卷
Amazon Resource Name (ARN)	密钥 ARN
Spot	Spot
Commercial Support	商业支持
Manifest	清单文件
Machine	主机
Controller Manager	Controller Manager	Kubernetes 术语
API Server	API server
Scheduler	Scheduler
private registry	私有仓库
Metrics Server	Metrics Server
NodePort Service	NodePort 服务
Alternate Name	可选名称
Metrics	Metrics
Agent	Agent
Dashboard	仪表板
Gatekeeper	Gatekeeper
cordon	封锁
leader	Leader
Ready Bundle	就绪包
Continuous Delivery	持续交付
Docs	Rancher 官方文档
Ingress Controller	Ingress Controller
service mesh	服务网格
Destination Rule	目标规则
Load Balancer	负载均衡器
Round Robin	轮询
Least Request Load Balancer	最小连接数负载均衡器
Passthrough	直通
session affinity	会话保持
Minimum Ring	最小环	负载均衡相关术语
keep alive	Keep Alive
Outlier	异常值
evict	驱逐
Ejection	驱逐
sweep	清除
mutual TLS by Istio	Istio 双向 TLS 认证
Taint	污点
cloud provider logging	云日志服务
Enable	启用
Client	客户端
Broker	Broker	一台 kafka 服务器就是一个 broker。一个集群由多个 broker 组成。
Scram	SCRAM	SCRAM 是密码学中的一种认证机制，全称 Salted Challenge Response Authentication Mechanism。因为是首字母缩写，所以建议用全大写的格式。
Cert Chain	证书链
Loki	Loki
saml	SAML
Local User	本地用户
Catalogs	应用商店
ReadWriteMany	多次读写
ReadWriteOnce	一次读写
ReadOnlyMany	多次只读
Alertmanager	Alertmanager
Monitoring Cluster	Monitoring 集群
etcd plane	ETCD Plane
Scrape	抓取	抓取监控数据
Chart	Chart	A chart is a collection of files that describe a related set of Kubernetes resources.
Job	Job	Jobs launch one or more pods and ensure that a specified number of them successfully terminate
Top-level Route	最顶层路由
Auto Injection	自动注入
Runtime	运行时
Kube	Kube
Kernel	内核
Kube Proxy	kube-proxy	kube-proxy 是个插件名，不用翻译
Node Selector	节点选择器
Volume Handle	卷句柄
Key Ring	密钥环
Fibre Channel	光纤通道
Flex Volume	FlexVolume	FlexVolume 是 Kubernetes v1.8+ 支持的一种存储插件扩展方式。
Flocker	Flocker	Flocker 是一个开源的、集群化的容器数据卷管理器。
Gluster	Gluster
iSCSI Target	iSCSI Target
Challenge-Handshake Authentication Protocol (CHAP)	询问握手认证协议
CHAP	CHAP
Portal	Portal
Openstack Cinder	Openstack Cinder
Quobyte	Quobyte
Photon	Photon
Portworx	Portworx
ScaleIO	ScaleIO
Protection Domain	保护域
NFS Share	NFS 共享
character device	字符设备
block device	块设备
Persistent Disk	持久磁盘
Persistent Volume	持久卷	PersistentVolume（PV）是集群中的一块存储
Persistent Volume Claim	持久卷声明
Config Maps	ConfigMaps	A ConfigMap is an API object used to store non-confidential data in key-value pairs.
Ingress	Ingress
Time Series	时间序列
Encryption Keys	加密密钥
Microsoft Teams	Microsoft Teams	产品名，不翻译
Verbs	操作	资源动作层，包含 resource（namespace 等）， verbs：一般的动作分为：list create update delete 等。
Restricted Administrator	受限管理员
Standard User	普通用户
User-Base	User-Base
Cluster Driver	集群驱动
Feature Gates	特性开关	Kubernetes 术语
Pod Security Policies	Pod 安全策略
Owner	所有者
Node pool	节点池
registry	镜像仓库	Registry is a stateless, highly scalable server side application that stores and lets you distribute Docker images
Credential	凭证
HTTP Basic Auth	HTTP 基本身份验证
Provisioned IOPS SSD	预配置 IOPS SSD
Throughput-Optimized HDD	吞吐量优化型 HDD
Storage Account	Storage Account	Azure 术语，不翻译
Zeroed Thick	Zeroed Thick	虚拟磁盘格式，不翻译
Eager Zeroed Thick	Eager Zeroed Thick	虚拟磁盘格式，不翻译
Thin Provisioned	精简预配	存储预配类型之一
Thick Provisioned	厚预配	存储预配类型之一
Cluster Flow	Cluster Flow
API key API	密钥
alert rules	告警规则
ExternalName	ExternalName	Kubernetes 术语，不翻译。
External Name	外部名称
WorkingDir	工作目录
Stdin	标准输入
Liveness Check	存活检查
PostStart	PostStart	Kubernetes 术语，不翻译
PostStart Hook	PostStart 钩子
PreStop	PreStop	Kubernetes 术语，不翻译
Scheme	Scheme
Back Off Limit	重试次数限制	specify the number of retries before considering a Job as failed.
Nameserver	名称服务器
Search Domain	搜索域
Grace Period	宽限期
DaemonSet	DaemonSet	确保全部（或者某些）节点上运行一个 Pod 的副本。
operator	operator	不翻译
stateless	无状态
detach volume	拔出卷
Maintenance Mode	维护模式
Promiscuous	Promiscuous	Kubernetes 术语，不翻译
promoting	角色升级
Serial Console	串行控制台
Guest Agent	访客代理
USB Tablet	USB Tablet
Public SSH Key	SSH 公钥
guest system	访客系统
unmount	卸载
Cloud Config	Cloud Config
Cloud Init	Cloud Init
Live migration	热迁移
backupstore	备份存储
ActiveDirectory	Active Directory	Azure Active Directory (Azure AD)
profile	配置文件
service monitor	ServiceMonitor	不翻译
Pod Monitor	PodMonitor	不翻译
Prometheus Rule	PrometheusRule	不翻译
alert manager	Alertmanager	Prometheus 术语
logging operator	Logging Operator	不翻译
log privider	日志提供程序
Cloud Credential	云凭证
Mirror	Mirror	不翻译
auth provider	验证提供程序
Harvester server	Harvester server
Replication Controllers	ReplicationController	Kubernetes 术语，不翻译
SUSE Customer Center	SUSE Customer Center	SUSE 术语，不翻译
(Service Level Agreement) SLA	服务级别协议
V1 Monitoring	Monitoring V1
Logging	Logging，日志管理	功能名称，与 日志 区分
ESXi Server	ESXi Server	VMware 产品，不翻译
vCenter Server	vCenter Server	VMware 产品，不翻译（实际是个软件）
Availability Set	可用性集
Subject Alternative Name	Subject Alternative Name	A SAN or subject alternative name is a structured way to indicate all of the domain names and IP addresses that are secured by the certificate
Telemetry	遥测
Base URI	基本 URI
Message Key	消息密钥
Monitoring Chart	Monitoring Chart
Aggregation Level	聚合度
Rancher Management Server	Rancher Management Server
Kubernetes master	Kubernetes master
worker node	worker 节点	在 K3s 文档中，具有 worker 角色的节点称为 Agent 节点
Authorized Cluster Endpoint (ACE)	授权集群端点
authentication proxy	认证代理
Rancher backup operator	Rancher backup operator
cluster controller	cluster controller
bare-metal server	裸金属服务器
quorum	quorum	指大多数节点
Quick Start Guide	快速入门指南
SAML provider	SAML 身份提供商
on premise	私有，本地	on prem，私有，本地部署
Equinix Metal	Equinix Metal
Equinix Metal Server	Equinix Metal Server
inbound TCP	入站 TCP
sandbox	沙箱
Cluster Management	集群管理	UI 页面词
Capabilities	Capabilities	Kubernets 术语，不翻译
TLS termination	TLS 终止
SSL termination	SSL 终止
HTTP-01 challenge	HTTP-01 质询	Let's Encrypt 相关
Dockershim	Dockershim	Kubernetes 术语，不翻译
provisioner	卷插件	卷插件（又名 provisioner）， 卷插件向卷供应商提供在创建卷时需要的数据卷信息及相关参数。
Docker Daemon	Docker Daemon	Docker Daemon 是 Docker 架构中运行在后台的守护进程
containerd	Containerd	不翻译，是一种容器运行时（需要留意这个单词其实不是 typo，原本写法就是 Containerd）
Kubernetes API server	Kubernetes API Server
overlay networking	覆盖网络
Rancher Management Plane	Rancher 管理面板
node-exporter	node-exporter
Audit Log	审计日志	避免出现 审核日志 等多种翻译
Fully Qualified Domain Name	完全限定的域名（FQDN）
sidecar container	Sidecar 容器	一种容器类型，sidecar 不翻译
bootstrap password	引导密码
recurring job	定期 job
data locality	数据本地性
Replica Replenishment	副本补充
degraded volume	降级卷
Provisioner	制备器	Kubernetes 术语 - 每个 StorageClass 都有一个制备器（Provisioner），用来决定使用哪个卷插件制备 PV。
EKS Provisioner	EKS Provisioner	不翻译
CIDR notation	CIDR 表示法
Add-on	附加组件
Rancher Backups	Rancher Backups	Rancher 术语，不翻译，是一个应用。
Auto Scaling group	自动扩缩组	kubernetes 术语
Google Cloud	Google Cloud	不翻译
Google Cloud Console	Google Cloud Console	google 术语，不翻译
Cloud Billing	Cloud Billing	google 术语，不翻译
General guide	通用指南	不要写成 一般指南
Cloud Shell	Cloud Shell	不翻译
split brai	脑裂	split-brain 含义就是数据副本间不一致，比如副本 1 的内容是 ABC，副本 2 的内容是 AB，集群判定不出谁是合法数据。
Windows Server	Windows Server	不翻译
manifest	manifest	manifest 是一个文件，这个文件包含了有关于镜像信息，如层、大小和摘要。
Helm	Helm	The package manager for Kubernetes
CRD	CRD	不翻译，全称是 CustomResourceDefinition（CRD）
benign error	良性错误
transaction	事务	API 事务，不要写成 交易
NGINX Ingress Controller	NGINX Ingress Controller	不翻译
cluster agent	Cluster Agent	不翻译
node agent	Node Agent
authorized cluster endpoint	授权集群端点（ACE）
Istio Virtual Services	Istio 虚拟服务	Istio 术语
Istio Destination Rule	Istio 目标规则	Istio 术语
tab	选项卡
system charts	system charts	仓库名，不翻译
Keyspace	Keyspace	不翻译
Rancher agent	Rancher Agent
bare-metal machine	裸机
Mainline	Mainline	NGINX 版本类型
Stable	Stable	NGINX 版本类型
Golden Image	黄金镜像	golden image is a template for a virtual machine (VM), virtual desktop, server or hard disk drive.
Hub and Spoke	中心辐射型	Kubernetes 采用的是中心辐射型（Hub-and-Spoke）API 模式。
Prometheus Blackbox	Prometheus Blackbox Exporter	不翻译
backup and restore	备份和恢复	使用备份 restore 的统一翻译成恢复，不用还原
recurring backup	定期备份
encryption At rest	静态加密
NIC card	网卡	网卡(Network Interface Card，简称 NIC)，也称网络适配器
network interface controller	网卡	等同于 NIC/网卡
name server	名称服务器
Virtual Network Computing (VNC)	虚拟网络计算	是一种图形桌面共享应用程序，它使用远程帧缓冲协议来远程控制另一台计算机。
Hot-plug	热插拔
node driver	主机驱动	rancher dashboard 现有词条
hamburger menu	汉堡菜单
incognito mode	无痕浏览模式
Harvester Cloud Provider	Harvester Cloud Provider	不翻译，rancher 中的一个 chart
Harvester csi driver	Harvester CSI Driver	rancher 中的一个 chart
Container Storage Interface (CSI)	容器存储接口
Terraform provider	Terraform Provider	Infrastructure partners integrate by building and publishing a plugin called a Terraform provider.
overcommit	资源超售	Memory Overcommit 的意思是操作系统承诺给进程的内存大小超过了实际可用的内存。
nested virtualization	嵌套虚拟化	嵌套虚拟化是一项功能，使你可以在 Hyper-V 虚拟机(VM) 内运行 Hyper-V。
kernel panic	内核恐慌
principal user	主体用户
Amazon Marketplace	Amazon Marketplace	aws 术语
reply URL	回复 URL	azure 术语
bond NIC	Bond 网卡
Tech Preview	预览版本
Assertion Consumer Service (ACS)	断言使用者服务
Active Directory Federation Service	联合身份验证服务 (AD FS)
relying party	信赖方	relying party trust 信赖方信任 微软术语
multi-factor authentication	多重认证
Outgoing Claim Type	传出声明类型	微软术语
identity provider	标识提供者
Webhook	Webhook	不翻译
provision	预配，配置，设置	Provisioning is the process of setting up IT infrastructure.
infrastructure-as-code	infrastructure-as-cod	基础架构即代码（IaC）
drift	偏移	不要写成 漂移
post-mortem	事后剖析
cloud provider	云厂商
AWS Service event	AWS 服务事件
ARN	Amazon 资源名称（ARN）
Highway Subnet	高速子网
vSphere Web Services API	vSphere Web Services API	不翻译
Feature Parity	功能奇偶一致性
App registration	应用注册
in-tree	树内
provisioner	置备程序
fallback option	备选方案
control plane	control plane	在 K3s 文档中，Control Plane 节点也称为 server 节点。
system upgrade controller	system-upgrade-controller	是运行在下游集群中的一个 pod, 用于升级节点
Autoscaler	自动扩缩	K8s 术语 - Pod 水平自动扩缩（Horizontal Pod Autoscaler） 可以基于 CPU 利用率自动扩缩 ReplicationController、Deployment、ReplicaSet 和 StatefulSet 中的 Pod 数量。
Cluster Autoscaler	Cluster Autoscaler	Kubernetes 术语 - Cluster Autoscaler is a tool that automatically adjusts the size of the Kubernetes cluster
Mutable	可变
Preemptible	抢占式
Cloud NAT	Cloud NAT	不翻译
Azure Monitor Logs	Azure Monitor Logs	Azure Monitor Logs is a feature of Azure Monitor that collects and organizes log and performance data from monitored resources.
Ephemeral disk	临时磁盘	A disk that is created on the local virtual machine storage and is not saved to the remote Azure storage.
Ephemeral OS disk	临时 OS 磁盘	A disk that is created on the local virtual machine storage and is not saved to the remote Azure storage.
Azure Virtual Machines	Azure Virtual Machines	Azure Virtual Machines are image service instances that provide on-demand and scalable computing resources with usage-based pricing.
DNS provider	DNS 提供程序
nillable	可为空
non-nil	非零
bring up	调出
namespace	命名空间	allows a virtual cluster within a cluster, which is useful for dividing the cluster into separate "virtual clusters" that each have their own access control and resource quotas
project	项目	A project is a group of namespaces, and it is a concept introduced by Rancher
multi-tenancy	多租户	Software multitenancy is a software architecture in which a single instance of software runs on a server and serves multiple tenants.
base version	基础版本
checkout	签出	A local operation that updates files in the working tree to match the version in the index or the specified tree.
Jenkins	Jenkins	流水线的构建引擎。Jenkins 是开源 CI&CD 软件领导者， 提供超过 1000 个插件来支持构建、部署、自动化，满足任何项目的需要。
Minio	Minio	Minio 存储用于存储流水线执行的日志。
Bitbucket Server	Bitbucket Server	Bitbucket Server 在您的环境中本地托管。Bitbucket Server 与我们强大的 CI/CD 工具 Bamboo 强强联手，支持您彻底实现流程自动化。
Bitbucket Cloud	Bitbucket Cloud	Bitbucket Cloud 托管在 Atlassian 服务器上，可通过 URL 访问。Bitbucket Cloud 配有一个独家内置的 CI/CD 工具 Pipelines，从而支持您直接在 Bitbucket 内部构建、测试和部署。
artifact	工件	A file needed to test or deploy your app.（build artifact 生成工件，pipeline artifact 管道工件）
Executor	Executor
Behind a Proxy	位于代理之后
Prometheus adapter	Prometheus Adapter	Prometheus 术语，不翻译
Notifiers	Notifiers，通知程序
Prometheus server	Prometheus server	Prometheus Server 是 Prometheus 组件中的核心部分，负责实现对监控数据的获取，存储以及查询。
exporter	Exporter	不翻译
rancher-monitoring	rancher-monitoring	是一个应用，能安装到集群上
Custom Metrics API	Custom Metrics API	不翻译
Local Storage	Local Storage
Receiver	接收器
Alerting Drivers	Alerting Drivers	是一个应用（集群工具）- The manager for third-party webhook receivers used in Prometheus Alertmanager
runbook	Runbook	A series of tasks or routine compilation of procedures or operations that perform some automated process.
Request Rate	请求速率
sidecar injector	sidecar injector
ingress gateway	Ingress Gateway	Ingress Gateway 描述运行在网格边界的负载均衡器，负责接收传入的 HTTP/TCP 连接。
Istio Gateway	Istio Gateway	除了支持 Kubernetes Ingress，Istio 还提供了另一种配置模式，Istio Gateway。与 Ingress 相比，Gateway 提供了更广泛的自定义和灵活性，并允许将 Istio 功能（例如监控和路由规则）应用于进入集群的流量。
Overlay File	覆盖文件
admission controller	准入控制器	An admission controller is a piece of code that intercepts requests to the Kubernetes API server prior to persistence of the object, but after the request is authenticated and authorized.
Default namespace	Default 命名空间
Workload	工作负载	Workloads are objects that set deployment rules for pods
Pod	Pod	are one or more containers that share network namespaces and storage volumes.
Deployments	Deployment	（作为工作负载的一种类型）are best used for stateless applications (i.e., when you don't have to maintain the workload's state)
Service	Service	services are mapped to the underlying workload's pods using a selector/label approach
attach volume	附加卷
detach volume	分离卷
attach	附加	附加卷
detach	分离	分离卷
unattach	分离	分离卷=detach
Horizontal Pod Autoscaler	Horizontal Pod Autoscaler	Pod 水平自动扩缩，HPA；在 Kubernetes 中，HorizontalPodAutoscaler 自动更新工作负载资源 （例如 Deployment 或者 StatefulSet）， 目的是自动扩缩工作负载以满足需求。
ReplicaSet	ReplicaSet	A ReplicaSet's purpose is to maintain a stable set of replica Pods running at any given time.
Layer 7 Load Balancing	七层负载均衡
Layer 4 Load Balancing	四层负载均衡
expose service	公开服务
Google Load Balancer	Google Load Balancer	不翻译
Network Attachment	网络附加
private Docker registry	私有 Docker 仓库
Common Vulnerabilities and Exposures	通用漏洞披露
CNI network provider	CNI 网络插件
Cloud Native Computing Foundation	云原生计算基金会	CNCF
routing distribution	路由分发
Identity Provider	身份提供程序
mutation	变化
Helm	Helm	Helm 是 Kubernetes 的包管理器。作为一个操作系统包管理器，使其很容易在操作系统中安装工具。 Helm 使得 Kubernetes 集群中安装应用和资源变得异常简单。
Chart	Chart	A Helm package that contains information sufficient for installing a set of Kubernetes resources into a Kubernetes cluster. Charts contain a Chart.yaml file as well as templates, default values (values.yaml), and dependencies.
Basic Auth	基本认证
Favicon	网站图标
Pipeline	流水线	Rancher 术语
Cluster API	Cluster API (CAPI)
Project Monitoring	Project Monitoring	也称为 Prometheus Federator
Project Registration Namespace	项目 Registration 命名空间
Project Release Namespace	项目 Release 命名空间
Cluster Prometheus	Cluster Prometheus	Prometheus 术语，不翻译
Federation	联合	Federation allows a Prometheus server to scrape selected time series from another Prometheus server.
code churn	代码改动
churn	改动项
Prometheus Federator	Prometheus Federator	不翻译
Helm Project Operator	Helm Project Operator	不翻译，rancher/helm-project-operator
least privilege	最低权限
Cluster Explorer	Cluster Explorer
Remediation	修正措施
Rationale	原因，原理
Primary Node Pool	主要节点池	AWS 术语，要与 master node 区分。The number and size of nodes in the primary node pool in your cluster.
full lifecycle	全生命周期
mainframe	大型机
troubleshooting	故障排除
lights-out	无人值守
IP exhaustion	IP 地址枯竭
scratch image	scratch 镜像	The scratch image is the smallest possible image for docker.
pre-flight	实施前
CSI provisioner	CSI provisioner
sanity check	健全性检查
guest agent	GuestAgent	QEMU GuestAgent
memory ballooning	内存膨胀
Day 2 Operations	Day 2 操作
Cron Job	CronJob
IngressClass	IngressClass
Support bundle	Support Bundle	rancher/support-bundle-kit
cloud to edge	云边
over the air	空中下载	OTA
software over-the-air	软件在线升级	SOTA
firmware over-the-air	固件在线升级	FOTA
Over-The-Top	OTT 服务，又称过顶服务或过顶内容服务，是一种通过互联网直接向观众提供的流媒体服务。	OTT, Over-the-top media services
Project Monitor	Project Monitor
Adapter	Adapter	rancher-csp-adapter, cattle-csp-adapter-system
OIDC provider	OIDC 提供程序
AWS Marketplace	AWS Marketplace
entitlement	Entitlement
Supportconfig Bundle	Supportconfig Bundle
Topology Spread Constraint	拓扑分布约束
Age	存活时间
Cluster IP	Cluster IP	ServiceType - ClusterIP：通过集群的内部 IP 暴露服务，选择该值时服务只能够在集群内部访问。 这也是默认的 ServiceType。
Node Port	Node Port	ServiceType - NodePort：通过每个节点上的 IP 和静态端口（NodePort）暴露服务。 NodePort 服务会路由到自动创建的 ClusterIP 服务。
Load Balancer	Load Balancer	ServiceType - LoadBalancer：使用云提供商的负载均衡器向外部暴露服务。 外部负载均衡器可以将流量路由到自动创建的 NodePort 服务和 ClusterIP 服务上。
External Name	External Name	ServiceType - ExternalName：通过返回 CNAME 和对应值，可以将服务映射到 externalName 字段的内容（例如，foo.bar.example.com）。
GA	GA	正式推出
router advertisement (RA)	路由器公告
spec	规格
Cluster Network	Cluster Network	不翻译
Traefik ingress controller	Traefik ingress controller
service load balancer	Service Load Balancer
lazy pulling	lazy pulling
rootless mode	Rootless 模式	run Kubernetes Node components such as kubelet, CRI, OCI, and CNI without root privileges, by using a user namespace.
rootless	Rootless
registry key	注册表项
Concurrency Shares	并发份额
Pod Disruption Budget	Pod 中断预算
Lease	租约	分布式系统通常需要“租约”，它提供了一种机制来锁定共享资源并协调节点之间的活动。 在 Kubernetes 中，“租约”概念表示为 coordination.k8s.io API 组中的 Lease 对象， 常用于类似节点心跳和组件级领导者选举等系统核心能力。
Conditions	状态	Kubernetes 相关
aarch64	AArch64
sandbox project	沙箱项目
Pod Security Admission	Pod 安全准入
incoming traffic	传入流量
Exemption	豁免	你可以为 Pod 安全性的实施设置豁免规则， 从而允许创建一些本来会被与给定名字空间相关的策略所禁止的 Pod。
baseline	baseline	Pod 安全性标准定义的三种不同的策略（Policy）之一
restricted	restricted	Pod 安全性标准定义的三种不同的策略（Policy）之一
privileged	privileged	Pod 安全性标准定义的三种不同的策略（Policy）之一
innovate everywhere	创新无处不在
hold hostage	劫持	be held hostage （文件）被劫持
Deep Packet Inspection (DPI)	深度包检测
Rewrites	Rewrites
ServiceAccount Issuer	ServiceAccount Issuer	定义服务账号令牌发放者的身份标识（Identifier）。
Node Feature Discovery	Node Feature Discovery	NFD，detects and advertises hardware and software capabilities of a platform to facilitate workload scheduling.
Whereabouts	Whereabouts	Whereabouts is an IP Address Management (IPAM) CNI plugin that dynamically assigns IP addresses to pods across all the nodes in a cluster.
Single Root I/O Virtualization (SR-IOV)	单根 I/O 虚拟化 (SR-IOV)	单根 I/O 虚拟化 (SR-IOV) 接口是 PCI Express (PCIe) 的扩展。 SR-IOV 允许设备（如网络适配器）在各种 PCIe 硬件功能之间分离其资源的访问。
Huge Pages	Huge Pages	大内存页，使用大于 4KB 的内存页作为内存映射单位的机制叫 Huge Pages
Precision Time Protocol (PTP)	精确时间协议
Network Time Protocol (NTP)	网络时间协议
broadcast domain	广播域
Synchronous Ethernet (SyncE)	同步以太网
Stream Control Transmission Protocol (SCTP)	流控制传输协议
Enhanced Mobile Broadband (eMBB)	增强型移动宽带
Machine-to-Machine (M2M)	机器对机器
Extended Reality (XR)	扩展现实
5G Core	5G Core	is the heart of a 5G network, controlling data and control plane operations.
harden	加固
admissions webhook	准入 webhook
SUSE Linux Enterprise for SAP Applications	SUSE Linux Enterprise for SAP Applications	产品名称
OpenLDAP Server	OpenLDAP Server
Branch Server	分支服务器
CSI Driver	CSI Driver
Safety Linux	Safety Linux
Cross-Site Scripting	跨站脚本	跨站脚本攻击
Out-of-Band Access	外部访问	Harvester
affinity	亲和性
Prepared Statement	准备语句
instance manager	instance manager