纸上得来终觉浅 绝知此事要躬行

terrascan的基本原理是，通过内置的策略，对目标进行扫描。使用前需要下载策略库，而策略库是经常更新的。类似于扫描病毒需要下载病毒库。可见IaC中常用的Cfn，Terraform，以及容器领域的K8S，Helm，Kustomize，Dockerfile都有支持，init：下载策略库，即从策略库仓库 git clone到本地$HOME/.terrascan目录。初次执行时，先从github上下载对应的策略库，并根据策略库的要求检查目标文件。一个产品搞定，不需要再部署其他的工具，简化了CICD的设计。

telepresence 是一个工具，用于简化本地开发和调试服务的过程，同时可以将服务代理到远程 Kubernetes 集群。telepresence 允许你使用自定义工具（例如调试器和 IDE）调试本地服务， 并能够让此服务完全访问 ConfigMap、Secret 和远程集群上运行的服务。被调试的服务可以正常和集群中的其他服务进行通信（被访问和访问其他服务都可以）。

在Kubernets下使用Helm部署RAP2