add glossary

GLOSSARY.md

@@ -0,0 +1,41 @@
+# 术语表
+
+## CRD
+
+CRD，全称 Custom Resource Definition（自定义资源定义）是默认的 Kubernetes API 扩展。
+
+## eBPF
+
+eBPF 是**扩展的柏克莱封包过滤器**（extented Berkeley Packet Filter）的缩写，它是类 Unix 系统上数据链路层的一种原始接口，提供原始链路层封包的收发，除此之外，如果网卡驱动支持洪泛模式，那么它可以让网卡处于此种模式，这样可以收到网络上的所有包，不管他们的目的地是不是所在主机。
+
+## Mutual TLS Authentication
+
+双向 TLS 通过内置身份和凭证管理，提供强大的服务到服务身份验证。 了解更多关于双向 TLS 身份验证。
+
+## OpenTracing
+
+OpenTracing 是一个分布式追踪标准规范，它定义了一套通用的数据上报接口，提供平台无关、厂商无关的 API，要求各个分布式追踪系统都来实现这套接口，使得开发人员能够方便的添加（或更换）追踪系统的实现。
+
+## Operator
+
+Operator 是打包、部署和管理 Kubernetes 应用程序的一种方法。有关更多信息，请参见 [operator pattern](https://kubernetes.io/docs/concepts/extend-kubernetes/operator/)。
+
+## Sidecar
+
+Sidecar，全称 Sidecar proxy，为在应用程序旁运行的单独的进程，它可以为应用程序添加许多功能，而无需在应用程序中添加额外的第三方组件，或修改应用程序的代码或配置。
+
+## SPIFFE
+
+SPIFFE，即每个人的安全生产身份框架（Secure Production Identity Framework for Everyone），是一套开源标准，用于在动态和异构环境中安全地进行身份识别。采用 SPIFFE 的系统无论在哪里运行，都可以轻松可靠地相互认证。
+
+## SPIRE
+
+SPIRE 是 SPIFFE API 的一个生产就绪的实现，用于执行节点和工作负载认证，以便根据一组预先定义的条件，安全地向工作负载发出 SVID，并验证其他工作负载的 SVID。
+
+## SPIFFE ID
+
+SPIFFE ID 是一个[统一资源标识符（URI](https://tools.ietf.org/html/rfc3986)），其格式如下：`spiffe://信任域/工作负载标识符`，用来唯一地、具体地标识一个工作负载。
+
+## SVID
+
+SVID（SPIFFE Verifiable Identity Document） 是工作负载向资源或调用者证明其身份的**文件**。SVID 包含一个 SPIFFE ID，代表了服务的身份。它将 SPIFFE ID 编码在一个可加密验证的文件中。