kubectl实现重启或更新镜像等方式，参见 kubectl 备忘单

修改容器系统时间 NET_ADMIN 、SYS_TIME

iptables 禁用某网段访问另一个环境 30000 以上端口的设置实践

2013款yoga 13笔记本安装Chrome OS过程，体验下来还不错啊，没有遇到任何驱动困难。

docker启动失败, 日志提示 Error starting daemon: error initializing graphdriver: devicemapper: Non existing device docker--vg-docker--pool的修复记录及可能快捷修复脚本。