eBPF 革命：重塑 Linux 可观测性、网络与安全的深度实战
从架构原理到生产落地，深入解析 eBPF 的 verifier 安全机制、JIT 编译流程、BPF Maps 数据结构、XDP 高性能网络数据面、libbpf/BCC 编程实战、CO-RE 一次编译到处运行、性能调优与故障排查经验。
云计算DevOps
eBPF 革命：Linux 可编程内核技术从原理到生产级可观测性实战
eBPF（Extended Berkeley Packet Filter）是 Linux 内核的革命性可编程技术。本文从架构、指令集、Verifier安全机制、JIT编译、Map数据结构到XDP/Tracepoint/LSM等Hook点选择，全方位解析eBPF内核原理，并通过系统调用追踪、SYN Flood防护、CPU Profiling、容器安全审计四个生产案例，展示从内核观测到安全防护的完整工程路径。适合SRE、基础设施工程师和安全工程师。
eBPF 深度实战：重塑 Linux 内核可观测性的革命性技术
eBPF（Extended Berkeley Packet Filter）正在重塑 Linux 内核的可编程范式。本文从架构原理到生产实战，全面解析 BPF 虚拟机、Verifier 安全机制、Map 通信、XDP 防护、CO-RE 可移植，以及 Cilium/bpftrace 等核心工具生态。
容器运行时深度实战：OCI 规范、runc 机制、containerd 架构与生产调优
从 OCI 规范演进到 runc 源码级调用链，再到 containerd shim 架构与生产调优，深度解析容器运行时的完整技术栈
eBPF 网络与性能优化深度实战：从 XDP 到可观测性全栈技术
深入探讨 eBPF 技术栈在网络与性能优化中的实战应用，涵盖 XDP 高性能网络处理、kprobe/uprobe 动态追踪、BCC/bpftrace 工具链、Cilium CNI 原理、以及生产环境性能调优全流程
云原生容器编排深度实战：从 Kubernetes 核心调度到生产级集群治理
深入剖析Kubernetes核心调度机制、Pod生命周期管理、资源管理策略、网络与存储架构、生产级集群治理与安全加固实践
Linux Namespace 子系统深度实战：容器隔离的内核基石
从源码级视角剖析 Linux Namespace 子系统：核心数据结构 nsproxy、8 种 Namespace 类型（mnt/pid/net/uts/ipc/user/cgroup/time）、clone/setns/unshare 的执行路径，以及用 C 从零实战构建 mini-container 的完整过程。
eBPF 网络观测实战：从 XDP 到 Socket 层的全链路可编程追踪
深入解析 eBPF 技术原理与网络观测实战，涵盖 XDP、TC、kprobes、Tracepoints 等核心 Hook 点，以及基于 tcp_connect 延迟追踪、流量加速、CO-RE 开发等实战案例。
Linux XDP 深度实战：内核态高速数据包处理的革命性框架
深入解析 Linux XDP（eXpress Data Path）的技术原理与实战应用，涵盖 XDP 程序开发、AF_XDP socket 机制、与 DPDK 的性能对比、以及完整的生产环境部署案例。
Linux eBPF 深度实战：从内核观测到可编程数据面
深入解析Linux eBPF核心技术架构、验证器安全机制、三大工具链实战、XDP/Cilium云原生网络、CO-RE可移植性方案及硬件卸载演进
eBPF 内核专家级实战：验证器深度剖析、BTF/CO-RE 可移植框架与高级 Map 全架构指南
专家级 eBPF 内核实战指南。深入解析验证器内部架构、JIT编译管线、BTF/CO-RE可移植框架、BPF-to-BPF函数调用、尾调用跳转网络以及12种Map类型选型优化，覆盖XDP/TC/Cgroup全程序类型与生产部署lifecycle管理最佳实践。
eBPF 网络优化与可观测性深度实战：从 XDP 零拷贝包处理到 socket 级别负载均衡的全链路观测
深度解析 eBPF 网络优化与可观测性：从 XDP 零拷贝包处理、TC/cgroup/socket 挂载点到 libbpf CO-RE 部署实战。涵盖 bpftrace/BCC/libbpf 三大工具链、XDP DDoS 防御、sockmap 负载均衡、TCP 全链路监控、尾调用链式组合、Ring vs Perf Buffer、BTF/BTF mismatch 排错。
Linux 内核调试与性能剖析深度实战：从 ftrace 到 eBPF 全栈观测技术
深入剖析 Linux 内核调试与性能观测技术栈，从 ftrace 函数追踪到 eBPF 可编程内核观测平台的完整实战指南
eBPF 深度实战：重塑 Linux 可观测性、网络与安全的革命性技术
从内核虚拟机架构到生产级应用，深入解析 eBPF 的核心原理、编程模型、Verifier 安全机制以及在可观测性、网络加速、安全审计领域的落地实践。
eBPF 深度实战：内核可观测性革命与性能分析的全栈指南
深度讲解 Linux eBPF 的全栈指南：从 BPF 虚拟机架构、验证器安全机制、Map 数据结构体系，到四类探针（tracepoint/kprobe/uprobe/XDP）实战用法。涵盖 Off-CPU 分析、系统调用延迟直方图、内存分配追踪、调度延迟分析等性能优化场景，以及 bpftrace/BCC 工具链、生产案例诊断、CO-RE 跨内核兼容、安全边界与生态系统。
