云计算DevOps
eBPF实战：深入理解内核可观测性技术革命
深入解析eBPF技术架构与实战应用：从动态追踪、性能采样到安全监控，覆盖Cilium网络方案、bpftrace工具链，以及生产环境中的真实落地案例。
云原生可观测性实战——日志、指标与追踪的三位一体
云原生可观测性实战指南：深入理解日志、指标、追踪三大支柱，掌握Loki、Prometheus、Jaeger等核心工具，构建完整的可观测性体系
eBPF在云原生可观测性中的深度实战：从内核探针到分布式追踪的完整工程实践
eBPF在云原生可观测性中的深度实战，涵盖kprobe/uprobe探针机制、eBPF Maps数据结构、BPF CO-RE可移植性方案、cilium/ebpf与libbpf编程差异、Pixie/Pyroscope/K8s生产级部署实战，以及基于eBPF的分布式追踪和延迟抖动诊断完整案例。
Linux 内核 Kprobes 动态追踪机制深度实战：从指令替换到生产级观测的完整工程链路
动态追踪机制深度实战：从指令替换到生产级观测的完整工程链路
Linux Namespace 与容器隔离机制：从 clone() 系统调用到 Docker/K8s 的深度解析
深入解析 Linux Namespace 机制的起源、八大 Namespace 类型、内核实现原理，以及容器隔离体系（Namespace Cgroups Capabilities Seccomp）。从零开始手写最小容器，剖析 Docker/K8s 实战应用与容器逃逸安全风险。
eBPF 实战入门：可观测性与网络性能调优深度指南
eBPF 从原理到实战的深度指南：架构与验证器、Map 数据结构、Tracepoint/Kprobe/XDP/TC 全挂载点解析、BCC+bpftrace+libbpf 工具链实战、网络性能调优与容器可观测性。
eBPF技术深度实战：从内核虚拟机到云原生可观测性
深入解析eBPF核心技术架构：BPF指令系统与虚拟机、Maps机制、验证器安全模型、XDP高性能数据包处理、TC流量控制、Tracepoint/Kprobe动态追踪，以及云原生场景下的可观测性实践
eBPF技术入门：从原理、工具链到生产环境实战
深入解析eBPF（Extended Berkeley Packet Filter）核心技术，涵盖内核工作原理、完整编程工具链、网络流量分析实战、系统调用跟踪、性能优化与安全边界，以及未来演进趋势。
eBPF 文件系统可观测性实战：opensnoop/fatrace 与文件访问追踪深度解析
在 Linux 系统运维中，哪个进程在读写什么文件是一个高频却难以回答的问题。传统的 strace 太重、inotify 太窄、auditd 太复杂，而 eBPF 提供了在不牺牲性能的前提下获得全知视角的可能。
XDP 高性能网络：从内核旁路到可编程包处理的深度实战
XDP eBPF 框架提供驱动层可编程包处理，性能接近 DPDK 但保留内核生态。本文深度解析：XDP 架构（Native/Generic/Offload）、eBPF 程序编写（防火墙/负载均衡）、AF_XDP UMEM 零拷贝、CPUMAP/DEVMAP 重定向、生产部署调优、与 TC BPF 协同、硬件卸载与 SmartNIC 前沿。
云原生可观测性三大支柱：Metrics、Logs与Traces的深度工程实践
深入解析云原生可观测性三大支柱（指标/日志/链路追踪）的工程实践，涵盖OpenTelemetry标准、Prometheus Loki Grafana技术栈、采样策略、告警设计以及与Service Mesh的集成方案
Linux内核eBPF验证器深度剖析：从抽象解释到运行时安全保障
深入剖析Linux内核eBPF验证器的完整工作原理：从抽象解释框架、寄存器状态追踪、有界验证、ALU sanitation、内存边界检查、liveness分析、回调函数验证到JIT编译安全保障，揭示eBPF如何在内核中实现沙箱化的零信任执行模型。
eBPF 技术深度实战：从内核可编程到云原生可观测性
eBPF技术深度实战指南，涵盖核心架构、开发工具链（BCC/libbpf CO-RE/bpftool）、XDP高性能网络、可观测性实践、LSM安全策略、性能优化最佳实践，以及Cilium/Falco/Tetragon等生态项目分析。
