eBPF网络可观测性深度实战：从XDP高性能数据包处理到生产级网络延迟诊断
eBPF网络可观测性深度实战：从XDP高性能数据包处理到生产级网络延迟诊断，含微服务RPC延迟抖动案例解析
云计算DevOps
深入理解 eBPF 技术：从内核虚拟机到云原生基础设施的实战指南
本文深入解析 eBPF 技术架构，从验证器、JIT、Maps 等核心组件入手，通过实战 XDP 程序实现 DDoS 防护，介绍 eBPF 在 Cilium、Pixie、Parca 等云原生项目中的应用，最后展望 eBPF 的未来发展方向。
BPF_PROG_LOAD 系统调用深度剖析——从用户态到内核的指令流转之旅
深度解析BPF_PROG_LOAD系统调用的完整链路：从libbpf用户态API到内核bpf()系统调用入口、许可证验证、指令修复、JIT编译、程序附加、BTF/CO-RE机制到BPF Token权限模型，完整覆盖BPF程序加载的全生命周期。
2026年机密计算在云原生的深度应用：从CPU可信执行环境到GPU机密容器的全程数据保护
2026年机密计算在云原生的应用全景，覆盖CPU/GPU TEE技术、远程认证和服务化实践
eBPF Iterators 深度工程实战：从内核数据结构遍历到生产级可观测性平台
深入解析 Linux eBPF Iterators 核心架构与实战应用，涵盖 task/tcp/bpf_map 等迭代目标类型，提供从零编写 Task Iterator、TCP 全连接巡检系统的完整工程实践，并对比传统方案的性能差异。
深入剖析容器运行时：从 OCI 规范到 Kubernetes CRI 的完整技术链路
深入剖析从OCI开放容器规范到Kubernetes CRI的完整技术链路，涵盖OCI三大规范、runc/crun运行时实现、containerd架构与shim机制、CRI-O设计哲学、cgroup v2资源隔离、rootless容器、容器安全防护、CNI网络插件、性能调优与命令行工具链
KVM Live Migration 深度实战：预拷贝、后拷贝与云原生状态化工作负载编排
深入剖析 Linux KVM 热迁移的完整实现路径：预拷贝算法的迭代收敛机制、脏页追踪底层实现、设备状态序列化协议、后拷贝的用户态缺页处理，以及云原生编排场景下的生产级部署策略。涵盖 KVM_GET_DIRTY_LOG ioctl、Intel PML、Multifd、Auto-Convergence、XBZRLE 压缩算法等核心技术细节。
eBPF 可编程内核技术深度实战：从数据包过滤到云原生可观测性的全栈革新
系统讲解 eBPF 的核心原理、架构设计、编程模型（BCC/libbpF/Aya）、核心应用场景（XDP网络、Kprobe/T可观测性、Seccomp/LSM安全、持续剖析）、框架生态（Cilium/Falco/Tetragon）以及生产级最佳实践，展望 eBPF for Windows 和硬件 offload 趋势。
eBPF技术深度剖析：从内核钩子到云原生可观测性实战
深入剖析 eBPF 技术本质与架构原理，涵盖 BPF 演进、Map 体系、挂载点详解，以及在可观测性、网络安全、云原生中的实战应用。包含 Cilium、Falco、Katran 等案例解析，并展望 sched_ext、DPU 卸载等前沿方向。
eBPF 系统调用追踪：从原理到生产级实战的完全指南
深入理解 eBPF 在系统调用追踪中的应用，从事件类型、挂载方式到完整生产级实战案例，涵盖 tracepoint/kprobe/uprobe、BPF Map 数据输出、用户态过滤与聚合、容器/PID 命名空间追踪，以及与 strace/perf 的对比决策
Linux 容器网络深度实战：从 Docker 网络模型到 Kubernetes CNI
从 Linux 内核网络机制出发，深入剖析 Docker 的网络模型、veth 设备对、Linux 桥接、网络命名空间，并探讨 Kubernetes CNI 工作原理与生产实践
eBPF 可观测性革命：从零构建内核级监控体系
eBPF（Extended Berkeley Packet Filter）彻底改变了 Linux 可观测性格局。本文从核心原理出发，深入剖析架构设计，并给出完整实战案例，帮你构建生产级内核监控体系。
io_uring 与 eBPF 深度整合：构建可编程用户态存储数据路径
本文深入解析Linux内核中io_uring与eBPF的整合机制，从零构建可编程用户态KV存储数据路径，包含性能测试与生产实践指南。
Linux内核缓存一致性与内存屏障深度实战：从MESI协议到RCU与eBPF的无锁工程艺术
深入剖析Linux内核缓存一致性与内存屏障：从MESI缓存一致性协议到store buffer/invalidate queue的硬件原理，解析四种SMP屏障语义与release/acquire模型，实战精讲RCU链表操作、eBPF Ring Buffer无锁队列、网卡DMA描述符、crypto引擎等子系统的屏障使用，附常见错误模式与KCSAN检测案例。
Linux Kernel eBPF struct_ops：可编程内核数据路径与 SmartNIC 卸载生产实践
深入剖析 Linux Kernel eBPF struct_ops 的设计哲学与实现机理，从 kprobe 的旁路观测升维到可编程内核函数替换。结合 SmartNIC 硬件队列卸载场景，给出完整的 BPF 程序实现与 libbpf loader 代码，并提供生产级热升级、CPU隔离与安全灾难恢复的工程实践方案。
