云计算DevOps

Linux 命名空间与 cgroup 容器隔离技术深度实战:从系统调用到容器运行时的完整实现链路

Linux命名空间(namespace)与cgroup容器隔离技术深度实战:从系统调用clone()/unshare()到容器运行时runc的完整实现链路,涵盖7种命名空间原理、cgroup v2统一层级、seccomp/capabilities/LSM安全加固、容器逃逸CVE案例分析、以及从零构建最小容器launcher的C/Go实战代码。

eBPF实战:从原理到可观测性应用开发

深度剖析eBPF架构原理(验证器/JIT编译器/Map机制)、编程工具链(libbpf/BPF CO-RE/BTF)、核心挂载点(XDP/kprobe/tracepoint/fentry),实战案例包含SYN Flood XDP防护、进程exec追踪、syslatency系统调用延迟分析工具开发,以及eBPF性能优化、安全实践与生态项目全览。