容器与K8s

CRIU 深度实战:进程状态序列化、内存快照与容器热迁移的底层引擎

当 KVM 通过 userfaultfd 在页粒度上捕获虚拟机内存变化时,CRIU 在操作系统层面对任意 Linux 进程进行快照与恢复。本文深入 CRIU 底层机制:进程冻结、内存转储、文件描述符收割、命名空间拓扑、TCP Repair连接保持、预拷贝迭代与 post-copy 策略,展示生产级容器热迁移的完整实现路径。

Linux NUMA 感知调度与内存策略深度实战:从 Auto-NUMA Balancing 到云原生调优

深度剖析 Linux 内核 NUMA 调度子系统的完整链路:从 Auto-NUMA Balancing 页故障扫描算法,到内存策略 mbind/set_mempolicy 的绑核绑域策略;从 Zone Reclaim Mode 对回收行为的调控,到 Kubernetes Topology Manager 的容器编排集成。全篇含 numactl/perf/numastat 实测数据和在 AMD EPYC 9654 192 核大内存服务器上的性能基准。

从零用 Rust 实现一个最小容器运行时:深入 Namespace、cgroups 与 Seccomp 核心机制

容器不是轻量级虚拟机,而是被 Linux namespace 隔离、cgroup 限制、seccomp 约束的普通进程。本文从零用 Rust 编写一个最小容器运行时,亲手触摸 namespace、cgroups、pivot_root 与 seccomp 核心系统调用,涵盖 PID namespace 的用户视角切换、pivot_root 替代 chroot 的安全原因、cgroups v2 资源限额编程、seccomp BPF 系统调用过滤、user namespace 映射配置,最后组装完整 runtime 并探讨 OCI 运行时规范的进阶方向。

Kubernetes Operator 深度实战:Informer 控制器模式、client-go 核心架构与生产级 Operator 上线完全指南

深度解析 Kubernetes Operator 开发全栈:Informer List-Watch Delta FIFO 机制、client-go 四级组件架构、Reconcile 幂等设计三大铁律、Defaulter/Validating Webhook 准入控制、Finalizer 级联删除机制、Leader Election 高可用选主、Kubebuilder 脚手架完整工作流、SSE 状态管理、Prometheus 指标监控、OLM Operator 生命周期管理。