eBPF 存储子系统可编程性深度工程实践：从 IO 追踪到自定义块层调度
当 eBPF 在网络栈和观测领域已成为标配，它在存储子系统的可编程性潜力正被逐步挖掘。本文从 block layer 的 blk-mq 架构出发，系统讲解 BPF_PROG_TYPE_BLK_MQ 程序类型、块层 IO tracepoint 与 kprobe 追踪、基于 BPF struct_ops 的可插拔 IO 调度器实现。
eBPF技术
eBPF: Linux Kernel Programmability Revolution
Deep-dive technical guide covering eBPF architecture, XDP packet processing, observability tracing, runtime security, and practical development with libbpf and CO-RE. Complete benchmark data and production deployment patterns.
eBPF struct_ops：可编程内核 TCP 拥塞控制的工程实践
深入剖析 eBPF struct_ops 机制的内部原理，通过一个完整的自定义 TCP 拥塞控制 BBR-Lite 案例，展示从 eBPF 程序编写到生产部署的全链路工程实践，包括 BPF trampoline 动态重定向、CO-RE 跨内核兼容、灰度发布策略和性能基准测试。
BPF CO-RE：从原理到生产部署的 eBPF 可移植工程实战
深入剖析 BPF CO-RE（Compile Once, Run Everywhere）的核心原理与生产部署实战。从 BTF 格式、libbpf 重定位引擎、skeleton 生成到跨内核版本兼容性策略，提供完整的 eBPF 可移植工程指南。
eBPF 实战：从内核可编程到可观测性工程
eBPF 实战入门到精通，涵盖 eBPF 核心架构、XDP 高性能网络、BCC/bpftrace 工具链、可观测性工程实践（Cilium/Tetragon/DeepFlow/Falco），以及生产级环境部署与排障完整指南。
从内核钩子到可编程网络：eBPF 技术深度解析与生产实践
深度剖析 eBPF 技术架构，涵盖验证器原理、XDP极速数据包处理、Kprobes/Tracepoints/Uprobes动态追踪机制、Cilium服务网格集成，以及生产环境部署的6.0+内核新特性与安全加固方案。
Linux eBPF性能分析实战：从系统追踪到生产级观测的深度指南
深度解析eBPF在Linux性能分析中的完整应用体系：覆盖bpftrace脚本编程、BCC工具集、CPU/内存/磁盘/网络多维度分析、火焰图可视化、生产环境部署、CO-RE跨内核兼容性，以及基于eBPF验证器的内核安全执行原理。
Linux eBPF 深度剖析：从内核编程到可观测性架构
eBPF核心技术深度实战：涵盖eBPF架构与验证机制、Maps与Ring Buffer、Kprobes/Tracepoint/XDP追踪、BCC/bpftrace/libbpf工具链、容器与网络可观测性(Cilium/Istio)、性能基准与安全LSM
eBPF 可观测性实战：从内核探针到全栈追踪
eBPF可观测性深度实战，涵盖架构原理、kprobe/uprobe/XDP Hook点、bpftrace/BCC工具链、CPU调度与网络追踪、生产部署最佳实践
Linux eBPF Ring Buffer 与 Iterator 深度实战：重塑内核态-用户态数据流
深入剖析 Linux 5.8 引入的 BPF Ring Buffer 和 BPF Iterator 两种新型数据通道，从底层原理到生产部署全面解析，包括与 perf buffer 的性能对比、无锁 reserve/submit 协议、快照式内核对象遍历机制，以及基于 ringbuf 的审计系统和基于 iter 的轻量级 ps 实战案例。
eBPF 实战：云原生环境下的网络可观测性与性能全链路优化
深入解析 eBPF 核心架构与实战应用，从内核虚拟机原理到 Cilium 容器网络、全链路分布式追踪、性能诊断，全面覆盖 Linux eBPF 工具链与生产最佳实践。
Linux Kernel sched_ext：BPF 可扩展调度器框架深度实战
Linux 6.12 里程碑特性 sched_ext 深度解析：如何通过 BPF 程序实现完全自定义的 CPU 调度策略，从架构原理到 Rust 代码实战，覆盖 scx_ruida 性能数据与 AI 推理场景落地方案。
eBPF 深度实战：Linux 可编程内核观测从 XDP 高性能包处理到生产级安全监控
深入剖析 eBPF 核心架构与实现原理，覆盖 BPF 程序生命周期、Verifier 安全验证、JIT 编译、Map 通信机制、Ring Buffer，实战 XDP 高性能网络处理、TC 流量控制、Kprobe/Uprobe/Tracepoint 动态追踪，以及 Cilium/Falco/Tetragon 生产级部署方案和美团自研实践。
深入理解 Linux eBPF：从内核可编程框架到云原生可观测性实战
全面解析 Linux eBPF 技术栈：从 BPF 到 eBPF 的演进历史、验证器与 JIT 编译原理、Map 数据结构详解，通过 execve 追踪和 XDP DDoS 防护两个完整实战项目掌握 eBPF 开发，深入 Cilium 网络方案、Parca/Pyroscope 持续性能剖析、Falco/Tetragon 运行时安全三大云原生应用场景，附 BPF CO-RE 部署最佳实践与 Linux 6.x 未来展望。
eBPF: The Kernel Superpower for Observability, Security, and Networking
Deep dive into eBPF: architecture, verifier, maps, XDP, real-world deployments, performance benchmarks, and ecosystem projects
