Linux内核

Linux 内核 TLS 加速与 kTLS 深度实战:从 OpenSSL Provider 到 NIC Offload 的全链路优化

从 TLS 协议栈的内核实现出发,深入分析 Linux kTLS 机制的核心架构、与 OpenSSL 3.x Provider 的集成方式、NIC TLS offload 硬件加速原理,以及与 io_uring 的零拷贝协同。通过多组基准测试对比软件加密 vs kTLS vs NIC offload 的吞吐/延迟/CPU 开销差异,并提供生产环境部署建议与故障排查方法。

Linux Kernel memcg 资源控制器生产级调优深度实战

Linux 内核 Memory Resource Controller (memcg) 完整工程实践:从 cgroup v2 统一模型的四层约束(min/low/high/max)、计费模型、OOM 处理,到 Kubernetes/containerd 集成与生产调优策略。含 memory.events 监控、PSI 压力指标、实战故障排查。