Kubernetes Operator 模式实战：构建自定义控制器
深入讲解Kubernetes Operator模式的核心概念，通过实战案例展示如何设计和实现自定义控制器，利用CRD扩展Kubernetes API，实现复杂有状态应用的自动化运维。
云原生
eBPF/XDP 零拷贝极速网络数据面工程实战：从原理到高性能负载均衡器
深入解析eBPF/XDP高速数据面架构原理，通过L4负载均衡器和SYN Flood防护两个完整实战项目，详解零拷贝网络处理、跨网卡转发、CPUMAP调度、生产级性能调优与部署清单，对比DPDK选型
WebAssembly 组件模型与 WASI 0.2：语言无关的可组合运行时工程实战
深入解析 WebAssembly 组件模型（Component Model）与 WASI 0.2：从 Core Module 的裸指针 ABI 困境，到 WIT 高级类型系统、Canonical ABI、静态组合（wasm-tools compose）与 capabilities 注入式最小权限，附 Rust 组件构建代码、wasi:http 异步实战与冷启动/吞吐实测数据，以及 2026 年生产落地清单。
eBPF内核可观测性技术深度实战——从系统调用追踪到云原生全栈监控
深入解析eBPF内核可观测性技术，涵盖架构原理、BCC工具实战、Cilium云原生网络安全、LSM安全挂钩、性能剖析和运行时安全。
Linux eBPF 深度实战：从内核可观测到零侵入性能分析
深入解析 eBPF 技术体系，涵盖架构原理、挂载点类型、可观测性和网络实战，附有完整代码示例
Kubernetes容器编排深度实战：从核心原理到生产实践
深入解析Kubernetes核心架构、Pod生命周期、控制器模式、Service网络、存储体系、资源调度、自动扩缩HPA、安全RBAC与Network Policy、监控日志链路追踪三大可观测性及生产运维实战。
Rust 异步运行时深度实战：从 Tokio 调度器到 io_uring 零拷贝 IO 的完全工程指南
Rust 异步运行时深度实战：从 Tokio 调度器到 io_uring 零拷贝 IO 的完全工程指南——涵盖 Future trait 与 Poll 模型、多线程工作窃取调度器、epoll/io_uring 异步 IO 驱动、Pin/Unpin 内存安全保障、CancellationToken 任务取消、异步同步原语与通道设计、生产级性能调优 Check
VFIO 与 SR-IOV 设备虚拟化：从内核直通到高性能云原生网络
深度解析 Linux VFIO 设备直通框架与 SR-IOV 硬件虚拟化技术，涵盖 Container/Group/Device 三层模型、IOMMU DMA 隔离、中断重映射、QEMU/KVM 直通实战、DPDK 高性能网络方案及生产环境踩坑经验。
eBPF（Extended Berkeley Packet Filter）深度实战：从内核可编程到云原生网络与安全
系统解析 eBPF 核心架构与编程模型：从 BPF 演进历史出发，深度剖析 Verifier 安全验证机制、Maps 数据结构、kprobe/uprobe/XDP 等 Hook Points、Tail Call 链式组合、CO-RE 跨内核版本兼容，以及在可观测性、DDoS防护、负载均衡、容器网络加速等生产场景的实战应用。
Prometheus + Grafana 云原生监控告警实战：从指标采集到可视化大盘与告警规则完整指南
从 Prometheus 核心架构到 Exporter 埋点、PromQL 实战、Grafana 大盘与 Alertmanager 告警路由，手把手搭建生产级云原生监控告警体系。
