云原生
  1. 首页
  2. 云原生

列表

WebAssembly 组件模型与 WASI 0.2：语言无关的可组合运行时工程实战

WebAssembly 组件模型与 WASI 0.2：语言无关的可组合运行时工程实战

深入解析 WebAssembly 组件模型（Component Model）与 WASI 0.2：从 Core Module 的裸指针 ABI 困境，到 WIT 高级类型系统、Canonical ABI、静态组合（wasm-tools compose）与 capabilities 注入式最小权限，附 Rust 组件构建代码、wasi:http 异步实战与冷启动/吞吐实测数据，以及 2026 年生产落地清单。
编程语言 2026年09月29日
etcd 存储引擎深度实战：从 bbolt 单文件 B+ 树、revision 索引树到 watch 事件流的工程全解

etcd 存储引擎深度实战：从 bbolt 单文件 B+ 树、revision 索引树到 watch 事件流的工程全解

拆解 etcd 存储引擎的三层结构：bbolt 单文件 COW B+ 树的写放大与文件膨胀、treeIndex revision 索引树的多版本与压缩语义、watchableStore 的 synced/unsynced 事件流与断点续播。结合 Go 代码与生产调优清单，讲透 database space exceeded、defrag 选主、ErrCompacted 等真实故障的根因与处置。
存储系统 2026年09月30日
云原生容器安全实战：从Docker到Kubernetes的纵深防御体系

云原生容器安全实战：从Docker到Kubernetes的纵深防御体系

随着云原生技术的全面普及，容器化部署已成为现代应用架构的标准范式。本文将从Docker单机安全出发，逐步深入至Kubernetes集群级防护，构建一套完整的纵深防御（Defense in Depth）体系。涵盖镜像安全、运行时防护、RBAC权限最小化、Network Policy网络隔离、Falco运行时检测、供应链安全及容器逃逸防御实战。
K8s核心 2026年10月01日
深入理解 Linux eBPF：从内核可编程框架到云原生可观测性实战

深入理解 Linux eBPF：从内核可编程框架到云原生可观测性实战

全面解析 Linux eBPF 技术栈：从 BPF 到 eBPF 的演进历史、验证器与 JIT 编译原理、Map 数据结构详解，通过 execve 追踪和 XDP DDoS 防护两个完整实战项目掌握 eBPF 开发，深入 Cilium 网络方案、Parca/Pyroscope 持续性能剖析、Falco/Tetragon 运行时安全三大云原生应用场景，附 BPF CO-RE 部署最佳实践与 Linux 6.x 未来展望。
eBPF入门 2026年10月03日