eBPF 网络与可观测性实战：从内核透视到零侵入追踪的架构与工程实践
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的可编程性边界。本文从内核机制、网络子系统、可观测性工具链、工程实践和生产级案例五个维度，深度剖析 eBPF 的核心技术与最佳实践。
网络
eBPF 深度实战：重塑 Linux 内核的可观测性与网络
深入解析 eBPF 核心架构：从虚拟机指令集到 Verifier 安全校验，从 Map 数据结构到 XDP 高速数据路径，覆盖 CO-RE 一次编译到处运行、尾调用、Ring Buffer 等关键机制，辅以真实工程案例与踩坑经验。
Linux 容器网络深度实战：从 Docker 网络模型到 Kubernetes CNI
从 Linux 内核网络机制出发，深入剖析 Docker 的网络模型、veth 设备对、Linux 桥接、网络命名空间，并探讨 Kubernetes CNI 工作原理与生产实践
eBPF 革命：重塑 Linux 内核可观测性与网络的新范式
从 eBPF 架构原理出发，深入剖析其核心机制、编程模型、生态系统，并结合生产环境真实部署案例，完整理解这场正在进行的技术革命。
eBPF深度实战：构建零侵入的网络观测体系
深入解析eBPF在网络观测中的核心原理与实战应用，涵盖XDP、TC、Sockmap等关键技术
eBPF 网络可观测性实战：从XDP高性能数据包处理到零侵入式系统剖析
深入剖析 eBPF 在网络可观测性中的核心原理与生产级实战方案，涵盖 XDP 高速包处理、tc BPF 编程、kprobe/uprobe 函数追踪、perf_event 采样剖析，并展示构建零侵入网络监控系统的完整方法论。
eBPF深度实战：从内核观测到网络加速的全栈指南
eBPF深度实战：从内核观测到网络加速的全栈指南。涵盖eBPF架构设计、Map类型分类、Helper函数全景、验证器安全保证原理、XDP极速网络处理、TC流量控制、BCC/bpftrace可观测性工具链、Tracing Hook点全览、生产部署最佳实践。
Cilium eBPF CNI 与 Hubble 可观测性：Kubernetes 网络与安全深度实战
深入解析 Cilium 基于 eBPF 的 Kubernetes 网络方案，涵盖架构原理、Service 负载均衡、L3-L7 网络策略、Hubble 全栈可观测性及生产环境性能基准测试
Linux内核eBPF革命：可观测性与性能的终极武器
深入剖析Linux内核eBPF技术架构：从BPF到eBPF的演进、Verifier安全校验机制、BPF Maps数据交换、可观测性实践(BCC工具链/XDP/Kprobes)、安全防护应用(Seccomp/Falco/Tetragon)、CO-RE跨版本可移植性及性能优化最佳实践
eBPF网络与可观测性深度实战：XDP程序、tc BPF与网络追踪全解析
深入剖析eBPF在网络栈与可观测性领域的技术原理与落地实践，涵盖XDP快速包处理、tc BPF微服务连接跟踪、Cilium容器网络、性能Profiling与火焰图、Socket过滤与系统调用追踪等主题。
