eBPF实战入门：从内核可编程到云原生可观测性革命
深度解析eBPF技术原理与实战应用：从内核虚拟机架构、Map机制、Hook点到BCC/libbpF/Aya开发框架，覆盖进程追踪、XDP防护、K8s网络CNI等生产级场景
eBPF
XDP高性能网络数据包处理实战：从内核旁路到千万级吞吐
从零理解并实战部署XDP高性能网络数据面，涵盖核心架构、开发实战、Maglev负载均衡、DDoS缓解、AF_XDP及生产最佳实践。
eBPF 深度实战：从内核沙箱到高性能网络与安全
eBPF深度实战：内核沙箱架构详解、XDP高性能网络散包处理、LSM BPF安全检测、CO-RE跨内核版本兼容与生产环境最佳实践
eBPF革命：Linux内核可编程引擎如何重塑云原生可观测性与安全
深入解析eBPF技术发展脉络、执行模型与Verifier安全机制；全景梳理XDP/Kprobe/Tracepoint/LSM挂载矩阵；工程实战展示Cilium/Katran/Tetragon/Pixie等重大项目如何用eBPF重构数据面、全栈可观测与实时安全防御；涵盖CO-RE跨内核部署、性能基准对比、生产避坑指南
Linux eBPF技术深度实战：从内核可编程到可观测性工程
eBPF（Extended Berkeley Packet Filter）是Linux内核中最具革命性的技术之一，它允许在不修改内核源码的情况下安全地在内核空间执行沙箱程序。本文从eBPF的核心机制出发，深度解析其 verifier 验证器、JIT 编译、map 数据结构等关键组件，并结合bcc、libbpf、cilium等实战工具，展示其在系统性能追踪、网络流量分析、安全监控等领域的工程化应用。
eBPF技术深度解析：从内核探针到可观测性革命的完整实现之旅
全面深入地讲解eBPF技术的核心架构、Map机制、Verifier安全验证、XDP/TC网络hook、CO-RE跨内核可移植框架及生产级可观测性实战应用
Linux eBPF：可编程内核空间的革命性技术
深入解析Linux eBPF技术原理、核心架构与编程模型，涵盖XDP、Kprobes、Map机制、Verifier验证器，以及Cilium、BCC等生态项目
eBPF：重新定义 Linux 内核可编程性的革命性技术
深入解析 eBPF 核心架构、Verifier 安全验证、BPF Map 机制，完整实战从零编写 execve 监控程序，涵盖 CO-RE、尾调用、Ring Buffer 等高级优化技巧，全面介绍 eBPF 生态工具与未来展望。
eBPF 革命：从数据包过滤到内核可编程性的深度实战
eBPF（Extended Berkeley Packet Filter）正在彻底改变Linux内核的开发和使用方式。本文深入剖析eBPF的架构设计、虚拟机指令集、_maps_机制，实战涵盖XDP高性能网络处理、kprobe/uprobe动态追踪、eBPF程序生命周期管理、用户态与内核态交互，以及eBPF在可观测性、安全、网络领域的典型应用场景。
