eBPF

eBPF技术入门:重新定义Linux内核的可编程性

深入解析eBPF(扩展的伯克利数据包过滤器)技术——Linux内核近十年最具变革性的可编程性扩展。从验证器安全机制、Map数据结构、辅助函数,到XDP/TC/LSM等挂载点,再到Cilium/Falco/Tetragon等生态项目,帮助读者全面理解eBPF的架构原理、开发工具链及应用场景。

Linux cgroup v2 深度实战:从内核统一层级到容器资源治理

从内核源码到容器编排,全面解析 cgroup v2 的统一层级设计哲学:v1 多树混乱的痛点、v2 的 single-unified hierarchy 架构、cpu/memory/io/pids 控制器内部实现、cgroup namespace 安全隔离、以及 Docker/Kubernetes/systemd 的生产级实战配置,附性能基准对比。