eBPF

eBPF核心技术深度解析:从内核虚拟机到云原生实战

系统讲解eBPF核心机制与生产实践:cBPF至eBPF演化、验证器安全沙箱、核心挂载类型(Tracepoint/kprobe/XDP/cgroup)、Maps数据通道、辅助函数体系、可观测性平台架构、安全应用(Tetragon/Falco/LSM)、CO-RE/BTF最新进展以及生产部署最佳实践。

Linux cgroup v2 深度实战:从内核统一层级到容器资源治理

从内核源码到容器编排,全面解析 cgroup v2 的统一层级设计哲学:v1 多树混乱的痛点、v2 的 single-unified hierarchy 架构、cpu/memory/io/pids 控制器内部实现、cgroup namespace 安全隔离、以及 Docker/Kubernetes/systemd 的生产级实战配置,附性能基准对比。