eBPF 实战：使用 BPF 追踪系统调用与性能分析全指南
深入理解 eBPF 核心技术栈，涵盖 BPF 程序开发、系统调用追踪、网络包捕获和性能分析实战。从 bpftrace 一行命令到 libbpf CO-RE 生产级部署的全景指南。
云原生
容器化与微服务治理深度实战：从 Docker 到 Kubernetes 的生产级实践
全面剖析容器化技术与微服务治理体系，从 Docker 容器运行时到 Kubernetes 编排平台，涵盖服务发现、负载均衡、熔断限流、可观测性、服务网格等核心主题，结合生产级实战案例提供完整的工程实践指南。
OpenPolicyAgent 与 Rego 深度实战：从部分求值、规则索引到 Wasm 编译与 Kubernetes 准入控制的工程全解
深入拆解 OpenPolicyAgent 策略引擎：Rego 的 Datalog 语义与三值逻辑、自顶向下回溯求值与规则索引、部分求值如何将策略下推为 SQL 谓词、Wasm 后端加速原理与适用边界，以及 Gatekeeper 在 Kubernetes 准入控制中的生产级工程细节。
从零实现 Kubernetes Controller：client-go 源码级深度工程实践
深入 client-go 源码级别，从零构建生产级 Controller——Informer 工作队列模型、DeltaFIFO、Workqueue 重试限速、Leader Election 高可用、Reconcile 幂等循环。
eBPF 实战：Linux 内核可观测性革命（从 fentry 追踪到 XDP 防护的深度指南）
深入剖析 eBPF 技术体系：从 BPF 虚拟机架构、验证器安全模型到 fentry/XDP/uprobe 实战，涵盖 CO-RE、BPF Maps、Ring Buffer 等核心主题，附四大生产级案例。
eBPF 深度实战：零开销可观测性——从内核虚拟机到云原生基础设施的架构演进
从 BPF 虚拟机架构、程序类型、Maps 机制到生产实战，全方位拆解 eBPF 作为 Linux 内核可编程引擎的技术原理与应用实践。覆盖 bpftrace 一行命令、XDP DDoS 防护、容器逃逸检测等生产级场景。
eBPF 可观测性与云原生网络实战：从 XDP DDoS 防护到系统调用追踪
深度解析 eBPF 技术架构：从 BPF 虚拟机安全验证到 XDP 高性能网络处理，再到 tracepoint 系统调用追踪。包含两个完整实战案例：线速 100G 的 XDP DDoS 防护方案、零侵入容器异常 execve 检测。覆盖 eBPF Maps 类型选择、CO-RE 生产规范、工具生态对比与未来趋势。
云原生网络的混合数据面架构：io_uring zcrx 与 DPDK 的协同工程实践
深入探讨 io_uring Zero-Copy Receive 与 DPDK 轮询模式驱动的协同架构设计，通过流量分类实现大象流与老鼠流的分流处理，在保持 DPDK 级别吞吐的同时获得 io_uring 的灵活性。包含详细的代码示例、性能基准与工程调优实践。
eBPF 技术深度实战：从内核可编程革命到生产级应用落地
深度解析 eBPF 技术原理与实战：XDP DDoS 防护、LSM 安全策略、全链路可观测性系统构建，涵盖核心架构、Map 机制、生产级部署与云原生生态
Linux cgroup v2 深度剖析：云原生时代的资源隔离核心机制
从架构演进到生产落地，全面解析 cgroup v2 的统一层级树设计、CPU/内存/I/O/PID 多维资源控制器、PSI 压力阻塞信息可观测性、eBPF 深度集成机制，以及在 Kubernetes、systemd、容器编排系统中的实战策略与最佳实践。
