Linux 内核 cgroup v2 资源隔离深度实战——从权重分配到 memory.high 软限制与 IO 限速的生产级调优
深入剖析Linux cgroup v2统一层级树的架构设计、CPU/内存/IO三大控制器核心机制、内核数据结构、生产级调优策略与PSI监控体系
容器
Linux memcg v2 压力感知背压调控：从 memory.high 到 PSI 反馈环的生产级内存托管
在容器化部署中，内存配置往往依赖经验估算。本文从内核 cgroup v2 memory controller 源码出发，拆解 memory.high 软限制背压信号、直接回收路径与 OOM kill 决策逻辑，然后构建一个基于 PSI 反馈的自适应内存托管控制器——在批量作业集群中将服务 OOM 死亡率降低一个数量级，同时回收超过 30% 的过度预留内存。
Linux 命名空间与 cgroup 容器隔离技术深度实战：从系统调用到容器运行时的完整实现链路
Linux命名空间(namespace)与cgroup容器隔离技术深度实战：从系统调用clone()/unshare()到容器运行时runc的完整实现链路，涵盖7种命名空间原理、cgroup v2统一层级、seccomp/capabilities/LSM安全加固、容器逃逸CVE案例分析、以及从零构建最小容器launcher的C/Go实战代码。
Linux ZRAM 压缩交换深度实战：从压缩算法选型到生产容器优化
深入剖析 Linux ZRAM 压缩交换子系统：核心架构与 I/O 路径、压缩算法（LZ4/ZSTD/LZ4HC/LZO）性能对比、zsmalloc vs zbud 内存管理器设计、回写与碎片整理机制、ZRAM vs ZSwap 深度对比、容器/Android 部署实战、mm_stat/io_stat 监控解读、BPF 追踪调试、内核 6.x 最新进展及生产级最佳实践清单。
Linux 内核 cgroup v2 深度实战：容器资源隔离与生产级调优
从内核源码级别完整剖析 cgroup v2 架构设计、核心子系统实现（CPU/Memory/IO）、容器运行时集成方案，以及生产环境中资源争抢排查、OOM定位、PSI压力诊断的实战方法论。含K8s QoS映射、NUMA优化、eBPF融合趋势。
Linux 容器核心技术：Namespace 隔离机制深度解析
深度解析Linux内核Namespace隔离机制，涵盖全部8种Namespace类型实现原理、容器运行时runc与Kubernetes Pod的使用方式，以及容器逃逸风险与安全加固最佳实践。
Linux eBPF 实战：从内核探针到可观测性革命
深入剖析eBPF技术生态：从kprobe/uprobe内核追踪到XDP网络防护，涵盖BPF Maps数据通道、ring buffer零拷贝、CO-RE可移植方案、verifier安全验证，以及容器逃逸检测和off-CPU火焰图两个完整实战案例
DAMON 深度工程实战：Linux 数据访问监控子系统的架构设计与生产优化
深入剖析 Linux DAMON（Data Access MONitor）子系统的设计哲学与实现原理，从 Region-based 监控算法、Target/Scheme 架构模型，到 damon_reclaim 主动回收、NUMA 感知迁移、容器内存分层三大生产级实战案例，结合性能开销数据和调优指南，全面解析 Linux 5.16+ 数据驱动内存管理的核心机制。
Linux cgroup v2 深度剖析：云原生时代的资源隔离核心机制
从架构演进到生产落地，全面解析 cgroup v2 的统一层级树设计、CPU/内存/I/O/PID 多维资源控制器、PSI 压力阻塞信息可观测性、eBPF 深度集成机制，以及在 Kubernetes、systemd、容器编排系统中的实战策略与最佳实践。
从文件描述符到进程身份：Linux内核kcmp()系统调用的深度实现与安全工程
Linux内核kcmp()系统调用深入解析，涵盖文件描述符比较、容器安全审计、零信任身份验证及性能优化实践
