cgroup

Linux内核CFS调度器深度实战:从vruntime红黑树到多核负载均衡

深度解析Linux内核CFS调度器:从虚拟运行时间vruntime计算、红黑树节点操作、PELT负载衰减算法与util_avg、组调度层级带宽控制机制、SMP多核负载均衡策略(SMT/MC/NUMA域)、上下文切换细节,到生产级调优参数(sched_latency/sched_min_granularity/autogroup)与EEVDF替代方案的演进路径

Linux 命名空间与 cgroup 容器隔离技术深度实战:从系统调用到容器运行时的完整实现链路

Linux命名空间(namespace)与cgroup容器隔离技术深度实战:从系统调用clone()/unshare()到容器运行时runc的完整实现链路,涵盖7种命名空间原理、cgroup v2统一层级、seccomp/capabilities/LSM安全加固、容器逃逸CVE案例分析、以及从零构建最小容器launcher的C/Go实战代码。