Cilium
eBPF 革命:Linux 内核可编程性深度实战——从 XDP 高性能网络观测到安全策略的原子化执行
深入解析 eBPF 技术架构:内核虚拟机原理、XDP 纳秒级包处理、SYN Flood 防护实战代码、Kprobe 系统调用追踪、Falco/Tetragon 容器安全工具、CO-RE 跨版本兼容方案、生产环境性能调优最佳实践。涵盖从驱动层到应用层的完整技术栈。
Linux netkit:eBPF 可编程虚拟网络设备深度工程实战
深入剖析 Linux 6.7 引入的 netkit 框架——一套全新的基于 eBPF 的虚拟网络设备架构。涵盖数据包处理流程、多队列亲和性、eBPF 热替换机制、以及完整的可编程虚拟交换机实战案例与性能基准对比。
eBPF革命:重塑Linux内核编程、可观测性与网络优化的终极指南
eBPF深度技术指南:从内核虚拟机原理到XDP高速包处理、可观测性追踪实战,包含完整代码示例与性能基准测试对比。
XDP 与 eBPF:Linux 内核可编程网络数据面深度实战
深入解析 Linux XDP 与 eBPF 技术:从驱动层数据包处理到生产级负载均衡实战,含性能基准与部署 Checklist。
XDP 与 eBPF 高性能网络包处理深度工程实战:从驱动层 DPDK 替代到可编程数据包处理架构
系统阐述XDP(eXpress Data Path)与eBPF在高性能网络包处理中的架构原理与工程实战:Linux网络栈数据包路径、XDP动作码详解、BPF MAP_TYPE_CPUMAP/XSKMAP/AF_XDP机制、XDP DDoS缓解器与L4负载均衡器完整实现、AF_XDP用户空间零拷贝、硬件卸载、生产部署最佳实践、Cilium XDP模式分析
Cilium Cluster Mesh:跨 Kubernetes 集群服务网格与全球负载均衡深度实战
深入解析 Cilium Cluster Mesh 多集群服务网格架构,涵盖 eBPF 隧道原理、跨集群服务发现、WireGuard 加密、全球负载均衡策略、生产环境部署实战与故障排查完整指南
eBPF网络可观测性深度实战:从XDP到Cilium的全栈网络监控体系
深度解析eBPF在网络可观测性中的完整应用:eBPF核心机制(Map/Helper/XDP)、网络观测五大支柱(流量追踪/时延测量/DNS/TCP/HTTP)、Cilium与Hubble工业级实践、性能优化与降采样策略,构建零侵入的全栈网络监控体系。
eBPF深度实战:从虚拟机指令集到生产级可观测性
eBPF深度技术文章,涵盖BPF指令集、验证器原理、Map数据结构、XDP/kprobe挂载点、CO-RE框架及生产级案例(Cilium、Falco、Katran)
eBPF 技术深度实战:从内核可编程革命到生产级应用落地
深度解析 eBPF 技术原理与实战:XDP DDoS 防护、LSM 安全策略、全链路可观测性系统构建,涵盖核心架构、Map 机制、生产级部署与云原生生态
