Linux Kernel memcg 资源控制器生产级调优深度实战
Linux 内核 Memory Resource Controller (memcg) 完整工程实践：从 cgroup v2 统一模型的四层约束（min/low/high/max）、计费模型、OOM 处理，到 Kubernetes/containerd 集成与生产调优策略。含 memory.events 监控、PSI 压力指标、实战故障排查。
Kubernetes
从零实现 Kubernetes Controller：client-go 源码级深度工程实践
深入 client-go 源码级别，从零构建生产级 Controller——Informer 工作队列模型、DeltaFIFO、Workqueue 重试限速、Leader Election 高可用、Reconcile 幂等循环。
seccomp-BPF 与容器安全沙箱：从系统调用过滤到动态策略全链路实战
深度解析 Linux seccomp-BPF 内核实现机制、libseccomp 策略编写 API、Docker 默认配置文件分析、Kubernetes pod 级别配置、Seccomp Notify 动态沙箱、eBPF 审计与常见绕过向量防御。覆盖从系统调用拦截原理到生产环境最佳实践的完整链路。
Crossplane 深度实战：从 Managed Resource、XRD/Composition 到 Provider 与 Function 管道的控制平面工程全解
从 IaC 两条技术路线的分歧出发，拆解 Crossplane 的 MR/XR/XRC/XRD 四层对象模型、Provider 的 Observe-Create-Update-Delete 四段式与 external-name 锚点、upjet 对 Terraform 生态的复用代价、Composition Function 管道的纯函数约束，并给出生产落地的删除语义、Observe Only、多租户与 GitOps 冲突等硬骨头的工程解法。
容器运行时深度实战：OCI 规范、runc 机制、containerd 架构与生产调优
从 OCI 规范演进到 runc 源码级调用链，再到 containerd shim 架构与生产调优，深度解析容器运行时的完整技术栈
云原生容器编排深度实战：从 Kubernetes 核心调度到生产级集群治理
深入剖析Kubernetes核心调度机制、Pod生命周期管理、资源管理策略、网络与存储架构、生产级集群治理与安全加固实践
Linux 容器网络核心技术深度实战：从 veth pair 到 eBPF/Cilium 全栈剖析
深度解析 Linux 容器网络核心技术：网络命名空间隔离、veth pair 与 Linux Bridge 原理、容器数据包生命周期追踪、iptables/netfilter 安全机制、eBPF/XDP 高性能方案、Cilium 现代 K8s CNI 实战、性能调优与故障排查方法论。
NVIDIA MIG 深度实战：GPU 硬件分区、Kubernetes 多租户调度与 AI 推理优化
深入解析 NVIDIA MIG (Multi-Instance GPU) 硬件分区技术原理、Kubernetes 多租户调度实战、AI 推理性能调优与生产监控，覆盖 A100/H100 配置、GPU Operator 部署与 vLLM 推理框架最佳实践。
Linux 内核 kexec 热重启：云服务快速内核升级与节点维护深度工程实践
深入剖析 Linux kexec 机制在云原生和 AI 推理集群中的工程实践，涵盖 kexec_load/kexec_file_load 系统调用、purgatory 校验流程、systemd 集成方案、IOMMU/SMMU 避坑指南、TPM Remote Attestation 处理，以及 kdump crash kernel 配置策略。附 100 节点滚动升级实测数据：重启时间节省 86%。
机密计算深度实战：从 CPU 硬件可信根到云原生机密容器
从 CPU 硬件层面深入解析机密计算三大主流方案（Intel TDX、AMD SEV-SNP、ARM CCA），详解内存加密、RMP 完整性保护、远程证明等核心机制，并展示 Kubernetes 环境中 CoCo 机密容器的部署实战与性能优化。
