深入剖析容器运行时：从 OCI 规范到 Kubernetes CRI 的完整技术链路
深入剖析从OCI开放容器规范到Kubernetes CRI的完整技术链路，涵盖OCI三大规范、runc/crun运行时实现、containerd架构与shim机制、CRI-O设计哲学、cgroup v2资源隔离、rootless容器、容器安全防护、CNI网络插件、性能调优与命令行工具链
containerd
Linux内核Namespace与Cgroups深度实战：容器隔离机制的实现原理与性能调优
深入剖析Linux内核Namespace与Cgroups两大容器核心技术，从内核实现原理到容器运行时演进，涵盖PID/Network/Mount等Namespace类型、Cgroups v1/v2架构对比、资源限制实战、容器安全加固与内存性能调优。
Linux 内核 cgroup v2 深度实战：容器资源隔离与生产级调优
从内核源码级别完整剖析 cgroup v2 架构设计、核心子系统实现（CPU/Memory/IO）、容器运行时集成方案，以及生产环境中资源争抢排查、OOM定位、PSI压力诊断的实战方法论。含K8s QoS映射、NUMA优化、eBPF融合趋势。
容器运行时深度实战：OCI 规范、runc 机制、containerd 架构与生产调优
从 OCI 规范演进到 runc 源码级调用链，再到 containerd shim 架构与生产调优，深度解析容器运行时的完整技术栈
Linux Kernel memcg 资源控制器生产级调优深度实战
Linux 内核 Memory Resource Controller (memcg) 完整工程实践：从 cgroup v2 统一模型的四层约束（min/low/high/max）、计费模型、OOM 处理，到 Kubernetes/containerd 集成与生产调优策略。含 memory.events 监控、PSI 压力指标、实战故障排查。
Linux pidfd：从 PID 回收竞争到进程生命周期管理的现代 API 深度实战
深度解析 Linux pidfd API 的设计哲学与生产实践：从 PID 复用竞态的根源，到 pidfd_open/pidfd_send_signal/pidfd_getfd/clone3+CLONE_PIDFD 的完整用法，结合容器运行时（runc/containerd）和 systemd 的实战案例，展示如何用文件描述符替代整数 PID 实现零竞态的进程生命周期管理。
Linux内核cgroup v2深度实战：统一层级架构、资源隔离机制与容器运行时工程实践
深入解析Linux内核cgroup v2的统一层级架构设计，涵盖内存控制器、CPU控制器、IO控制器的实现机制与PSI压力积压检测，以及在containerd和systemd中的工程实践指南
容器运行时深度实战：从 containerd 架构核心、OCI 运行时规范到 Rootless 容器与 gVisor/Kata 安全沙箱的完全工程指南
容器运行时深度实战完全指南：从containerd架构核心、OCI规范三件套、OCI运行时选型、CRI接口层、Rootless容器、安全纵深防御、CNI网络、镜像优化、可观测性到生产级部署与未来趋势
Linux Namespaces 深度实战：容器隔离的底层基石——从 8 种命名空间类型到 Docker/containerd 生产级隔离策略
Linux Namespaces 深度实战：全面解析 Mount/UTS/IPC/PID/Network/User/Cgroup/Time 8 种命名空间类型，手动构建容器示例代码，Docker/containerd Namespace 策略对比，性能开销测试，容器逃逸攻击与防御矩阵。与 cgroups v2、seccomp 构成容器安全三件套。
