eBPF

Linux eBPF 深度实战:从内核可编程机制到云原生网络与安全

深入解析 Linux eBPF 架构与编程实战:字节码与验证器机制、全 Hook Point 解析(XDP/TC/kprobe/fentry/LSM)、工具链生态(BCC/libbpf CO-RE/bpftrace/Aya)、三大实战案例(XDP 防火墙/kprobe 系统调用跟踪/零侵入性能剖析)、验证器安全保障、大规模生产应用(Cilium/Katran/Falco/Pixie/Tetragon)、Map 选型与尾调用优化。

eBPF 深度实战:从 Hello World 到生产级可观测性探针 —— 系统调用追踪、性能剖析与内核行为的零侵彻观察

深度剖析 eBPF 在系统可观测性领域的完整实战路径:从 BPF 虚拟机工作原理、程序类型选择、maps 数据交互,到 kprobe/uprobe/tracepoint 三类探针的工程实践,覆盖 bpftrace 一行命令、BCC Python 框架、libbpf C 语言三种开发范式,并附真实生产案例与性能基准。

Linux 内核 ACPI 子系统与设备电源管理深度实战:从 DSDT 表解析到 Runtime PM 与 S0ix 的现代低功耗工程

深入剖析 Linux 内核 ACPI 子系统完整工程链路:从 ACPI 表的三层查找架构(RSDP→XSDT→DSDT/SSDT)、AML 字节码解释器原理、系统睡眠状态机 S0-S5 与 S0ix 现代待机、Runtime PM 设备级运行时电源管理、CPPC 协作处理器性能控制、ACPI NUMA 拓扑发现(SLIT/SRAT/PPTT)、eBPF 在 PM 事件追踪中的应用,以及生产级调优参数矩阵与调试工具链。

Linux TC Traffic Control 深度实战:从 Qdisc 调度器到 eBPF 数据面编程的全栈解析

深度解析 Linux TC(Traffic Control)子系统的完整技术栈:从内核 TC 核心架构、Qdisc/Class/Filter 三层模型、HTB/FQ_Codel 调度算法,到 eBPF TC 程序的挂载、直接数据包操作(bpf_skb_adjust_room)、NAT 封装、与 XDP/iptables 的性能对比,涵盖 Kubernetes 带宽管理、微分段流量整形、生产级 QoS 策略的完整工程实战。