eBPF 网络与可观测性深度实战：从 XDP 丢包到 Kubernetes 服务网格的全链路透视
eBPF技术深度实战指南，涵盖XDP高性能数据包处理、tc流量控制、Kubernetes Cilium网络方案、服务网格可观测性、bpftrace脚本开发等全链路技术栈，附生产级性能测试与调优经验。
Kubernetes
Kata Containers 与 TDX 机密计算实战：从轻量虚拟机到硬件可信执行环境的云原生隔离范式
深入剖析 Kata Containers 与 Intel TDX 机密计算的融合架构，从远程证明到生产级部署，提供完整的容器硬件加密隔离实战指南。涵盖性能剖析、密钥注入、网络策略配置、SEV-SNP 对比选型等内容。
eBPF 驱动的 Kubernetes 服务依赖自动发现：零侵入构建实时调用拓扑
利用 eBPF 在内核 TCP 层零侵入捕获连接事件，自动构建 Kubernetes 服务依赖拓扑图的完整实战方案，包括 eBPF 程序设计、PID-to-Pod 映射、拓扑图构建、生产部署和踩坑经验。
碳感知计算：从 RAPL 功耗调度到数据中心绿色工程实践
从芯片级 RAPL 功耗管控到集群级绿电调度，深入剖析碳感知计算的完整技术栈。涵盖 RAPL 寄存器级实战、Linux EAS 调度器、K8s 碳感知调度器开发，以及生产级量化收益数据。
Carbon-Aware 云计算调度：从绿色承诺到生产级碳感知工程实践
深入解析生产级 Carbon-Aware 调度工程实践：从实时碳强度数据采集、Kubernetes Score Plugin 设计、AI 训练 Checkpoint/Resume 模型、到碳配额交易市场机制，含完整 Go/Python 代码示例与 Google/Microsoft 案例分析
SPIFFE/SPIRE：零信任网络的工作负载身份基础设施深度实战
深入剖析SPIFFE/SPIRE如何为云原生工作负载提供密码学身份，实现基于身份而非网络位置的零信任安全模型。包含协议规范、架构设计、生产部署实战和Envoy集成。
GPU多租户能效调度：时分复用、显存碎片化与NVSwitch拓扑感知的联合工程优化
深入分析GPU时分复用原理、显存碎片化根因及Sub-page Allocation解决方案，结合NVSwitch拓扑感知调度和Perf/Watt能效优化维度，构建生产级多目标联合调度框架。
DPU 架构深度实战：从 SmartNIC 到云原生数据面卸载
深度解析 DPU 硬件架构、软件栈与云原生集成实战。涵盖 NVIDIA BlueField-3 架构、DOCA Flow 编程模型、K8s SR-IOV 集成、SPDK 存储加速，以及 400Gbps 线速负载均衡器实现。
Linux 网络命名空间与虚拟路由深度工程实战
深入理解 Linux 网络栈的隔离机制与虚拟路由原理，从 netns、veth、bridge 到 VRF、策略路由，掌握容器网络、多租户网络隔离的底层实现
GPU 调度器多租户 AI 工作负载：Kubernetes 下的架构设计与工程实践
深入分析 Kubernetes 下多租户 GPU 集群的调度架构，涵盖 MIG/MPS/时间分片三大共享策略、Bin Packing 与运行时 Defragmentation 算法、Scheduler Extender 与 DRA 机制，以及生产级 QoS 保障与公平性设计。
