eBPF 实战：从内核可编程到可观测性工程
eBPF 实战入门到精通，涵盖 eBPF 核心架构、XDP 高性能网络、BCC/bpftrace 工具链、可观测性工程实践（Cilium/Tetragon/DeepFlow/Falco），以及生产级环境部署与排障完整指南。
云计算DevOps
云原生容器编排深度实战：Kubernetes 调度器架构与自定义调度策略的完整工程实践
深入剖析Kubernetes调度器架构，从Predicates过滤、Priorities打分到Scheduler Framework插件化实战，涵盖GPU调度、拓扑感知、性能调优与生产优化策略，探讨AI驱动的未来调度趋势。
eBPF 技术深度实战：从内核可编程革命到生产级应用落地
深度解析 eBPF 技术原理与实战：XDP DDoS 防护、LSM 安全策略、全链路可观测性系统构建，涵盖核心架构、Map 机制、生产级部署与云原生生态
CRIU 深度实战：进程状态序列化、内存快照与容器热迁移的底层引擎
当 KVM 通过 userfaultfd 在页粒度上捕获虚拟机内存变化时，CRIU 在操作系统层面对任意 Linux 进程进行快照与恢复。本文深入 CRIU 底层机制：进程冻结、内存转储、文件描述符收割、命名空间拓扑、TCP Repair连接保持、预拷贝迭代与 post-copy 策略，展示生产级容器热迁移的完整实现路径。
"XDP与eBPF高性能网络数据包处理深度实战：从网卡驱动到用户空间的零拷贝全链路透视"
"深度剖析 Linux 内核 XDP 与 eBPF 高性能网络数据包处理的完整技术栈：从网卡驱动 NAPI 轮询到 XDP 程序执行，从 BPF maps 数据交互到 AF_XDP 零拷贝用户空间通信，全面覆盖架构设计、编程实战、性能优化和生产部署最佳实践。"
Confidential Containers: Kubernetes 机密计算融合架构与生产实践深度解析
本文深入剖析 Confidential Containers 架构如何将机密计算从实验室带到 Kubernetes 生产环境。涵盖 Intel TDX、AMD SEV-SNP、ARM CCA 硬件信任根体系，详解远程证明协议栈、加密镜像分发、RuntimeClass 部署实战、性能调优与 GPU 机密计算融合。
XDP 与 eBPF：Linux 内核可编程网络数据面深度实战
深入解析 Linux XDP 与 eBPF 技术：从驱动层数据包处理到生产级负载均衡实战，含性能基准与部署 Checklist。
eBPF 革命：重塑 Linux 内核可观测性、网络与安全的深度实战-2026
eBPF 是 Linux 内核革命性技术，允许在不修改内核源码的情况下安全地在内核空间执行自定义程序。
eBPF内核可观测性技术深度实战——从系统调用追踪到云原生全栈监控
深入解析eBPF内核可观测性技术，涵盖架构原理、BCC工具实战、Cilium云原生网络安全、LSM安全挂钩、性能剖析和运行时安全。
eBPF：Linux内核可观测性革命——从入门到生产级实战
深度解析 eBPF（Extended Berkeley Packet Filter）架构与实战：从核心组件（Verifier/JIT/BPF Maps）、程序类型（Tracepoint/Kprobe/XDP/LSM）、Ring Buffer选择策略，到生产级网络延迟诊断工具编写。涵盖Cilium/Falco/Katran/Pixie四大开源项目落地实测数据，CO-RE跨内核版本兼容方案，eBPF未来发展方向。含完整libbpf+CO-RE代码示例与性能基准数据。
eBPF 深度实战 — 可观测性、网络加速与安全执行全解析
eBPF 深度实战全解析：从架构原理到生产级应用，覆盖可观测性（BCC/bpftrace）、网络加速（XDP/Cilium）、安全执行（Falco/Tetragon）三大核心场景，附完整实战案例与性能基准。
深入理解容器网络：从网络命名空间到CNI插件实战
从Linux网络命名空间到CNI插件实战，深入讲解veth pair、Linux网桥、VXLAN Overlay、CNI规范，并对比Flannel、Calico、Cilium三大主流方案的原理、性能和适用场景，包含生产环境故障排查指南和性能调优实践
Linux 内核 HugePages 与大页内存优化实战：从 TLB 压力消解到数据库/容器场景全链路调优
深入分析Linux内核HugePages机制的设计原理与三种使用方式（标准大页/透明大页/hugetlbfs），给出数据库（Redis/PostgreSQL）、KVM虚拟化、DPDK网络数据面和高性能计算场景下的完整大页调优实践
Linux NUMA 感知调度与内存策略深度实战：从 Auto-NUMA Balancing 到云原生调优
深度剖析 Linux 内核 NUMA 调度子系统的完整链路：从 Auto-NUMA Balancing 页故障扫描算法，到内存策略 mbind/set_mempolicy 的绑核绑域策略；从 Zone Reclaim Mode 对回收行为的调控，到 Kubernetes Topology Manager 的容器编排集成。全篇含 numactl/perf/numastat 实测数据和在 AMD EPYC 9654 192 核大内存服务器上的性能基准。
