云计算DevOps
微服务与云原生架构深度工程实战：服务治理全链路可靠性设计
从服务注册发现、限流熔断、分布式追踪、API网关、Service Mesh到可观测性体系，全面解析微服务治理核心组件的架构设计与工程实践。
Linux Seccomp SECCOMP_RET_USER_NOTIF 深度实战：容器运行时与 AI Agent 沙箱的系统调用外部监控
深度解析 Linux seccomp SECCOMP_RET_USER_NOTIF 内核机制，从 BPF verifier 限制到用户空间 supervisor 架构，用 Rust 构建完整的 syscall 外部监控实战。覆盖 CONTINUE、ADDFD 高级特性，与 ptrace/Landlock 对比，附性能基准测试。
eBPF技术深度实战：从内核可编程到云原生可观测性革命
eBPF技术深度实战：从内核可编程虚拟机架构、验证器安全机制、Map数据结构，到XDP/TC/Kprobe等程序类型详解，全面覆盖Cilium、Falco、Pixie、Tetragon等核心云原生项目，以及开发框架选择、性能优化与生产部署最佳实践。
eBPF技术深度实战：从内核可观测性到网络加速与安全
eBPF技术深度解析：涵盖验证器、JIT编译、Map类型、挂载点、开发工具链（BCC/libbpf/aya）、可观测性平台（Pixie/Parca/Falco）、网络加速（XDP/AF_XDP/Cilium）、安全应用（Tetragon/LSM）及生产环境最佳实践。
eBPF io_uring 协同架构：构建硬件感知的自适应资源调度系统
深入探讨 eBPF 与 io_uring 协同构建硬件感知自适应资源调度系统的架构设计，涵盖 BPF ring buffer 感知、io_uring 批量执行、策略引擎决策闭环，以及在 96 核异构系统上的实测性能数据
Linux内核 BPF Iterators 深度工程实践：内核数据遍历的可编程范式
Linux内核BPF Iterators深度解析：从内建迭代器类型、自定义迭代器注册到TCP RTT监控实战，详解bpf_iter__tcp/bpf_iter__task等遍历机制、Ringbuf背压处理与RCU约束。
eBPF技术深度实战：从内核可观测性到云原生安全的工程实践
本文深入解析eBPF技术栈——从架构原理（验证器、JIT、Map）到挂载点全览（kprobe/tracepoint/XDP/LSM），覆盖可观测性（无侵入Tracing、CPU Profiling、网络监控）、云原生网络（Cilium、XDP DDoS防护）、安全防护（Falco威胁检测、Tetragon LSM阻断），并详细介绍CO-RE开发、性能优化与调试技巧，展望eBPF在Windows、调度器、服务网格等前沿方向的发展。
Linux Cgroup V2 与容器资源隔离深度实战：从内存控制到 eBPF 联动
深入剖析 Linux Cgroup V2 的架构设计、核心控制器实现（CPU/内存/IO/网络），结合容器运行时（containerd/Kubernetes）的集成实践，以及 eBPF 与 cgroup 的联动应用场景
Linux eBPF 技术深度实战：从 BPF 程序编写到生产级可观测性应用
深度实战讲解 Linux eBPF 技术，从 BPF 程序编写到生产级可观测性应用，涵盖 BCC、XDP、BPF CO-RE、安全监控等核心内容
深入剖析容器运行时：从 OCI 规范到 Kubernetes CRI 的完整技术链路
深入剖析从OCI开放容器规范到Kubernetes CRI的完整技术链路，涵盖OCI三大规范、runc/crun运行时实现、containerd架构与shim机制、CRI-O设计哲学、cgroup v2资源隔离、rootless容器、容器安全防护、CNI网络插件、性能调优与命令行工具链
