云计算DevOps

Linux eBPF技术深度实战:从内核虚拟机到可编程观测、网络与安全的架构全指南

Linux eBPF 技术深度实战全指南,涵盖BPF虚拟机架构、验证器、JIT编译器、BPF Maps、程序类型(XDP/kprobe/tracepoint/fentry/LSM/cgroup BPF)、辅助函数、CO-RE跨内核兼容性、系统调用追踪实战案例、性能特征与限制、生产部署最佳实践,以及Cilium/Falco/Tetragon等生态工具链

Linux Sched-Ext:BPF 可编程调度器框架深度实战

Linux 6.12 引入的 sched_ext 框架允许通过 BPF 程序动态定义 CPU 调度策略,无需修改内核代码。本文深入剖析 SCX_OPS 生命周期、DSQ 机制、watchdog 限制,并通过完整的生产级 BPF 调度器源码演示从零搭建,附 Meta/Google 部署数据。

Linux eBPF 全栈实战:从内核钩子到可观测性帝国的构建

从零深入 eBPF 内核机制的完整实战指南:虚拟机指令集、验证器逻辑、Map 数据结构、程序类型体系、CO-RE 可移植方案、生产级可观测性系统构建,涵盖 XDP 网络加速、Tracepoint/Kprobe 追踪、Ring Buffer 事件流、Falco/Cilium/Tetragon 安全平台深度解析。