eBPF入门
eBPF 深度实战：重塑 Linux 内核可观测性的革命性技术
eBPF（Extended Berkeley Packet Filter）正在重塑 Linux 内核的可编程范式。本文从架构原理到生产实战，全面解析 BPF 虚拟机、Verifier 安全机制、Map 通信、XDP 防护、CO-RE 可移植，以及 Cilium/bpftrace 等核心工具生态。
eBPF 革命：Linux 可编程内核技术从原理到生产级可观测性实战
eBPF（Extended Berkeley Packet Filter）是 Linux 内核的革命性可编程技术。本文从架构、指令集、Verifier安全机制、JIT编译、Map数据结构到XDP/Tracepoint/LSM等Hook点选择，全方位解析eBPF内核原理，并通过系统调用追踪、SYN Flood防护、CPU Profiling、容器安全审计四个生产案例，展示从内核观测到安全防护的完整工程路径。适合SRE、基础设施工程师和安全工程师。
eBPF 革命：重塑 Linux 可观测性、网络与安全的深度实战
从架构原理到生产落地，深入解析 eBPF 的 verifier 安全机制、JIT 编译流程、BPF Maps 数据结构、XDP 高性能网络数据面、libbpf/BCC 编程实战、CO-RE 一次编译到处运行、性能调优与故障排查经验。
深入理解 Linux eBPF：从内核探针到可观测性实战
深入解析 Linux eBPF 核心架构、Map类型全解、Hook点与程序类型、BCC/libbpf/bpftool工具链、可观测性实战（系统调用统计/网络延迟直方图/XDP DDoS防护）、生态全景与性能优化最佳实践
eBPF 与系统可观测性：从内核探针到生产级追踪实战
深入解析 eBPF 架构设计、JIT 编译器、验证器安全机制，结合实际案例讲解 kprobe/tracepoint/perf_event 的使用，涵盖 BPF Maps 设计模式、用户态-内核态通信、CO-RE 可移植方案及生产级可观测性工具链实战。
eBPF AI 推理服务全链路可观测性工程实战
深入探讨如何利用eBPF构建AI推理服务的全链路可观测性工具栈，覆盖从请求入口到GPU计算完成的完整链路，包含GPU kernel launch追踪、CPU调度延迟分析、内存分配热点检测、网络层追踪等实战案例与代码示例。
eBPF 深度实战：Linux 内核级可观测性革命——从 Packet Filter 到 Programmable Kernel
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的可观测性、网络和安全领域。本文从 BPF 的历史演进出发，深入剖析 eBPF 架构原理、JIT 编译机制、MAP 数据结构、CO-RE 可移植方案，并通过 Brendan Gregg 的经典实战案例，详解 BCC/bpftrace 工具链在生产环境中的性能诊断方法。最后展望 eBPF 在服务网格、安全合规和云原生监控的未来发展方向。
eBPF CO-RE 深度实战：BTF 类型便携化与可移植 tracing 工具开发
深入剖析eBPF CO-RE（Compile Once, Run Everywhere）完整技术栈：从BTF类型信息获取、libbpf CO-RE重定位机制、vmlinux.h使用，到生产级tracing工具开发全流程，包含opensnoop-lite实战示例。
eBPF 深度实战：Linux 内核可观测性革命从入门到生产
eBPF深度实战：从经典BPF演进到现代eBPF架构，全面解析验证器、Map、Helper函数、JIT编译器五大核心组件，提供10+生产级实战案例覆盖进程追踪、CPU分析、XDP网络防护、bcc/bpftrace工具链及CO-RE开发标准，适合中高级Linux系统工程师和平台开发者。
深入理解 Linux 内核 eBPF：从内核观测到网络加速的深度实战
深入剖析 eBPF 核心架构（Map体系、Helper函数、验证器）、程序类型与 Hook 体系（kprobe、XDP、TC、LSM）、可观测性实战（execsnoop、offcputime、CO-RE）、网络加速实战（XDP DDoS 防护、Katran LB、Cilium CNI）、安全模型与权限分层，以及生产环境最佳实践与性能调优策略。
Linux eBPF 深度剖析：从内核虚拟机到可观测性革命的完整实战指南
深入解析 Linux eBPF 架构原理、BPF Verifier 安全机制、BPF Maps 数据结构，以及 XDP 防火墙、kprobe 跟踪等实战场景，全面覆盖 eBPF 生态工具与最佳实践。
eBPF struct_ops：可编程内核 TCP 拥塞控制的工程实践
深入剖析 eBPF struct_ops 机制的内部原理，通过一个完整的自定义 TCP 拥塞控制 BBR-Lite 案例，展示从 eBPF 程序编写到生产部署的全链路工程实践，包括 BPF trampoline 动态重定向、CO-RE 跨内核兼容、灰度发布策略和性能基准测试。
io_uring 与 eBPF 融合：可编程内核数据路径的工程实践
深入剖析 Linux 6.x 内核中 io_uring 与 eBPF 融合的新机制（IORING_REGISTER_BPF_FILTER），从源码级别讲解如何在内核态可编程过滤和转换 I/O 请求，实现零系统调用的可编程数据路径。包含 BPF 程序编写、io_uring 提交队列注入、XDP 协同实战，以及生产环境部署的五大坑点。
