eBPF 入门：革新网络可观测性与性能
全面深入探讨扩展伯克利数据包过滤器（eBPF）架构、网络子系统钩子、BPF map 可观测性模式、从零构建 TCP 延迟追踪器、生产工具生态、性能基准测试以及真实部署中的常见问题。
eBPF入门
Linux eBPF Extended Berkeley Packet Filter: From Kernel Observability to Production-Grade Performance Engineering
A comprehensive deep dive into eBPF architecture, execution pipeline, map types, hook points, verifier mechanics, CO-RE portability, and production deployment patterns with practical examples including XDP firewall and syscall latency tracer.
eBPF技术革命：重塑云原生网络、可观测性与安全的底层基础设施
深入解析eBPF技术原理与云原生领域的三大应用方向：高性能网络（Katran/Cilium XDP）、全栈可观测性（Pixie/Parca）、运行时安全（Tetragon/Falco），涵盖libbpf、Aya等开发工具链与CO-RE兼容方案。
eBPF Map 深度实战：从 Hash 到 Ring Buffer 的生产级选型与优化
从内核源码级视角系统拆解 12 种核心 eBPF Map 类型的内部实现与性能特征，涵盖 Hash/PerCPU/LRU/LPM Trie/RingBuffer 等，给出可立即用于生产环境的选型决策树与实战案例。
eBPF 驱动的 Kubernetes 服务依赖自动发现：零侵入构建实时调用拓扑
利用 eBPF 在内核 TCP 层零侵入捕获连接事件，自动构建 Kubernetes 服务依赖拓扑图的完整实战方案，包括 eBPF 程序设计、PID-to-Pod 映射、拓扑图构建、生产部署和踩坑经验。
eBPF Kernel Observability Deep Dive: Engineering Paradigm from Bytecode Injection to Zero-Overhead Tracing
eBPF revolutionizes Linux kernel observability. Covers virtual machine architecture, maps, kprobes, tracepoints, XDP, BTF, ring buffer, bpftrace, BCC, libbpf CO-RE, and four production-grade zero-overhead tracing case studies.
eBPF（Extended Berkeley Packet Filter）深度实战：从内核可编程到云原生网络与安全
系统解析 eBPF 核心架构与编程模型：从 BPF 演进历史出发，深度剖析 Verifier 安全验证机制、Maps 数据结构、kprobe/uprobe/XDP 等 Hook Points、Tail Call 链式组合、CO-RE 跨内核版本兼容，以及在可观测性、DDoS防护、负载均衡、容器网络加速等生产场景的实战应用。
eBPF网络与可观测性深度实战：从内核追踪到高性能数据平面
深入解析eBPF核心技术体系，涵盖kprobe/kretprobe内核追踪、uprobe用户态监控、XDP高速数据包处理、TC流量控制、Socket Filter网络策略、Map数据结构并发控制，以及BCC/libbpf工具链、生产部署与性能优化实战
从内核钩子到可编程网络：eBPF 技术深度解析与生产实践
深度剖析 eBPF 技术架构，涵盖验证器原理、XDP极速数据包处理、Kprobes/Tracepoints/Uprobes动态追踪机制、Cilium服务网格集成，以及生产环境部署的6.0+内核新特性与安全加固方案。
eBPF 深度实战：从内核探针到可观测性工程全景
eBPF从入门到精通：详解BPF虚拟机架构（寄存器模型/指令集/辅助函数）、Verifier安全沙箱（指针精化/循环检测）、Map类型全景（LRU/PERCPU/RingBuf）、程序挂载点（XDP/TC/kprobe/fentry/LSM）、CO-RE跨版本兼容机制、BCC/bpftrace/libbpf工具链对比，以及三大实战案例（XDDOS防护/ext4延迟直方图/透明代理）和完整生产可观测性工程方案。
eBPF技术深度实战：从内核可观测性到零侵入性能优化
深入解析eBPF技术架构、编程模型与生产实战，涵盖内核可观测性、XDP高性能网络、容器安全检测、火焰图分析等企业级场景。
eBPF struct_ops：可编程内核 TCP 拥塞控制的工程实践
深入剖析 eBPF struct_ops 机制的内部原理，通过一个完整的自定义 TCP 拥塞控制 BBR-Lite 案例，展示从 eBPF 程序编写到生产部署的全链路工程实践，包括 BPF trampoline 动态重定向、CO-RE 跨内核兼容、灰度发布策略和性能基准测试。
2026年云原生基础设施革命：WebAssembly微服务、eBPF可观测性与AI驱动的集群自治
2026年云原生深度剖析：WebAssembly作为微服务一级载体的落地实践、eBPF驱动的全栈可观测性与安全治理、AI Operator推动的K8s基础设施工自治进化，以及Serverless2.0与机密计算零信任架构。
Linux内核BTF与CO-RE深度实战：可移植BPF程序的架构原理与生产实践
深度解析Linux内核BTF类型格式与CO-RE可移植BPF方案：从BPF可移植性困境出发，全面讲解BTF数据结构类型图、ELF .BTF .BTF.ext节区组织、libbpf重定位三步骤、vmlinux.h头文件生成原理、BPF_CORE_READ宏家族的实现机制。涵盖字段重命名兼容策略、跨内核版本条件编译、编译器优化陷阱防备、BCC到CO-RE迁移模式对比、以及Cilium/Tetragon/Parca等生产级项目实践。
eBPF 存储子系统可编程性深度工程实践：从 IO 追踪到自定义块层调度
当 eBPF 在网络栈和观测领域已成为标配，它在存储子系统的可编程性潜力正被逐步挖掘。本文从 block layer 的 blk-mq 架构出发，系统讲解 BPF_PROG_TYPE_BLK_MQ 程序类型、块层 IO tracepoint 与 kprobe 追踪、基于 BPF struct_ops 的可插拔 IO 调度器实现。
