eBPF 实战：从内核可编程到可观测性工程
eBPF 实战入门到精通，涵盖 eBPF 核心架构、XDP 高性能网络、BCC/bpftrace 工具链、可观测性工程实践（Cilium/Tetragon/DeepFlow/Falco），以及生产级环境部署与排障完整指南。
Cilium
eBPF云原生可观测性全景：Cilium Hubble、Pixie、Falco、Parca架构对比与工程实践
深入解析基于eBPF技术栈的四款核心可观测性工具——Cilium Hubble（网络可观测）、Pixie（应用剖析）、Falco（安全监控）、Parca（持续性能分析），剖析其架构差异与协同实践。
eBPF重塑云原生基础设施——2026年内核可编程时代的网络、可观测性与安全实践
eBPF技术在云原生网络、可观测性、安全等核心领域的2026年深度应用与发展趋势，包括Cilium替代iptables、零侵入可观测性等突破
eBPF深度实战：从虚拟机指令集到生产级可观测性
eBPF深度技术文章，涵盖BPF指令集、验证器原理、Map数据结构、XDP/kprobe挂载点、CO-RE框架及生产级案例（Cilium、Falco、Katran）
eBPF网络可观测性深度实战：从XDP到Cilium的全栈网络监控体系
深度解析eBPF在网络可观测性中的完整应用：eBPF核心机制（Map/Helper/XDP）、网络观测五大支柱（流量追踪/时延测量/DNS/TCP/HTTP）、Cilium与Hubble工业级实践、性能优化与降采样策略，构建零侵入的全栈网络监控体系。
XDP 与 eBPF 高性能网络包处理深度工程实战：从驱动层 DPDK 替代到可编程数据包处理架构
系统阐述XDP(eXpress Data Path)与eBPF在高性能网络包处理中的架构原理与工程实战：Linux网络栈数据包路径、XDP动作码详解、BPF MAP_TYPE_CPUMAP/XSKMAP/AF_XDP机制、XDP DDoS缓解器与L4负载均衡器完整实现、AF_XDP用户空间零拷贝、硬件卸载、生产部署最佳实践、Cilium XDP模式分析
Linux 容器网络核心技术深度实战：从 veth pair 到 eBPF/Cilium 全栈剖析
深度解析 Linux 容器网络核心技术：网络命名空间隔离、veth pair 与 Linux Bridge 原理、容器数据包生命周期追踪、iptables/netfilter 安全机制、eBPF/XDP 高性能方案、Cilium 现代 K8s CNI 实战、性能调优与故障排查方法论。
Linux eBPF 全栈实战：从内核钩子到可观测性帝国的构建
从零深入 eBPF 内核机制的完整实战指南：虚拟机指令集、验证器逻辑、Map 数据结构、程序类型体系、CO-RE 可移植方案、生产级可观测性系统构建，涵盖 XDP 网络加速、Tracepoint/Kprobe 追踪、Ring Buffer 事件流、Falco/Cilium/Tetragon 安全平台深度解析。
eBPF 网络可观测性深度实战：从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性：XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控（BCC实战）、Cilium+Hubble生产部署、性能基准测试。
XDP 与 eBPF：Linux 内核可编程网络数据面深度实战
深入解析 Linux XDP 与 eBPF 技术：从驱动层数据包处理到生产级负载均衡实战，含性能基准与部署 Checklist。
