Kernel

eBPF: Linux Kernel Programmability Revolution

Deep-dive technical guide covering eBPF architecture, XDP packet processing, observability tracing, runtime security, and practical development with libbpf and CO-RE. Complete benchmark data and production deployment patterns.

Linux内核BTF与CO-RE深度实战:可移植BPF程序的架构原理与生产实践

深度解析Linux内核BTF类型格式与CO-RE可移植BPF方案:从BPF可移植性困境出发,全面讲解BTF数据结构类型图、ELF .BTF .BTF.ext节区组织、libbpf重定位三步骤、vmlinux.h头文件生成原理、BPF_CORE_READ宏家族的实现机制。涵盖字段重命名兼容策略、跨内核版本条件编译、编译器优化陷阱防备、BCC到CO-RE迁移模式对比、以及Cilium/Tetragon/Parca等生产级项目实践。

Linux 内核 Netlink Protocol 协议族:用户态与内核通信的终极管道

深入解析 Linux Netlink 协议族的架构设计、内核实现与工程实践:涵盖 nlmsghdr 消息格式、RTNETLINK 路由子系统、Generic Netlink 家族注册、TLV 属性编码、多播组机制、Capability 权限模型、Dump 快照一致性,以及在 CNI 容器网络中完全基于 Netlink 创建 veth pair、配置 IP 和路由的实战。