Raft共识算法工程实战：从理论到分布式协调服务的落地实践
Raft共识算法工程实战：从理论到分布式协调服务的落地实践，详解选举机制、日志快照、成员变更与生产环境优化策略
云原生
深入理解 eBPF 技术：从内核虚拟机到云原生基础设施的实战指南
本文深入解析 eBPF 技术架构，从验证器、JIT、Maps 等核心组件入手，通过实战 XDP 程序实现 DDoS 防护，介绍 eBPF 在 Cilium、Pixie、Parca 等云原生项目中的应用，最后展望 eBPF 的未来发展方向。
eBPF网络加速实战：XDP高性能数据包处理与负载均衡架构
深入解析eBPF XDP技术的原理与实践，涵盖数据包处理、负载均衡架构设计、性能基准测试及生产环境部署方案
eBPF 在 KVM 虚拟化中的深度整合：VM-Exit 根因分析与 Hypervisor 可观测性工程实践
本文系统性地介绍了如何利用 eBPF 技术构建 KVM 虚拟化层的生产级可观测性平台。从 VM-Exit 机制原理到根因分析实战，涵盖 tracepoint/kprobe 追踪、BPF Maps 聚合、用户态 Agent 设计，以及三个真实生产案例。
Cilium eBPF CNI 与 Hubble 可观测性：Kubernetes 网络与安全深度实战
深入解析 Cilium 基于 eBPF 的 Kubernetes 网络方案，涵盖架构原理、Service 负载均衡、L3-L7 网络策略、Hubble 全栈可观测性及生产环境性能基准测试
KVM Live Migration 深度实战：预拷贝、后拷贝与云原生状态化工作负载编排
深入剖析 Linux KVM 热迁移的完整实现路径：预拷贝算法的迭代收敛机制、脏页追踪底层实现、设备状态序列化协议、后拷贝的用户态缺页处理，以及云原生编排场景下的生产级部署策略。涵盖 KVM_GET_DIRTY_LOG ioctl、Intel PML、Multifd、Auto-Convergence、XBZRLE 压缩算法等核心技术细节。
Linux 内核 useruffd 深度工程：用户态缺页中断实战
深入解析 Linux 内核 useruffd 机制的设计原理与工程实战，涵盖缺页事件协议、UFFDIO_COPY 填充策略、容器 postcopy 迁移、写保护脏页追踪，以及与 io_uring 的异步集成方案。
ARM CCA 深度工程：Realm Management Engine 与机密计算硬件隔离架构全解析
ARM CCA（Confidential Compute Architecture）代表了机密计算从静态加密向运行时隔离的完整范式演进。本文深入剖析 CCA 的硬件隔离机制（RME/GPT）、Realm Management Monitor (RMM) 固件设计、与 Intel TDX / AMD SEV-SNP 的架构对比、Linux 内核支持、性能开销基准以及在云原生生产环境中的实际部署与限制。
云原生可观测性实战：基于OpenTelemetry构建统一 telemetry 管道
深入探讨云原生环境下可观测性体系的建设，基于OpenTelemetry构建统一的遥测数据采集、处理与可视化方案。
Linux 内核 eBPF 深度剖析：从内核虚拟机到云原生可观测性实战
本文深入剖析 eBPF（Extended Berkeley Packet Filter）技术栈，涵盖其架构原理、编程模型、核心组件（Maps、Helpers、Tail Calls）、主要挂载类型（XDP、Kprobes、Tracepoints）、安全验证机制，以及在网络加速、系统安全、性能可观测等场景中的工程实践。
