云原生

Linux KSM 深度实战:从内核页面合并算法到云原生密度优化的全链路指南

深度解析 Linux KSM (Kernel Samepage Merging) 内存去重机制:从内核合并算法(稳定树/不稳定树)、红黑树页面哈希比对、写时复制保护、NUMA 感知合并策略,到 KVM 虚拟化密度优化、容器场景调优、生产级监控与安全防护。涵盖 KSM 内核参数调优、madvise 调用模式、与 THP/eBPF 的联动、侧信道攻击防御。

Linux eBPF 深度实战:从内核可编程机制到云原生网络与安全

深入解析 Linux eBPF 架构与编程实战:字节码与验证器机制、全 Hook Point 解析(XDP/TC/kprobe/fentry/LSM)、工具链生态(BCC/libbpf CO-RE/bpftrace/Aya)、三大实战案例(XDP 防火墙/kprobe 系统调用跟踪/零侵入性能剖析)、验证器安全保障、大规模生产应用(Cilium/Katran/Falco/Pixie/Tetragon)、Map 选型与尾调用优化。