GitHub Actions OIDC 与 AWS ECR 无密钥推送实践
使用 OIDC 在 GitHub Actions 中无密钥获取 AWS 凭证，登录 ECR 并推送镜像，提升安全性与可维护性。
云计算
2026年云原生AI融合架构实战：从GPU池化到Serverless推理服务的工程化落地
深入解析2026年云原生与AI融合关键技术：从GPU动态分时复用到Serverless推理生产实践
Linux内核虚拟化深度剖析：KVM/QEMU全栈与嵌套虚拟化工程实战
从硬件虚拟化扩展（VT-x/SVM）出发，深入剖析KVM内核模块、QEMU设备模型、VirtIO半虚拟化I/O、EPT/NPT内存虚拟化、VFIO设备直通、SR-IOV、嵌套虚拟化原理、以及Kata Containers与KubeVirt的云原生实践，构建完整KVM虚拟化全栈知识体系。
Linux KVM 虚拟化底层工程实战：从 VM-exit 到 VirtIO/vHost 全栈深度解析
深入剖析 KVM 虚拟化底层机制：VM-exit 开销分析、EPT 二级地址翻译、VirtIO 半虚拟化协议栈、vHost 内核加速、VFIO 设备透传、vCPU 调度策略，附生产环境性能调优实战经验。
Linux eBPF 深度剖析：从内核虚拟机到可观测性革命的完整实战指南
深入解析 Linux eBPF 架构原理、BPF Verifier 安全机制、BPF Maps 数据结构，以及 XDP 防火墙、kprobe 跟踪等实战场景，全面覆盖 eBPF 生态工具与最佳实践。
Linux 内核虚拟化深度实战：从 KVM 到 VirtIO 的完全工程指南
KVM虚拟化完全实战指南：从VMX硬件扩展、EPT内存虚拟化、VirtIO半虚拟化框架、vhost-net内核加速、APIC中断虚拟化，到云原生场景KubeVirt和DPDK+vhost-user高性能网络加速
Linux KVM 虚拟化核心技术深入剖析：从 VMX 硬件加速到 QEMU 设备模型
深入剖析 Linux KVM 虚拟化核心技术栈：从 Intel VMX 硬件加速架构、EPT/NPT 内存虚拟化、VPID/TLB 优化，到 QEMU 设备模型和 virtio 半虚拟化框架
KVM 内核虚拟化深度实战：VMX 硬件加速、EPT 内存虚拟化与 vhost-net IO 路径优化
从内核实现层面深度剖析 KVM 虚拟化：Intel VMX 硬件辅助虚拟化、EPT 二级地址翻译、VMCS 状态管理区、vhost-net IO 路径优化，并结合代码示例与生产环境调优实践，呈现完整的 KVM 工程全景图。
Linux容器运行时深度实战：从Namespace隔离到Cgroups资源管控
本文从Namespace隔离、Cgroups资源管控、UnionFS联合文件系统到容器网络，全方位深度解析容器运行时的原理与实战。
从 VMX 模式切换到 vCPU 调度：Linux KVM 虚拟化内核架构深度实战
深入剖析 Linux KVM 虚拟化子系统的内核实现机制，从 Intel VT-x 的 VMX 模式切换原理出发，逐步拆解 VMCS 控制结构、EPT 内存虚拟化、vCPU 内核线程模型、VM-Exit 处理路径以及现代云原生场景下的性能优化实践
