虚拟化

BPF 虚拟机——从 cBPF 到 eBPF 的内核可编程机制完整演进

从 1992 年 Berkeley 实验室经典的 2 指令 cBPF,到 Linux 6.x 超过 50 种 Map 类型、30 种程序类型的 eBPF 生态,系统拆解 BPF 内核可编程机制的完整演进路径。含五类程序类型参考、Map 数据结构族谱、验证器静态分析原理、JIT 编译映射、6.5/7.0 新特性(Timers/Struct Ops/Bloom Filter)、生产级 7 大陷阱、完整 XDP DDoS 防护代码 demo 与性能基准数据。

Linux 内核 KVM 虚拟化深度实战:从 VM Exit 到嵌套虚拟化生产实践

深度解析 Linux KVM 虚拟化技术栈:Intel VMX 根/非根模式、VM Exit/Entry 机制、EPT/NPT 内存虚拟化、VirtIO 准虚拟化 I/O(vhost-net/vhost-user/SPDK)、APICv 中断虚拟化(Posted Interrupt)、嵌套虚拟化(VMCS Shadowing/嵌套 EPT)、Firecracker microVM、机密计算(SEV/TDX)、生产级 KVM 调优实践(绑核/NUMA/大页/磁盘IO/网络IO)。