Cilium
Cilium Cluster Mesh:跨 Kubernetes 集群服务网格与全球负载均衡深度实战
深入解析 Cilium Cluster Mesh 多集群服务网格架构,涵盖 eBPF 隧道原理、跨集群服务发现、WireGuard 加密、全球负载均衡策略、生产环境部署实战与故障排查完整指南
eBPF内核可编程性革命2026:云原生网络安全与深度可观测性实践
2026年eBPF技术栈深度解析:Cilium基于eBPF的Kubernetes服务网格、无侵入式可观测性(Pixie/Pyroscope)、运行时安全(Falco)、XDP网络加速与开发工具链最佳实践。
eBPF 网络可观测性深度实战:从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性:XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控(BCC实战)、Cilium+Hubble生产部署、性能基准测试。
从Sidecar到Ambient:Istio、Cilium、Linkerd数据平面演进全景
深度解析Service Mesh从Sidecar到Ambient的演进路线,对比Istio Ambient(ztunnel/waypoint)、Cilium Sockmap、Linkerd三大方案架构与性能
Linux eBPF: 内核可编程性革命深度实战
深入剖析eBPF核心架构、编程模型、Verifier安全机制及典型应用场景。涵盖BPF虚拟机、Maps数据通道、XDP网络处理、CO-RE可移植性及云原生安全应用。
eBPF 革命:Linux 内核可编程性深度实战——从 XDP 高性能网络观测到安全策略的原子化执行
深入解析 eBPF 技术架构:内核虚拟机原理、XDP 纳秒级包处理、SYN Flood 防护实战代码、Kprobe 系统调用追踪、Falco/Tetragon 容器安全工具、CO-RE 跨版本兼容方案、生产环境性能调优最佳实践。涵盖从驱动层到应用层的完整技术栈。
eBPF 实战:从内核可编程到可观测性工程
eBPF 实战入门到精通,涵盖 eBPF 核心架构、XDP 高性能网络、BCC/bpftrace 工具链、可观测性工程实践(Cilium/Tetragon/DeepFlow/Falco),以及生产级环境部署与排障完整指南。
XDP 与 eBPF 高性能网络包处理深度工程实战:从驱动层 DPDK 替代到可编程数据包处理架构
系统阐述XDP(eXpress Data Path)与eBPF在高性能网络包处理中的架构原理与工程实战:Linux网络栈数据包路径、XDP动作码详解、BPF MAP_TYPE_CPUMAP/XSKMAP/AF_XDP机制、XDP DDoS缓解器与L4负载均衡器完整实现、AF_XDP用户空间零拷贝、硬件卸载、生产部署最佳实践、Cilium XDP模式分析
eBPF 深度实战:从内核虚拟机到 XDP 高性能网络与生产级可观测性的完全工程指南
深入解析 eBPF 内核虚拟机架构、验证器安全模型、BPF Map 数据结构、XDP 高性能数据包处理、kprobe/uprobe 动态追踪、CO-RE 可移植方案、libbpf Go/Rust 语言绑定,以及 HTTP 延迟追踪、TCP 监控、容器逃逸检测三大生产级实战案例。
