Kubernetes调度器深度实战：从调度框架到自定义调度策略
深入剖析Kubernetes调度器核心原理，掌握调度框架扩展机制、Pod/节点亲和性、污点容忍度、拓扑感知调度及自定义调度器开发实战
Kubernetes
Linux cgroup v2 资源管控深度实战：从子系统拓扑到云原生隔离的完整指南
从内核实现、控制器语义、生产级调优以及与容器运行时的集成四个维度，对cgroup v2进行不留死角的拆解。涵盖cpu、memory、io、pids控制器与PSI压力反馈机制的深度分析。
Linux cgroups v2 进程资源管理深度实战：PID控制器、内存限制与IO权重全解析
深入解析 Linux cgroups v2 资源管理机制，涵盖PID控制器、内存四层保护模型、IO BFQ权重分配、CPU硬限速与Burst、PSI压力监控以及systemd深度集成
云原生可观测性实战：基于OpenTelemetry构建统一 telemetry 管道
深入探讨云原生环境下可观测性体系的建设，基于OpenTelemetry构建统一的遥测数据采集、处理与可视化方案。
Linux cgroups 深度实战：从资源限制到容器隔离的全链析剖析
深入剖析 Linux cgroups v1/v2 的架构设计与实现原理，从 CFS 调度器带宽控制、CPU 配额与权重分配、内存限制与 OOM 控制，到块设备 I/O 限速、网络优先级设置，结合 Docker 和 Kubernetes 的生产级实践案例，全面掌握容器资源隔离的核心机制。
Cilium eBPF CNI 与 Hubble 可观测性：Kubernetes 网络与安全深度实战
深入解析 Cilium 基于 eBPF 的 Kubernetes 网络方案，涵盖架构原理、Service 负载均衡、L3-L7 网络策略、Hubble 全栈可观测性及生产环境性能基准测试
机密计算工程实战：从机密容器到机密 Kubernetes 的可信编排
云原生环境下用机密计算保护模型权重与推理数据：Kata 机密容器、远程证明与机密 K8s 编排的端到端工程实战。
eBPF × LLM 推理：零侵入全链路可观测性工程实践
探讨利用 eBPF 技术在不修改推理引擎源码的前提下，构建覆盖请求入口、Token调度、GPU计算、内存分配的全链路可观测平台
Kubernetes Scheduling Framework 深度实战：从 Plugin 机制到 AI 训练任务多级抢占式调度
深入剖析 Kubernetes 调度框架的 Plugin 扩展机制，通过完整的 AI 训练任务多级抢占式调度实战案例，讲解 Scheduling Cycle、Binding Cycle、Best-Fit 碎片治理、抢占执行等核心生产实践。
Linux 内核通用网络栈深度实战：NAPI、GRO/GSO 与零拷贝机制的全链路解析
深度解析 Linux 内核通用网络栈的分层加速体系：从中断风暴到 NAPI 轮询的范式转变，GRO/GSO 合并-分段卸载的对称设计，AF_XDP 零拷贝极速路径的实现机制，以及 IRQ 绑核、RPS/RFS、自适应中断合并的生产环境调优策略。
