深入剖析容器运行时：从 OCI 规范到 Kubernetes CRI 的完整技术链路
深入剖析从OCI开放容器规范到Kubernetes CRI的完整技术链路，涵盖OCI三大规范、runc/crun运行时实现、containerd架构与shim机制、CRI-O设计哲学、cgroup v2资源隔离、rootless容器、容器安全防护、CNI网络插件、性能调优与命令行工具链
Kubernetes
云原生可观测性实战：基于OpenTelemetry构建统一 telemetry 管道
深入探讨云原生环境下可观测性体系的建设，基于OpenTelemetry构建统一的遥测数据采集、处理与可视化方案。
微服务架构中的服务网格：Istio实践指南
全面解析Istio服务网格架构，涵盖流量管理（金丝雀发布/熔断/故障注入）、安全体系（mTLS/授权/JWT）和可观测性实践指南。
eBPF驱动的服务网格：从Sidecar到内核级数据面的架构革命
深度解析eBPF在服务网格中的核心应用，涵盖XDP/TC钩子、流量劫持、内核级负载均衡、安全策略模型、Cilium架构实战、性能基准对比及工程陷阱
Go语言微服务架构实战：从单体到分布式的演进之路
深入探讨Go语言构建微服务架构的工程实践，涵盖服务注册发现、RPC通信、API网关、可观测性体系、弹性容错设计及Kubernetes容器化部署等核心主题。
Linux Kernel KSM 内存去重：AI 推理容器密度优化的底层引擎
深入解析 Linux 内核 KSM 机制在 AI 推理容器密度优化中的应用。涵盖双层红黑树实现、ksmd 扫描策略、xxHash 校验、COW-break 开销分析，以及 Kubernetes 集群中 100 副本 LLM 推理的生产实战。
Linux cgroups 深度实战：从资源限制到容器隔离的全链析剖析
深入剖析 Linux cgroups v1/v2 的架构设计与实现原理，从 CFS 调度器带宽控制、CPU 配额与权重分配、内存限制与 OOM 控制，到块设备 I/O 限速、网络优先级设置，结合 Docker 和 Kubernetes 的生产级实践案例，全面掌握容器资源隔离的核心机制。
Linux 容器网络深度实战：从 Docker 网络模型到 Kubernetes CNI
从 Linux 内核网络机制出发，深入剖析 Docker 的网络模型、veth 设备对、Linux 桥接、网络命名空间，并探讨 Kubernetes CNI 工作原理与生产实践
容器运行时深度实战：OCI 规范、runc 机制、containerd 架构与生产调优
从 OCI 规范演进到 runc 源码级调用链，再到 containerd shim 架构与生产调优，深度解析容器运行时的完整技术栈
Cilium eBPF CNI 与 Hubble 可观测性：Kubernetes 网络与安全深度实战
深入解析 Cilium 基于 eBPF 的 Kubernetes 网络方案，涵盖架构原理、Service 负载均衡、L3-L7 网络策略、Hubble 全栈可观测性及生产环境性能基准测试
