容器化网络方案深度解析：从 Docker Bridge 到 CNI 的演进之路
深入剖析容器化网络方案的发展历程，从 Docker 的 Bridge 模式到 CNI 标准，覆盖 Overlay 网络、Service Mesh、网络策略等核心技术
Kubernetes
Kubernetes调度器深度实战：从调度框架到自定义调度策略
深入剖析Kubernetes调度器核心原理，掌握调度框架扩展机制、Pod/节点亲和性、污点容忍度、拓扑感知调度及自定义调度器开发实战
Linux cgroups v2 进程资源管理深度实战：PID控制器、内存限制与IO权重全解析
深入解析 Linux cgroups v2 资源管理机制，涵盖PID控制器、内存四层保护模型、IO BFQ权重分配、CPU硬限速与Burst、PSI压力监控以及systemd深度集成
eBPF：从可编程内核到云原生可观测性的革命性技术架构
深入解析eBPF技术原理、内核虚拟机架构、程序类型与挂载点，以及在云原生可观测性、高性能网络与安全中的生产级实践与挑战。
Linux cgroups 深度实战：从资源限制到容器隔离的全链析剖析
深入剖析 Linux cgroups v1/v2 的架构设计与实现原理，从 CFS 调度器带宽控制、CPU 配额与权重分配、内存限制与 OOM 控制，到块设备 I/O 限速、网络优先级设置，结合 Docker 和 Kubernetes 的生产级实践案例，全面掌握容器资源隔离的核心机制。
Cilium eBPF CNI 与 Hubble 可观测性：Kubernetes 网络与安全深度实战
深入解析 Cilium 基于 eBPF 的 Kubernetes 网络方案，涵盖架构原理、Service 负载均衡、L3-L7 网络策略、Hubble 全栈可观测性及生产环境性能基准测试
机密计算工程实战：从机密容器到机密 Kubernetes 的可信编排
云原生环境下用机密计算保护模型权重与推理数据：Kata 机密容器、远程证明与机密 K8s 编排的端到端工程实战。
eBPF × LLM 推理：零侵入全链路可观测性工程实践
探讨利用 eBPF 技术在不修改推理引擎源码的前提下，构建覆盖请求入口、Token调度、GPU计算、内存分配的全链路可观测平台
Linux内核PSI(压力停滞信息)深度监控实战：从容器资源争用到OOM预测的智能运维指南
深入解析Linux内核PSI(Pressure Stall Information)机制：从内核数据结构、EWMA算法原理到/proc/pressure接口，全面覆盖cpu/io/memory三种资源监控维度。结合cgroup v2集成、systemd联动、Prometheus告警规则、BPF增强追踪等高阶实战场景，以及生产级OOM预测模型与智能弹性运维指南。
eBPF 在 GPU 显存监控与 NVIDIA MIG 动态重平衡中的工程实践
在多租户AI推理集群中，利用eBPF运行时监控GPU显存压力，结合NVIDIA MIG分区动态重平衡，实现显存利用率从40%提升至75% 的工程实践深度指南
