Kubernetes
  1. 首页
  2. Kubernetes

列表

Linux TC Traffic Control 深度实战：从 Qdisc 调度器到 eBPF 数据面编程的全栈解析

Linux TC Traffic Control 深度实战：从 Qdisc 调度器到 eBPF 数据面编程的全栈解析

深度解析 Linux TC（Traffic Control）子系统的完整技术栈：从内核 TC 核心架构、Qdisc/Class/Filter 三层模型、HTB/FQ_Codel 调度算法，到 eBPF TC 程序的挂载、直接数据包操作（bpf_skb_adjust_room）、NAT 封装、与 XDP/iptables 的性能对比，涵盖 Kubernetes 带宽管理、微分段流量整形、生产级 QoS 策略的完整工程实战。
eBPF入门 2026年10月04日
Linux 命名空间与 cgroup 容器隔离技术深度实战：从系统调用到容器运行时的完整实现链路

Linux 命名空间与 cgroup 容器隔离技术深度实战：从系统调用到容器运行时的完整实现链路

Linux命名空间(namespace)与cgroup容器隔离技术深度实战：从系统调用clone()/unshare()到容器运行时runc的完整实现链路，涵盖7种命名空间原理、cgroup v2统一层级、seccomp/capabilities/LSM安全加固、容器逃逸CVE案例分析、以及从零构建最小容器launcher的C/Go实战代码。
容器与K8s 2026年10月03日
Linux memcg v2 压力感知背压调控：从 memory.high 到 PSI 反馈环的生产级内存托管

Linux memcg v2 压力感知背压调控：从 memory.high 到 PSI 反馈环的生产级内存托管

在容器化部署中，内存配置往往依赖经验估算。本文从内核 cgroup v2 memory controller 源码出发，拆解 memory.high 软限制背压信号、直接回收路径与 OOM kill 决策逻辑，然后构建一个基于 PSI 反馈的自适应内存托管控制器——在批量作业集群中将服务 OOM 死亡率降低一个数量级，同时回收超过 30% 的过度预留内存。
服务器运维 2026年10月03日