深入剖析服务网格架构：从 Istio 到 Ambient Mesh 的演进之路
深入剖析服务网格架构从Istio sidecar到Ambient Mesh的演进之路，涵盖架构对比、性能数据与迁移实战经验
Kubernetes
服务网格（Service Mesh）：微服务通信的智能高速公路
深入解析Service Mesh服务网格的核心架构、关键能力和实践方案
eBPF技术入门：重新定义Linux内核的可编程性
深入解析eBPF（扩展的伯克利数据包过滤器）技术——Linux内核近十年最具变革性的可编程性扩展。从验证器安全机制、Map数据结构、辅助函数，到XDP/TC/LSM等挂载点，再到Cilium/Falco/Tetragon等生态项目，帮助读者全面理解eBPF的架构原理、开发工具链及应用场景。
深入Kubernetes Pod调度器：从源码解剖预置策略与自定义扩展
从源码级别深入剖析Kubernetes Pod调度器的完整生命周期：调度框架架构、预置策略(资源适配、节点亲和、污点容忍、Pod间亲和)的底层实现、三种自定义扩展实战方案，以及大规模集群的调度性能优化实践。
Kubernetes容器编排实战：从Pod调度到生产级集群部署的核心原理与工程实践
深入剖析Kubernetes核心架构设计原理，涵盖Pod生命周期管理、服务发现机制、自动扩缩容策略以及生产环境最佳实践方案
Kubernetes服务网格深度实战：Istio架构、流量治理与生产调优
全面解析Istio服务网格架构原理、流量治理策略、安全体系、可观测性集成与生产环境调优最佳实践
Linux cgroup v2 深度实战：从内核统一层级到容器资源治理
从内核源码到容器编排，全面解析 cgroup v2 的统一层级设计哲学：v1 多树混乱的痛点、v2 的 single-unified hierarchy 架构、cpu/memory/io/pids 控制器内部实现、cgroup namespace 安全隔离、以及 Docker/Kubernetes/systemd 的生产级实战配置，附性能基准对比。
从内核旁路到高性能数据包处理：eBPF XDP 实战指南
深入解析 eBPF XDP 技术架构与实战部署，涵盖原生/卸载/三种运行模式、BPF Map设计、DDoS缓解、L4负载均衡等应用场景，附完整代码示例与性能调优指南。
容器网络与Service Mesh深度实战革命：从虚拟连接到零信任治理的范式演进
深入解析容器网络的基础知识、Kubernetes网络模型、Service Mesh的架构原理与三代演进、Envoy核心机制、Istio实战部署与流量治理、eBPF对未来网络架构的变革性影响，涵盖从veth pair到Ambient Mesh的完整技术链路。
