Kubernetes多集群管理实战：从联邦编排到全局流量调度的工程落地
深入剖析Kubernetes多集群管理架构：Karmada联邦编排、Istio跨集群服务网格通信、GitOps集群舰队管理，涵盖PropagationPolicy/OverridePolicy声明式调度、全局流量调度、跨集群mTLS、统一可观测性体系、灾备切换等生产级实战经验。
Kubernetes
eBPF实战：用eBPF实现Kubernetes网络可观测性
eBPF实战：从TCP生命周期追踪到Kubernetes无Sidecar服务网格，深入理解Linux内核可编程性革命
微服务架构设计：从单体到分布式的演进与实践
深入探讨微服务架构的设计原则、服务拆分策略、通信机制、数据一致性和服务治理，分享从单体到分布式的演进实践经验
深入 eBPF：构建零开销的 Kubernetes 网络观测体系
本文深入探讨如何利用 eBPF 构建零开销的 Kubernetes 网络观测体系。从 eBPF 内核基础出发，解析网络 datapath 注入机制，对比 sidecar 方案的资源损耗，介绍 Cilium/Hubble 架构设计，并提供生产环境部署最佳实践。
深入理解Kubernetes Pod调度机制：从源码到生产实战
深入剖析Kubernetes Pod调度器的工作原理，涵盖调度队列、过滤打分、亲和性与反亲和性、拓扑分布约束、优先级抢占机制，并结合生产环境分享调度优化实战经验，适合有一定K8s基础的工程师进阶学习。
云原生微服务架构演进：从单体到服务网格的实战之路
从架构演进视角系统梳理从单体应用到微服务、再到Service Mesh的完整演进路径，结合实战经验分享每一步的关键决策点和避坑指南
Kubernetes核心架构：从etcd到调度器的深度解析
深度解析Kubernetes核心架构，涵盖etcd一致性、API Server、调度器设计和Controller控制循环
Linux容器底层技术深度解析：从Namespace到Cgroups的隔离机制实战
从内核源码级别深入剖析Linux容器的底层机制：Namespace隔离与Cgroups资源限制。详解8种Namespace的实现原理、4大核心资源控制器、容器创建完整流程，以及Rootless容器、eBPF安全、Wasm容器等进阶话题。
机密计算与可信执行环境深度实战：从 Intel TDX 到 AMD SEV-SNP 的云原生机密架构全栈
深入剖析机密计算三大硬件平台——Intel TDX、AMD SEV-SNP 和 ARM CCA 的原理解析与工程实践，覆盖威胁模型、内存加密机制、远程证明、云原生集成及前沿 FHE 融合趋势。
Linux Kernel KSM 内存去重：AI 推理容器密度优化的底层引擎
深入解析 Linux 内核 KSM 机制在 AI 推理容器密度优化中的应用。涵盖双层红黑树实现、ksmd 扫描策略、xxHash 校验、COW-break 开销分析，以及 Kubernetes 集群中 100 副本 LLM 推理的生产实战。
