eBPF深度实战：从虚拟机指令集到生产级可观测性
eBPF深度技术文章，涵盖BPF指令集、验证器原理、Map数据结构、XDP/kprobe挂载点、CO-RE框架及生产级案例（Cilium、Falco、Katran）
Cilium
eBPF网络可观测性深度实战：从XDP到Cilium的全栈网络监控体系
深度解析eBPF在网络可观测性中的完整应用：eBPF核心机制（Map/Helper/XDP）、网络观测五大支柱（流量追踪/时延测量/DNS/TCP/HTTP）、Cilium与Hubble工业级实践、性能优化与降采样策略，构建零侵入的全栈网络监控体系。
XDP 与 eBPF 高性能网络包处理深度工程实战：从驱动层 DPDK 替代到可编程数据包处理架构
系统阐述XDP(eXpress Data Path)与eBPF在高性能网络包处理中的架构原理与工程实战：Linux网络栈数据包路径、XDP动作码详解、BPF MAP_TYPE_CPUMAP/XSKMAP/AF_XDP机制、XDP DDoS缓解器与L4负载均衡器完整实现、AF_XDP用户空间零拷贝、硬件卸载、生产部署最佳实践、Cilium XDP模式分析
Cilium Cluster Mesh：跨 Kubernetes 集群服务网格与全球负载均衡深度实战
深入解析 Cilium Cluster Mesh 多集群服务网格架构，涵盖 eBPF 隧道原理、跨集群服务发现、WireGuard 加密、全球负载均衡策略、生产环境部署实战与故障排查完整指南
eBPF 革命：Linux 内核可编程性深度实战——从 XDP 高性能网络观测到安全策略的原子化执行
深入解析 eBPF 技术架构：内核虚拟机原理、XDP 纳秒级包处理、SYN Flood 防护实战代码、Kprobe 系统调用追踪、Falco/Tetragon 容器安全工具、CO-RE 跨版本兼容方案、生产环境性能调优最佳实践。涵盖从驱动层到应用层的完整技术栈。
Linux netkit：eBPF 可编程虚拟网络设备深度工程实战
深入剖析 Linux 6.7 引入的 netkit 框架——一套全新的基于 eBPF 的虚拟网络设备架构。涵盖数据包处理流程、多队列亲和性、eBPF 热替换机制、以及完整的可编程虚拟交换机实战案例与性能基准对比。
eBPF Networking Deep Dive: From XDP Packet Processing to TCP Tracing and Production Deployment
Comprehensive deep-dive into eBPF networking internals: XDP packet processing at driver level, Traffic Control subsystem, socket-level tracing with kprobes, TCP state machine and retransmission analysis, DNS query monitoring, network latency distribution and throughput measurement, production deployment guide with kernel configuration, containerized environments, and performance optimization strategies.
eBPF内核可编程性革命2026：云原生网络安全与深度可观测性实践
2026年eBPF技术栈深度解析：Cilium基于eBPF的Kubernetes服务网格、无侵入式可观测性（Pixie/Pyroscope）、运行时安全（Falco）、XDP网络加速与开发工具链最佳实践。
eBPF 深度实战：Linux 可编程内核观测从 XDP 高性能包处理到生产级安全监控
深入剖析 eBPF 核心架构与实现原理，覆盖 BPF 程序生命周期、Verifier 安全验证、JIT 编译、Map 通信机制、Ring Buffer，实战 XDP 高性能网络处理、TC 流量控制、Kprobe/Uprobe/Tracepoint 动态追踪，以及 Cilium/Falco/Tetragon 生产级部署方案和美团自研实践。
