eBPF

Linux 内核写回机制深度工程实战:从脏页产生到 wb_writeback 全链路剖析

从内核源码级别深入剖析 Linux 写回机制(writeback)的三代架构演进:脏页标记与 BDI 管理、balance_dirty_pages 速率控制、wb_workfn 全链路详解、ext4_writepages 到 submit_bio 的完整路径、拥塞反压与 cgroup v2 io 控制、生产环境调优参数实战(数据库/日志/HPC/K8s 四大场景)、eBPF/bpftrace 观测方法、故障排查清单。

Linux eBPF技术深度实战:从内核探针到可观测性平台构建

Linux eBPF技术全方位深度解析:从内核虚拟机架构、BPF Maps类型选择、探针机制到XDP可编程数据路径,内容涵盖 bpftrace 语法、libbpf CO-RE环境、实战构建系统调用审计工具,以及Falco、Tetragon等安全用途,最终展望eBPF生态未来趋势。

eBPF 革命:Linux 可编程内核技术从原理到生产级可观测性实战

eBPF(Extended Berkeley Packet Filter)是 Linux 内核的革命性可编程技术。本文从架构、指令集、Verifier安全机制、JIT编译、Map数据结构到XDP/Tracepoint/LSM等Hook点选择,全方位解析eBPF内核原理,并通过系统调用追踪、SYN Flood防护、CPU Profiling、容器安全审计四个生产案例,展示从内核观测到安全防护的完整工程路径。适合SRE、基础设施工程师和安全工程师。