深入理解 eBPF 技术：从内核虚拟机到云原生基础设施的实战指南
本文深入解析 eBPF 技术架构，从验证器、JIT、Maps 等核心组件入手，通过实战 XDP 程序实现 DDoS 防护，介绍 eBPF 在 Cilium、Pixie、Parca 等云原生项目中的应用，最后展望 eBPF 的未来发展方向。
eBPF
eBPF技术深度实战：从内核可编程到云原生基础设施的工程实践
全面解析eBPF技术的核心架构、开发工具链、工程实战案例与未来演进方向。涵盖验证器原理、Map机制、XDP/BCC/libBPF三大技术栈、DDoS防护与安全策略、延迟观测、内核性能分析，以及Cilium、Tetragon等生态项目实践，是系统工程师深入掌握eBPF的一站式指南。
eBPF 系统调用追踪：从原理到生产级实战的完全指南
深入理解 eBPF 在系统调用追踪中的应用，从事件类型、挂载方式到完整生产级实战案例，涵盖 tracepoint/kprobe/uprobe、BPF Map 数据输出、用户态过滤与聚合、容器/PID 命名空间追踪，以及与 strace/perf 的对比决策
eBPF技术深度解析：重塑Linux内核的可观测性革命
深入解析eBPF技术的工作原理、Verifier安全机制及其在网络加速、系统可观测性、安全控制等场景的应用，展望未来内核可编程性的发展趋势。
深入理解 eBPF：Linux 内核可编程性的革命
从架构原理到工程实践，全面解析 eBPF 的核心机制、应用场景与生态系统，涵盖 BPF Maps、Verifier、JIT、XDP、Kprobe、LSM 等关键技术点
Linux eBPF 深度实战：重定义内核可编程技术的未来
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的扩展方式。从网络包过滤到性能剖析，从安全审计到可观测性，eBPF 提供了一种在内核中安全、高效地运行沙箱程序的方式，无需修改内核源码或加载内核模块。
eBPF实战：用eBPF实现Kubernetes网络可观测性
eBPF实战：从TCP生命周期追踪到Kubernetes无Sidecar服务网格，深入理解Linux内核可编程性革命
eBPF技术深度解析：从包过滤到云原生基础设施的革命
全面解析eBPF技术架构、内核验证器、BPF Maps、Hook类型体系，以及Cilium,Tetragon,XDP等现代项目实践
Linux Kernel eBPF struct_ops：可编程内核数据路径与 SmartNIC 卸载生产实践
深入剖析 Linux Kernel eBPF struct_ops 的设计哲学与实现机理，从 kprobe 的旁路观测升维到可编程内核函数替换。结合 SmartNIC 硬件队列卸载场景，给出完整的 BPF 程序实现与 libbpf loader 代码，并提供生产级热升级、CPU隔离与安全灾难恢复的工程实践方案。
eBPF技术深度实战：从内核虚拟机到云原生可观测性
深入解析eBPF核心技术架构：BPF指令系统与虚拟机、Maps机制、验证器安全模型、XDP高性能数据包处理、TC流量控制、Tracepoint/Kprobe动态追踪，以及云原生场景下的可观测性实践
