eBPF 网络可观测性实战：从内核探针到零侵入流量分析
深入解析 eBPF 在网络可观测性领域的核心机制与实战应用，覆盖 XDP/TC/kprobe 三大 Hook 点、eBPF Maps 数据结构、TCP 连接延迟追踪、带宽限速等生产级场景。
eBPF
eBPF：重塑 Linux 内核可观测性、安全与网络的革命性技术
eBPF（Extended Berkeley Packet Filter）正在彻底改变Linux内核的开发与运维方式。本文从eBPF的历史演进、架构原理、编程模型、核心应用场景、性能优化及未来发展等多个维度进行全面深入的解析。
从内核钩子到可编程网络：eBPF 技术深度解析与生产实践
深度剖析 eBPF 技术架构，涵盖验证器原理、XDP极速数据包处理、Kprobes/Tracepoints/Uprobes动态追踪机制、Cilium服务网格集成，以及生产环境部署的6.0+内核新特性与安全加固方案。
eBPF 深度实战：零开销可观测性——从内核虚拟机到云原生基础设施的架构演进
从 BPF 虚拟机架构、程序类型、Maps 机制到生产实战，全方位拆解 eBPF 作为 Linux 内核可编程引擎的技术原理与应用实践。覆盖 bpftrace 一行命令、XDP DDoS 防护、容器逃逸检测等生产级场景。
eBPF 深度实战：从 Linux 内核可编程机制到性能优化与网络加速
eBPF Linux内核可编程技术深度实战，涵盖JIT编译器、验证器、eBPF Maps、系统调用追踪kprobe/tracepoint、XDP网络加速、性能profiling火焰图生成，含完整C代码示例和工具链对比
Linux内核CFS调度器深度实战：虚拟运行时间、红黑树与组调度的工程交响曲
深入剖析Linux CFS调度器核心机制：虚拟运行时间计算、红黑树调度队列、组调度Group Scheduling、带宽控制Bandwidth Control，结合eBPF工具进行实战观测与性能调优
Linux 内核进程调度器深度实战：CFS 完全公平调度与实时策略全链路剖析
深度剖析 Linux 内核进程调度器：CFS 完全公平调度机制的 vruntime 红黑树实现、调度类层级、多核负载均衡、实时策略（FIFO/RR/Deadline）、生产环境调优实践、eBPF 可观测性。
Linux 容器网络核心技术深度实战：从 veth pair 到 eBPF/Cilium 全栈剖析
深度解析 Linux 容器网络核心技术：网络命名空间隔离、veth pair 与 Linux Bridge 原理、容器数据包生命周期追踪、iptables/netfilter 安全机制、eBPF/XDP 高性能方案、Cilium 现代 K8s CNI 实战、性能调优与故障排查方法论。
eBPF Networking Deep Dive: From XDP Packet Processing to TCP Tracing and Production Deployment
Comprehensive deep-dive into eBPF networking internals: XDP packet processing at driver level, Traffic Control subsystem, socket-level tracing with kprobes, TCP state machine and retransmission analysis, DNS query monitoring, network latency distribution and throughput measurement, production deployment guide with kernel configuration, containerized environments, and performance optimization strategies.
