深入理解 Linux 内核 eBPF：从内核观测到网络加速的深度实战
深入剖析 eBPF 核心架构（Map体系、Helper函数、验证器）、程序类型与 Hook 体系（kprobe、XDP、TC、LSM）、可观测性实战（execsnoop、offcputime、CO-RE）、网络加速实战（XDP DDoS 防护、Katran LB、Cilium CNI）、安全模型与权限分层，以及生产环境最佳实践与性能调优策略。
eBPF
Linux 内核命名空间深度实战：从隔离原理解析到容器生产部署
深入解析 Linux 内核命名空间机制的内核数据结构、系统调用实现与生产级容器部署实战。涵盖 nsproxy 设计、七种隔离类型详解、Network/PID Namespace 配置、User Namespace 安全加固，到 Kubernetes Pod 完整工程化链路。
Linux 内核 eBPF 深度实战：从可观测性到网络加速的架构革命
深入解析 eBPF 核心技术架构，从虚拟机指令集到辅助函数体系，全面覆盖 Map 数据类型、XDP 网络加速、kprobe/uprobe 追踪、Ring Buffer 数据传输，以及生产环境中的安全与性能优化策略。
Linux eBPF 实战：从内核探针到可观测性革命
深入剖析eBPF技术生态：从kprobe/uprobe内核追踪到XDP网络防护，涵盖BPF Maps数据通道、ring buffer零拷贝、CO-RE可移植方案、verifier安全验证，以及容器逃逸检测和off-CPU火焰图两个完整实战案例
eBPF 深度实战：Linux 内核可观测性与网络优化的革命性技术
深入解析 eBPF 技术体系：从核心架构、Hook 点类型、Map 机制，到可观测性实战（BCC/bpftrace）、XDP 网络优化（SYN Flood 防护/负载均衡）、生产级开发实践（libbpF/BPF CO-RE），再到 Netflix/Meta/Google 的行业案例与性能基准。
eBPF 网络可观测性深度实战：从内核探针到零侵入全链路追踪
深度解析 eBPF 网络可观测性：XDP驱动层包处理、TC协议栈观测、Kprobe函数级追踪、完整TCP连接生命周期监控（BCC实战）、Cilium+Hubble生产部署、性能基准测试。
BPF Arena：BPF 用户态-内核态共享内存的零拷贝通道
深入解析 Linux 6.8 引入的 BPF_MAP_TYPE_ARENA 共享内存机制，从内核 VM_MIXEDMAP 实现原理到 XDP 流量审计的完整代码实战，包含性能基准测试与 RingBUF 混合架构设计
服务网格2.0：eBPF与Sidecarless架构的革命
深入分析eBPF技术如何推动服务网格从Sidecar模式向Sidecarless架构演进，实现亚毫秒级延迟开销
XDP 四层负载均衡中的百万并发会话状态机：从一致性哈希到 eBPF 映射的工程实践
深入探讨使用 XDP 构建生产级 L4 负载均衡器的核心技术：Maglev 一致性哈希算法选型、eBPF 映射状态机设计、百万级连接表管理、TCP 连接生命周期感知、双缓冲热替换以及实际性能基准测试。
