eBPF

eBPF 革命:Linux 可编程内核技术从原理到生产级可观测性实战

eBPF(Extended Berkeley Packet Filter)是 Linux 内核的革命性可编程技术。本文从架构、指令集、Verifier安全机制、JIT编译、Map数据结构到XDP/Tracepoint/LSM等Hook点选择,全方位解析eBPF内核原理,并通过系统调用追踪、SYN Flood防护、CPU Profiling、容器安全审计四个生产案例,展示从内核观测到安全防护的完整工程路径。适合SRE、基础设施工程师和安全工程师。

Linux内核中断处理深度实战:从硬件IRQ到eBPF/XDP

深入解析Linux内核中断处理子系统的完整架构:从硬件中断触发、IDT、上半部/下半部分离,到Tasklet、Workqueue、Threaded-IRQ的演进,NAPI混合中断轮询,以及eBPF/XDP新一代可编程数据面。包含IRQ亲和性调优、软中断分析工具、生产环境优化建议。