Linux cgroup v2 深度实战：从内核统一层级到容器资源治理
从内核源码到容器编排，全面解析 cgroup v2 的统一层级设计哲学：v1 多树混乱的痛点、v2 的 single-unified hierarchy 架构、cpu/memory/io/pids 控制器内部实现、cgroup namespace 安全隔离、以及 Docker/Kubernetes/systemd 的生产级实战配置，附性能基准对比。
eBPF
eBPF技术深度实战：从内核编程到可观测性
eBPF是Linux内核的革命性技术，本文深入剖析eBPF架构原理、BPF虚拟机、程序类型体系、Maps数据结构、用户态交互机制，并全面覆盖BCC/libbpf工具链、性能优化与安全实践
eBPF 技术深度解析：重塑 Linux 可观测性与网络安全的底层革命
eBPF技术深度解析：从内核包过滤到云原生基础设施的革命性进化，涵盖eBPF架构设计、Verifier安全机制、BPF Map数据结构、编程工具链（BCC/libbpf/Aya）、可观测性实践（Pixie/Hubble）、安全防护（Falco/LSM）、网络加速（XDP/Maglev），以及未来趋势与局限。
Linux eBPF 深度解析：内核可观测性与网络流量控制革命
深入解析eBPF技术的核心架构、程序类型、Hook机制，涵盖XDP网络流量控制、kprobe/uprobe追踪、BPF Map数据结构、用户态与内核态通信机制，以及生产环境最佳实践与性能调优
eBPF 核心机制与实战：从内核可编程到可观测性革命
深入解析 eBPF（Extended Berkeley Packet Filter）技术架构、JIT 编译机制、BPF 虚拟机执行模型，以及基于 eBPF 的网络、安全、可观测性实战应用，涵盖 XDP 高性能网络、uprobe 用户态追踪、tracepoint 内核追踪以及 BPF CO-RE 可移植方案。
eBPF 网络流量分析与安全监控实战：从 XDP 到 Socket Filter 的全栈观测体系
深入解析 eBPF 网络生态：XDP 高性能包处理、tc 流量控制、Socket Filter 套接字过滤、BPF Map 数据交换、连接追踪与异常检测，构建零侵入的全栈网络观测体系。
eBPF 容器安全运行时监控深度实战：从系统调用追踪到恶意行为检测
深入解析 eBPF 技术在容器安全领域的应用，涵盖系统调用追踪、进程行为监控、网络流量分析、文件完整性监控，以及如何构建基于 eBPF 的容器运行时威胁检测系统。
eBPF 深度解析：一场静悄悄的内核革命，重塑网络、可观测性与安全
全面解析 eBPF 技术的核心架构、发展历程和应用场景：从 BPF 的历史演变到 XDP 高性能网络，从 BCC 可观测工具到 LSM 安全控制，带你深入了解这场正在重塑 Linux 内核生态的革命性技术。
深入理解 Linux eBPF：从内核追踪到网络加速的可编程性革命
eBPF（Extended Berkeley Packet Filter）是Linux内核中最具革命性的技术之一。本文从eBPF架构原理出发，深入讲解 verifier安全验证、JIT编译、map数据结构、XDP高性能网络处理、tracepoint/kprobe/uprobe追踪实战，以及主流工具链（bpftrace、libbpf、BCC）的使用方法，帮你掌握这一现代内核编程范式。
eBPF技术深度解析：从内核可编程到云原生可观测性
本文从eBPF虚拟机架构出发，完整拆解Map机制、验证器安全保证、XDP/TC Hook策略、CO-RE可移植方案，并深入Cilium网络策略、可观测性探针、性能优化的工程闭环。含代码示例与最佳实践。
