eBPF

1. 首页
2. eBPF

Linux 内核网络栈深度实战：从 Socket 系统调用到 NIC 驱动的数据包旅程

Linux 内核网络栈完全实战指南：从一次 write() 系统调用开始，沿着数据的完整旅程——Socket 层、TCP 协议引擎（三次握手、拥塞控制 CUBIC/BBR、延迟确认/Nagle、接收队列）、IP 层路由 FIB Trie 与邻居 ARP 子系统、Qdisc 流量调度 fq_codel/HTB、NIC 驱动与 NAPI 高性能接收、RSS/RPS/RFS 多队列分发，到零拷贝 sendfile/splice/MSG_ZEROCOPY、XDP eBPF 数据面加速、io_uring 异步网络、epoll 高并发与 SO_REUSEPORT 多进程监听。涵盖容器网络调优、TIME_WAIT 优化与生产级抓包分析方法。

编程技术 2026年09月26日 0 点赞 0 评论 5 浏览

eBPF 实战：云原生环境下的网络可观测性与性能全链路优化

深入解析 eBPF 核心架构与实战应用，从内核虚拟机原理到 Cilium 容器网络、全链路分布式追踪、性能诊断，全面覆盖 Linux eBPF 工具链与生产最佳实践。

云原生技术 2026年09月19日 0 点赞 0 评论 21 浏览

Linux XDP (eXpress Data Path) 深度实战：从内核数据包处理到云原生超高性能网络的架构革命

Linux XDP深度实战：从内核网络栈演进到驱动层eBPF Hook点架构，XDP五种动作码详解，DDoS防护与L4负载均衡生产实践，XDP vs DPDK性能对比，Go/C libbpf开发指南，BPF CO-RE跨内核兼容，Cloudflare/Katran工业级部署案例

后端开发 2026年09月19日 0 点赞 0 评论 12 浏览

Linux seccomp 深度实战：系统调用过滤与容器安全沙箱——从 BPF 程序到 Docker/Chrome 沙箱的工程实践

Linux seccomp深度实战：从Mode 1到seccomp-bpf的架构演进，动手编写BPF过滤程序，Docker与Chrome沙箱实现精析，容器运行时seccomp profile定制，与eBPF协同防护体系，性能开销实测，以及seccomp-unotify用户态模拟的前沿实践

后端开发 2026年09月19日 0 点赞 0 评论 17 浏览

eBPF 深度实战：重塑 Linux 内核可观测性、网络与安全的终极指南

深入剖析 eBPF 核心架构、程序类型、Map数据结构、Verifier机制、CO-RE可移植方案，并通过实战案例展示其在可观测性、网络加速和安全防护领域的工程应用

后端开发 2026年09月19日 0 点赞 0 评论 14 浏览

TCP/IP 协议栈深度实战：从三次握手机制到拥塞控制算法、TIME_WAIT 排查、内核调优与 eBPF 网络加速的完整工程指南

深度解析 TCP/IP 协议栈核心机制——三次握手与四次挥手状态机、滑动流量控制、慢启动与拥塞避免、Reno/CUBIC/BBR 算法对比、TIME_WAIT 与端口耗尽排查、内核参数 sysctl 调优、eBPF/XDP 网络加速，每个主题均配有生产环境排错案例与调优命令。

后端开发 2026年09月19日 0 点赞 0 评论 18 浏览

eBPF 深度实战：从内核虚拟机到 XDP 高性能网络与生产级可观测性的完全工程指南

深入解析 eBPF 内核虚拟机架构、验证器安全模型、BPF Map 数据结构、XDP 高性能数据包处理、kprobe/uprobe 动态追踪、CO-RE 可移植方案、libbpf Go/Rust 语言绑定，以及 HTTP 延迟追踪、TCP 监控、容器逃逸检测三大生产级实战案例。

后端开发 2026年09月19日 0 点赞 0 评论 15 浏览

云原生可观测性工程深度实战：基于 OpenTelemetry 的 Metrics/Logs/Traces 三支柱生产级体系建设完全指南

云原生可观测性工程深度实战：从 OpenTelemetry 架构原理到 Prometheus+Loki+Tempo 三支柱生产部署，涵盖 RED 方法、USE 方法、尾部采样策略、LogQL 查询、SLO Burn Rate 告警、eBPF 持续剖析、Trace Context 传播与 TraceQL 追踪查询的完整工程指南。

后端开发 2026年09月19日 0 点赞 0 评论 26 浏览

Linux 进程调度器深度实战：从 CFS 完全公平调度器到 cgroup 资源隔离、实时调度策略、CPU 亲和性与生产级低延迟调优的完全工程指南

Linux 进程调度器深度实战完全指南：从 CFS 完全公平调度器红黑树与 vruntime 机制、SCHED_FIFO/SCHED_RR/SCHED_DEADLINE 实时策略、cgroup v2 CPU 带宽控制与 cpuset 绑定、CPU 亲和性与 NUMA 感知调度域、内核抢占模型(PREEMPT_NONE/VOLUNTARY/PREEMPT/RT)、中断亲和性、isolcpus 低延迟优化、taskset/cpuset、到 perf sched/bpftrace/ftrace/eBPF 调度器监控与生产级调优完全指南

后端开发 2026年09月19日 0 点赞 0 评论 25 浏览

eBPF 深度实战：从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南

eBPF 深度实战：从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南——涵盖 XDP 网络包追踪、Tracepoint 系统调用审计、Off-CPU 火焰图生成、CO-RE 可移植性方案、LSM 安全策略与 Cilium/Tetragon 生产生态

后端开发 2026年09月19日 0 点赞 0 评论 31 浏览