Kernel

eBPF深度实战:从BPF字节码到Linux内核可观测性全栈革命

eBPF(Extended Berkeley Packet Filter)是Linux内核革命性的可编程技术,本文深度解析eBPF架构总览(BPF虚拟机/Maps数据结构/Hooks挂载点),从内核态C程序到用户态libbpf+BPF CO-RE加载器的完整编程模型,验证器安全保证机制,覆盖XDP线速DDoS防御、零侵入系统调用追踪、Uprobe运行剖析、LSM容器安全防护等生产级实践,对比DPDK/SystemTap/perf/eBPF性能差异,总结生产部署陷阱与最佳实践。

Linux Block Layer 与 blk-mq 深度剖析:从 bio 到多队列硬件分发实战

深入解析 Linux Block Layer 与 blk-mq 多队列存储栈:bio/Rrequest 生命周期、blk-mq 硬件分发机制、tag 管理、中断亲和性与 NUMA 拓扑映射、IO 调度器(mq-deadline/BFQ/Kyber/none)原理对比、NVMe 驱动集成路径、多路径与 ZNS、io_uring block passthrough、生产级调优参数与基准测试指南。

Linux内核进程调度器深度实战:从CFS到EEVDF的演进

深入剖析Linux内核进程调度器的演进:从CFS完全公平调度器到EEVDF最早截止时间虚拟优先调度器的设计思想、核心算法、实战调优方案。涵盖实时调度类、NUMA感知、cgroup带宽控制、sched_ext可扩展调度器等内容。