Linux / 存储
从 fsync、无锁到 io_uring：系统层踩坑入口
按工程问题找文章：fsync 失败语义、内存屏障、Zero Copy、Direct I/O、文件锁与分配器擂台。
从这里开始
第一次访问时先按主题切入，比直接沿着时间线翻文章更快。
系统架构
过载保护、混沌工程与边缘架构
限流与过载、混沌实验、多租户、Cloudflare/Discord 案例，以及 AI 原生架构。
大模型基础设施
从 GPU 心智模型到推理服务化
把训练、推理、量化与服务化串成一条工程主线；先建立 GPU 心智模型，再进入引擎与量化落地。
可观测性
eBPF、持续 profiling 与内核追踪
从 Continuous Profiling 到 eBPF 全景与 ftrace/kprobe 生产实战。
热门专题
把已经形成系列阅读闭环的主题集中在首页，减少在 400 多篇文章里盲找的成本。
最新文章
按最近更新时间排序；如果你想系统性阅读一个主题，优先回到上面的专题入口。
【系统架构设计】Service Mesh：Sidecar 的代价与无 Sidecar 的未来
2023 年，某头部电商平台在全量接入 Istio 后发现：每个 Pod 的内存占用增加了 40-70 MB，p99 延迟从 12 ms 上升到 18 ms，整个集群每月多出数万美元的计算成本。这并非个例。CNCF 2024 年度调查显示，超过 60% 的受访企业已在生产环境中使用或评估服务网格（Service Mes…
【eBPF 内核实现深度拆解】从验证器到 JIT，从 BTF 到调度器
eBPF 内核虚拟机内部实现系统讲解：BPF 指令集与寄存器机器、验证器的抽象解释与状态裁剪、JIT 编译器后端、Map 各类型的并发与内存模型、helper 函数注册与类型检查、BTF 格式规范与 CO-RE 重定位引擎、libbpf 加载器工程、fentry/fexit 蹦床机制、sched_ext 调度器内核接口。面向想读懂 eBPF 内核源码、写生产级 BPF 程序的系统工程师。
【Istio 控制面】控制面全景：从 CRD 到 xDS 的翻译与推送内核
定位 Istio 控制面内核相对 Envoy 消费侧、Service Mesh 税文与 Gateway API 资源模型的缺口；给出五条坐标系、16 篇地图与本系列明确不写的范围，钉住 istiod 1.30.3 为主线。
【Istio 控制面】Linkerd 对照：非 xDS 的控制面机制
以官方文档为准，对照 Linkerd destination/identity 控制面与 Istio istiod/xDS 的机制差异：资源模型、订阅形状、身份签发路径；只讲机制边界，不判定优劣。
【Istio 控制面】选型收束与开放问题：CRD、Gateway API 与 eBPF L4 的排除树
用机制排除树收束 Istio CRD 翻译、Gateway API/GAMMA 与 eBPF L4 的选型边界，回收系列阅读路径，并列出推送 SLO、Ambient 成熟度、GAMMA 双轨等开放问题；不做延迟排行榜。
Istio / 网格控制面内核 — 系列规划
> 本文是写作规划，不是可发布正文。拆解对象：Istio 网格控制面内核——以 Istio 1.30.x（稳定线；源码与文档钉 1.30.3，2026-07-16 patch）为主线，把 CRD / Gateway API 资源如何经 istiod 编译成 LDS/RDS/CDS/EDS/SDS、再经 ADS 推给 s…
Istio / 网格控制面内核：从 CRD 到 xDS
补齐 Envoy 数据面 xDS 消费侧与 Mesh 选型叙事之间的控制面内核：istiod 推送图、CRD/HTTPRoute 翻译、Ambient 多客户端、NACK/warming 责任与排障对齐。
【Linkerd】控制面全景：缺口、五轴坐标系与 16 篇路线
相对 istio-xds/14 对照篇与 architecture/76 税文，钉清 Linkerd 2.20 非 xDS 控制面缺口；定义注入、identity、destination、策略与数据面五条轴，并强调 native sidecar 与 legacy 路径分列证据包。
【Linkerd】网格成员与注入：proxy-injector 与 native sidecar 门
以 Linkerd 2.20 为锚，拆解 proxy-injector 如何把 Pod 变成 mesh 成员；native sidecar 默认与 legacy init+sidecar 分列证据包，以及 opaque ports 与 membership 失败落格。
【Linkerd】流量重定向：linkerd-init、CNI 与 opaque 端口
拆解 meshed Pod 内 TCP 如何经 iptables 或 Linkerd CNI 进入 linkerd2-proxy；inbound 与 opaque 端口语义，以及与注入轴衔接的重定向失败落格。
【Linkerd】identity 服务：CSR、mTLS 与工作负载证书轮转
拆解 linkerd-identity 如何校验 CSR 并签发绑定 ServiceAccount 的工作负载证书；自动轮转与 issuer/trust anchor 分层，并对照 Envoy SDS 路径与失败落格。
【Linkerd】destination 架构：四容器 Pod 与 Informer 驱动
拆解 linkerd-destination Pod 内 destination、sp-validator、policy 与反身 proxy 四容器分工；Informer/EndpointTranslator 如何把 Kubernetes 状态流式推给数据面，并钉住 2.20 内存优化门。
【Linkerd】linkerd2-proxy-api：专用 gRPC 与 xDS 寻址差
钉清 Linkerd 2.20 控制面与 linkerd2-proxy 之间的四套专用 gRPC 服务（destination/identity/inbound/tap），说明 per-target Get 流式寻址与 xDS type-subscription 的机制差，以及错误落在 gRPC 层而非 ACK/NACK。
【Linkerd】服务发现流：per-target Get 与 EndpointTranslator
展开 Linkerd 2.20 destination.Get 的 per-target 流式语义：EndpointTranslator 如何把 EndpointSlice 增量翻译成 add/remove/no_endpoints，identity 与 zone 富化，以及相对 xDS EDS 的失败落格与空流表象。
【Linkerd】策略模型：Server、AuthorizationPolicy 与 policy 容器
说明 Linkerd 2.20 策略 CRD（Server、AuthorizationPolicy、MeshTLSAuthentication）如何与 destination Pod 内 policy 容器分工，入站授权求值位置，以及策略拒绝与发现失败如何分列表象。