云原生
顶有教育科技云原生分类文章，覆盖 Linux、Windows、Kubernetes、云原生、安全运维和自动化实践。当前分类共 11 篇文章，按发布时间从新到旧排列。
Rust正在重塑前端工具链：Turbopack、Rspack到Rolldown全景解析
2026年前端工具链正在经历一场Rust革命。本文深入解析Turbopack、Rspack、Rolldown、SWC等基于Rust的构建工具，对比它们的性能、生态兼容性和适用场景，帮你理解为什么Rust将成为下一代前端基础设施的核心语言。
WebAssembly 2026全面进化：从浏览器AI推理到Serverless容器的技术革命
WebAssembly在2026年已经从浏览器加速器演变为横跨前端、后端、边缘计算和IoT的全场景技术。本文深度解析WASI Preview 2标准、浏览器端AI推理、Wasm容器替代Docker的潜力以及Wasm在边缘计算中的实战应用。
eBPF 是什么：从零理解 Linux 内核可编程化
通俗讲解 eBPF 的核心原理、与传统内核模块的区别、安全验证机制，以及 eBPF 在网络观测、安全策略、性能追踪三大场景的实际应用，帮助运维工程师建立正确的 eBPF 认知框架。
Kubernetes Operator 开发入门：kubebuilder 实战从 CRD 到控制器
从零开始学习 Kubernetes Operator 开发：用 kubebuilder 脚手架创建项目、定义 CRD（自定义资源）、实现 Reconcile 控制循环、部署 Operator 到集群，通过一个完整的 AppDeployment Operator 示例，掌握 K8s 扩展开发的核心模式。
containerd 2.3 LTS 对 Kubernetes 运维意味着什么
containerd 2.3 已进入 LTS 维护周期，本文解释 Kubernetes 节点运行时升级时需要关注的版本支持、CRI、runc、CNI 和回滚策略。
llm-d 是什么？为什么说 LLM 推理正在云原生化？
llm-d 已进入 CNCF Sandbox，它把分布式 LLM 推理作为 Kubernetes 原生工作负载来处理。本文解释它的能力、适用场景和运维关注点。
Inference Gateway 是什么？Kubernetes 模型服务入口为什么需要新能力？
Kubernetes Gateway API Inference Extension 仍处于实验阶段，但它代表模型推理入口正在从普通 HTTP 路由走向推理感知路由。本文解释运维需要关注什么。
Gateway API 会替代 Ingress 吗？云原生入口网关升级思路
Gateway API 正在成为 Kubernetes 入口流量治理的重要方向，本文从角色分工、路由能力和迁移策略解释它和 Ingress 的关系。
Go 1.25 / 1.26 云原生实践：容器感知调度、Green Tea GC 与新语言特性
Go 1.25（2025 年 8 月）和 Go 1.26（2026 年 2 月）为云原生开发带来了两个改变游戏规则的特性：容器感知 GOMAXPROCS（彻底解决 K8s 下 CPU 过度调度问题）和 Green Tea 垃圾回收器（Go 1.26 正式默认启用，GC 开销降低 10-50%）。本文讲解这两个特性的原理和配置、Go 1.26 其他关键变化（新内置包 crypto/hpke、cgo 调用开销下降 30%）、以及在 Kubernetes 环境下如何正确配置 Go 服务以获得最佳性能。
Kubernetes入门先理解这5个概念：Pod、Deployment、Service、ConfigMap、Ingress
为 Kubernetes 初学者解释 Pod、Deployment、Service、ConfigMap 和 Ingress 的作用，以及它们在应用发布中的关系。
Istio Ambient Mode 2026：彻底告别 Sidecar 的服务网格实战指南
Istio Ambient Mode 在 2026 年迎来重大进展：多集群支持进入 Beta、Gateway API Inference Extension 为 AI 推理工作负载优化流量路由、agentgateway 实验性支持。Ambient Mode 用节点级 ztunnel 替代每个 Pod 的 Envoy Sidecar，大幅降低资源开销和运维复杂度。本文讲解 Ambient Mode 核心架构、生产安装配置、mTLS 零信任网络、流量观测与 Waypoint 代理的使用场景。