云原生
顶有教育科技云原生分类文章，覆盖 Linux、Windows、Kubernetes、云原生、安全运维和自动化实践。当前分类共 7 篇文章，按发布时间从新到旧排列。
eBPF 是什么：从零理解 Linux 内核可编程化
通俗讲解 eBPF 的核心原理、与传统内核模块的区别、安全验证机制，以及 eBPF 在网络观测、安全策略、性能追踪三大场景的实际应用，帮助运维工程师建立正确的 eBPF 认知框架。
Kubernetes Operator 开发入门：kubebuilder 实战从 CRD 到控制器
从零开始学习 Kubernetes Operator 开发：用 kubebuilder 脚手架创建项目、定义 CRD（自定义资源）、实现 Reconcile 控制循环、部署 Operator 到集群，通过一个完整的 AppDeployment Operator 示例，掌握 K8s 扩展开发的核心模式。
containerd 2.3 LTS 对 Kubernetes 运维意味着什么
containerd 2.3 已进入 LTS 维护周期，本文解释 Kubernetes 节点运行时升级时需要关注的版本支持、CRI、runc、CNI 和回滚策略。
llm-d 是什么？为什么说 LLM 推理正在云原生化？
llm-d 已进入 CNCF Sandbox，它把分布式 LLM 推理作为 Kubernetes 原生工作负载来处理。本文解释它的能力、适用场景和运维关注点。
Inference Gateway 是什么？Kubernetes 模型服务入口为什么需要新能力？
Kubernetes Gateway API Inference Extension 仍处于实验阶段，但它代表模型推理入口正在从普通 HTTP 路由走向推理感知路由。本文解释运维需要关注什么。
Gateway API 会替代 Ingress 吗？云原生入口网关升级思路
Gateway API 正在成为 Kubernetes 入口流量治理的重要方向，本文从角色分工、路由能力和迁移策略解释它和 Ingress 的关系。
Kubernetes入门先理解这5个概念：Pod、Deployment、Service、ConfigMap、Ingress
为 Kubernetes 初学者解释 Pod、Deployment、Service、ConfigMap 和 Ingress 的作用，以及它们在应用发布中的关系。